Wifi

Inicio (../es.html) » ¿Qué deberías saber? » Sobre tus conexiones » Protege tu wifi
(../es.html)
Berto tiene como costumbre dar una última ojeada a las noticias en las páginas informativas de Internet
cada noche. Se sienta en el sillón con la tablet, repasa las últimas novedades y lee tranquilamente las
noticias que no pudo ver en profundidad a lo largo del día.
Pero desde hace ya algún tiempo las páginas tardan mucho en cargar, tanto que a menudo desiste de
leer algunos artículos porque la espera se le hace insufrible. Por un momento pensó: “vaya estafa de
Internet que estoy pagando, no puedo ni leer los periódicos”. Pero entonces se le ocurrió preguntar al
resto de la familia si estaban descargando algo que ocupara todo el ancho de banda.
Carlos, que era el principal sospechoso por su afición a los videojuegos online, ni siquiera estaba
conectado. Aparentemente ningún otro dispositivo estaba conectado a Internet.
Fue a Carlos a quien se le ocurrió realizar una sencilla comprobación con el fin de averiguar si alguna
otra persona del vecindario estaba utilizando su conexión a Internet. Apagaron completamente todos los
dispositivos de la casa que se conectan a la red WiFi, que en su caso son los móviles, las tablets, la
videoconsola y los ordenadores y miraron con atención las luces del router.
Aun cuando todos sus dispositivos estaban apagados, comprobaron que las luces parpadeaban
insistentemente, síntoma claro de que alguien más estaba conectado, pues este parpadeo indica que se
está transmitiendo información por la red inalámbrica.
Page 1 of 7Protege tu WiFi | Oficina de Seguridad del Internauta
02/09/2016https://www.osi.es/es/protege-tu-wifi.html

En este caso, Berto demostró un exceso de confianza ya que nunca se había preocupado de mejorar la
seguridad de su WiFi. Su router mantenía la misma configuración que el día que lo recibieron hace ya
algunos años y nunca había pensado que fuera necesario modificar nada. Pronto aprendió que si quería
mantener su red WiFi familiar libre de intrusos debía mejorar algunas características en la configuración
de dicho router.
Tener la WiFi abierta implica tener nuestra conexión a Internet compartida, además de otros riesgos:
Por tanto, si un usuario no autorizado comete acciones ilegales mediante nuestra conexión WiFi, puede
acarrearnos problemas muy serios.
Para utilizar nuestra conexión WiFi, los intrusos aprovechan una incorrecta configuración de seguridad en el
router. Según el método de seguridad que utilicemos, ofreceremos más o menos resistencia, pero
conseguirán conectarse sin problemas si presentamos alguna de las siguientes debilidades:
Reducción del ancho de banda. Dependiendo del número de dispositivos intrusos y del uso que
hagan de la red, pueden llegar a impedir la conexión de nuestros equipos.
Robo de la información transmitida. Una configuración inadecuada de nuestra red inalámbrica puede
permitir a un atacante robar la información que transmitimos.
Conexión directa con nuestros dispositivos. Un intruso con los conocimientos suficientes, ayudado
por un problema de seguridad o una instalación sin la seguridad apropiada, podría acceder a los
equipos conectados a la red. Esto implicaría darle acceso a toda nuestra información.
Responsabilidad ante acciones ilícitas. Cuando contratamos una conexión a Internet con un
proveedor de servicios, ésta queda asociada a nosotros, asignándole una dirección IP que nos identifica
dentro de Internet. Cualquier acción realizada desde esa dirección IP lleva a la persona que contrata el
servicio: nosotros.
Somos los primeros responsables de las acciones cometidas bajo nuestra red WiFi.

Si queremos minimizar la probabilidad de ser víctimas de un ataque que pueda poner en riesgo nuestra red
WiFi debemos comprobar su configuración de seguridad.
El router debe incorporar al menos el protocolo WPA entre sus medidas de seguridad. Si es anterior a esta
opción de seguridad debemos sustituirlo. Para conocer qué protocolo utiliza, lo primero es acceder a la
configuración de nuestro router. Si no sabemos cómo hacerlo, podemos consultar el manual o buscar
información sobre nuestro modelo en Internet.
En la mayoría de ellos podremos acceder utilizando nuestro propio navegador de Internet y escribiendo los
números 192.168.1.1 en la barra de direcciones. Los números finales pueden variar según el modelo
concreto. También necesitamos la clave de administración para entrar a la configuración del router. Ésta
viene con el kit de instalación en una pegatina o en la documentación adjunta. Tengamos en cuenta que
para entrar en la configuración del router debemos estar conectados a la red.
Las medidas de seguridad recomendables son:
WiFi abierta. Ahora ya no es tan frecuente, pero aún es posible encontrar alguna red inalámbrica que
no solicita clave de acceso y está disponible para cualquier usuario. En estos casos, cualquiera puede
conectarse. Esto es un riesgo tanto para el propietario de la red como para quien decida conectarse a
ella.
Seguridad obsoleta. Algunos router venían configurados con un sistema conocido como WEP, que con
el tiempo ha resultado débil e inseguro. Con unos conocimientos informáticos elevados se pueden
descubrir las claves utilizadas en poco tiempo. Estas redes son casi tan inseguras como las abiertas.
Clave WiFi débil. Es posible que la red cuente con un sistema de protección robusto y correcto pero
también resultará vulnerable si la clave de acceso la WiFi no es lo suficientemente “compleja”.
Clave WiFi por defecto. En ocasiones el sistema de seguridad es el adecuado e incluso la contraseña
es aparentemente robusta, pero si es la que viene por defecto puesta por el proveedor antes o después
será conocida en Internet. Es altamente recomendable cambiar la contraseña que viene por defecto.
La configuración por defecto del router no siempre es la más apropiada.
Asignar el sistema de seguridad más avanzado: WPA2. Buscaremos las opciones de seguridad para
configurar un sistema de cifrado o encriptación WPA2 con un cifrado AES.

