{"id":14915,"date":"2017-10-18T12:08:23","date_gmt":"2017-10-18T12:08:23","guid":{"rendered":"https:\/\/armstrongyregion.com.ar\/diario\/?p=14915"},"modified":"2017-10-18T12:08:23","modified_gmt":"2017-10-18T12:08:23","slug":"la-seguridad-de-las-redes-wifi-y-las-contrasenas-estan-amenazadas-afirman-expertos","status":"publish","type":"post","link":"https:\/\/armstrongyregion.com.ar\/diario\/la-seguridad-de-las-redes-wifi-y-las-contrasenas-estan-amenazadas-afirman-expertos\/","title":{"rendered":"La seguridad de las redes Wifi y las contrase\u00f1as est\u00e1n amenazadas, afirman expertos."},"content":{"rendered":"

\"wifi-\"<\/a>El sistema de encriptaci\u00f3n de las redes inal\u00e1mbricas es m\u00e1s vulnerable de lo que se supon\u00eda. Aconsejan aplicar las actualizaciones de los productos.
\nEl descubrimiento de una debilidad en el est\u00e1ndar del Wifi, que deja vulnerable el sistema de encriptaci\u00f3n de estas redes inal\u00e1mbricas \u2014o sea, que las contrase\u00f1as no son seguras como se cre\u00eda\u2014, permitir\u00e1 a terceros interceptar las comunicaciones de tel\u00e9fonos y computadoras a las que no se le apliquen los parches de seguridad necesarios, soluciones que a\u00fan, en su mayor\u00eda, no est\u00e1n desarrolladas.<\/p>\n

Un documento publicado ayer por Mathy Vanhoef, investigador de la universidad belga de Leuven, dio cuenta de la existencia de \u00abdebilidades serias en WPA2, un protocolo que asegura todas las redes Wifi modernas\u00bb. La gravedad de esto radica en que este sistema de uso extendido \u2014que se emplea en todo tipo de dispositivos y sistemas operativos\u2014 se consideraba hasta ahora como el m\u00e1s seguro.<\/p>\n

Conociendo estas fallas, un atacante que se encuentre f\u00edsicamente cerca de una v\u00edctima (por ejemplo, compartiendo el Wifi en un caf\u00e9 o en una sala de espera) puede \u00ableer informaci\u00f3n que previamente se supon\u00eda que estaba cifrada de forma segura\u00bb, escribi\u00f3 Vanhoef.<\/p>\n

Esto se puede usar \u00abpara robar informaci\u00f3n confidencial, como n\u00fameros de tarjetas de cr\u00e9dito, contrase\u00f1as, mensajes de chat, correos electr\u00f3nicos, fotos, etc. El ataque funciona contra todas las redes Wifi protegidas modernas. Dependiendo de la configuraci\u00f3n de la red, tambi\u00e9n es posible inyectar y manipular datos. Por ejemplo, un atacante podr\u00eda inyectar ransomware u otro malware en sitios web\u00bb, advirti\u00f3.<\/p>\n

El investigador en seguridad inform\u00e1tica Alfredo Ortega matiz\u00f3 en di\u00e1logo con T\u00e9lam que \u00abpor ahora no es algo sencillo de atacar, pero alcanza con que un genio muestre c\u00f3mo se hace para que otros comiencen a utilizarlo para eso\u00bb.<\/p>\n

Adem\u00e1s, se\u00f1al\u00f3 que \u00absi se usan p\u00e1ginas seguras que tienen encriptaci\u00f3n (en referencia a las URL empieza con ‘https’), no hay problema\u00bb.<\/p>\n

Esta excepci\u00f3n, sin embargo, no le resta gravedad al problema.<\/p>\n

\u00abHasta ahora nosotros recomend\u00e1bamos no navegar en redes p\u00fablicas y s\u00ed hacerlo en aquellas que tienen un protocolo de seguridad que se llama WPA2 y que era, hasta ayer, de seguridad alto. Con lo que se descubri\u00f3, ahora navegar conectado al Wifi de tu casa es como hacerlo en una red insegura de un local de comidas r\u00e1pidas ya que se pueden interceptar todas las comunicaciones entre el router y la computadora\u00bb, explic\u00f3 el especialista Chistian Borghello.<\/p>\n

\u00abAhora navegar conectado al Wifi de tu casa es como hacerlo en una red insegura de un local de comidas r\u00e1pidas\u00bb, afirm\u00f3 el director de Proyecto Odila.<\/p>\n

Dado que la debilidad est\u00e1 en el est\u00e1ndar Wifi en s\u00ed y no en productos individuales o implementaciones, \u00ablos usuarios deben actualizar los productos afectados tan pronto como las actualizaciones de seguridad est\u00e9n disponibles\u00bb, escribi\u00f3 Vanhoef en el sitio en el que dio a conocer la vulnerabilidad, y alert\u00f3: \u00abTenga en cuenta que si su dispositivo es compatible con Wifi, lo m\u00e1s probable es que se vea afectado\u00bb.<\/p>\n

Entre los sistemas que pueden ser atacados debido a estas vulnerabilidades est\u00e1n Android, Linux, Apple, Windows, OpenBSD, MediaTek y Linksys, entre otros.<\/p>\n

Por eso, \u00abla principal contramedida es la actualizaci\u00f3n de los sistemas operativos\u00bb, afirm\u00f3 Borghello, aunque se\u00f1al\u00f3 que \u00abhasta el momento son pocos los que ya lanzaron el parche y algunos dispositivos nunca los tendr\u00e1n, porque se trata de equipos viejos o porque el usuario no sabe que se deben actualizar, como por ejemplo, los modems o artefactos que son parte de la internet de las cosas\u00bb.<\/p>\n

Microsoft ya lanzo parches de seguridad para Windows 7, 8, 8.1 y 10, mientras que Apple trabaja en el desarrollo de una soluci\u00f3n para los sistemas operativos de sus diversos productos, aunque a\u00fan no hay informaci\u00f3n oficial sobre la fecha de la lanzamiento.<\/p>\n

Asimismo, para las distribuciones de Linux hay parches para Ubuntu 14.04 y superior, Arch, Debian, y Gentoo.<\/p>\n

Sin embargo, la principal preocupaci\u00f3n entre especialistas est\u00e1 en la ausencia de soluciones para los dispositivos con Android, dominante del mercado entre los dispositivos port\u00e1tiles y tel\u00e9fonos celulares.<\/p>\n

Al respecto, la declaraci\u00f3n oficial de Google afirma que la empresa californiana est\u00e1 \u00abal tanto del problema\u00bb y que enviar\u00e1 \u00ablos parches a los dispositivos afectados en las pr\u00f3ximas semanas\u00bb.<\/p>\n

En el caso de los modems hogare\u00f1os, acceder a la configuraci\u00f3n para realizar una actualizaci\u00f3n no es imposible pero requiere algunos conocimientos t\u00e9cnicos, en cambio, el ingreso a los sistemas de la mayor\u00eda de los equipos de Internet de las cosas es mucho m\u00e1s complicada y es probable, seg\u00fan afirm\u00f3 Borghello que sean imposibles de \u00abparchear\u00bb.<\/p>\n

Google y Facebook<\/p>\n

Google y Facebook presentaron ayer una serie de herramientas para reforzar la seguridad online de sus usuarios que van desde la aplicaci\u00f3n de sistemas de autenticaci\u00f3n en dos pasos a llaves f\u00edsicas, tanto para combatir amenazas como la suplantaci\u00f3n de identidad (phishing) o el bloqueo fraudulento de cuentas. El programa de protecci\u00f3n avanzada lanzado por Google se basa en la defensa contra la suplantaci\u00f3n de la identidad (phishing).<\/p>\n

lacapital.com<\/p>\n","protected":false},"excerpt":{"rendered":"

El sistema de encriptaci\u00f3n de las redes inal\u00e1mbricas es m\u00e1s vulnerable de lo que se supon\u00eda. Aconsejan aplicar las actualizaciones de los productos. El descubrimiento de una debilidad en el est\u00e1ndar del Wifi, que deja vulnerable el sistema de encriptaci\u00f3n de estas redes inal\u00e1mbricas \u2014o sea, que las contrase\u00f1as no son seguras como se cre\u00eda\u2014, …<\/a><\/p>\n","protected":false},"author":1,"featured_media":14916,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"enabled":false},"version":2}},"categories":[1,2,3],"tags":[6028,6027],"class_list":["post-14915","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-diario-armstrong","category-locales","category-region","tag-afirman-expertos","tag-la-seguridad-de-las-redes-wifi-y-las-contrasenas-estan-amenazadas"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/armstrongyregion.com.ar\/diario\/wp-content\/uploads\/2017\/10\/wifi-.jpg","jetpack_shortlink":"https:\/\/wp.me\/p62QDO-3Sz","jetpack_sharing_enabled":true,"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/posts\/14915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/comments?post=14915"}],"version-history":[{"count":0,"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/posts\/14915\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/media\/14916"}],"wp:attachment":[{"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/media?parent=14915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/categories?post=14915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/armstrongyregion.com.ar\/diario\/wp-json\/wp\/v2\/tags?post=14915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}