Hay otras configuraciones del router que, si bien son recomendables, a nivel de seguridad no son efectivas:
Cambiar la contraseña por defecto. Un sistema de seguridad robusto deja de serlo si la contraseña es
trivial o fácilmente identificable. Debemos establecer una clave de acceso a la red WiFi de al menos 12
caracteres con mayúsculas, minúsculas, números y símbolos.
Cambiar el nombre de la WiFi o SSID. Normalmente el SSID o nombre de la red viene definido por
defecto. Éste debe ser sustituido por uno que no sugiera cuál es nuestro operador y que no guarde
relación con la contraseña de acceso a la red.
Modificar la contraseña para cambiar la configuración. Para acceder al panel de configuración
necesitamos conocer la contraseña de acceso, que viene en la documentación de nuestro dispositivo.
Suelen ser muy sencillas, como “1234” o “admin”. Conviene sustituirla para evitar que si alguien logra
conectarse, pueda configurar el router a su antojo.
Apagarlo si nos ausentamos varios días. Si no vamos a estar en casa y no necesitamos la conexión
WiFi, lo mejor es apagar el router. Además del pequeño ahorro energético que supone, evitaremos que
se intenten aprovechar de nuestra conexión.
Habilitar restricción MAC (o dirección física). Una de las características de seguridad que nos
permiten los routers es la restricción del acceso a la red tan solo a aquellos equipos o dispositivos con
una dirección MAC concreta.
La MAC es el identificador único de cada dispositivo de red. Podemos averiguar en cada uno de ellos su
MAC y añadirlo en el router como dispositivo seguro, impidiendo así el acceso de cualquier otro
dispositivo no memorizado.
Es decir, es posible configurar el router para que filtre por direcciones MAC, para que sólo los
dispositivos que deseemos se conecten a nuestra red WiFi. Sin embargo, a día de hoy, con los
conocimientos necesarios, es posible falsear esa dirección para ponerse una permitida. ¿Cómo?
Mirando por ejemplo, la dirección MAC que tienen los dispositivos conectados en un momento dado.
Por tanto, aunque aplicar esta medida es bueno, no es una garantía de seguridad.

Una de las formas de saber si alguien está utilizando nuestra WiFi es apagar completamente todos nuestros
equipos y comprobar el parpadeo de las luces del router. Si continúan parpadeando es posible que otras
personas estén utilizando nuestra conexión sin nuestro consentimiento.
Además, podemos revisar el estado de nuestra red fácilmente: desde un PC con Windows podemos
descargar y utilizar Wireless Network Watcher (http://www.nirsoft.net/utils/wireless_network_watcher.html) y
desde un dispositivo con Android, la aplicación ezNetScan (https://play.google.com/store/apps/details?
id=com.vrsspl.eznetscan).
Si quieres saber si tu red WiFi está siendo utilizada como parte de una botnet
(../actualidad/blog/2014/03/14/que-es-una-botnet-o-una-red-zombi-de-ordenadores.html), puedes utilizar
nuestro Servicio AntiBotnet (../servicio-antibotnet.html).

(http://www.minetur.gob.es/)
(https://www.incibe.es/)
Aunque nos parezca que estas cosas solo les pasan a los demás y que nuestra red WiFi nunca va a ser
objetivo de un atacante, debemos ser prudentes y mejorar nuestro sistema de seguridad. Que un intruso
utilice nuestra WiFi puede causarnos, además de incómodos fallos de funcionamiento, importantes
problemas con la justicia.
Sólo necesitamos ponernos al día y aplicar unas recomendaciones básicas:
• Cómo saber si alguien se está conectado a tu red WiFi (../actualidad/blog/2014/03/17/como-saber-si-
alguien-se-esta-conectado-tu-red-wifi.html)
• Qué es WPS Pin y por qué debes desactivarlo (../actualidad/blog/2014/11/07/que-es-wps-pin-y-por-que-
debes-desactivarlo.html)
• En WiFi protegida no entran desconocidos (vídeo) (../actualidad/blog/2014/11/17/en-wifi-protegida-no-
entran-desconocidos.html)
Compártelo en tus redes sociales:
(http://www.facebook.com/sharer.php?u=http://www.osi.es%2Fprotege-tu-wifi&t=Protege%20tu%
20WiFi) (http://twitter.com/share?url=http://www.osi.es%2Fprotege-tu-wifi&text=Protege%20tu%
20WiFi) (http://www.linkedin.com/shareArticle?mini=true&url=http://www.osi.es%2Fprotege-tu-
wifi&title=Protege%20tu%20WiFi&source=Oficina+de+Seguridad+del+Internauta)
(http://www.meneame.net/submit.php?url=http://www.osi.es%2Fprotege-tu-wifi)
(http://www.tuenti.com/share?url=http://www.osi.es%2Fprotege-tu-wifi)
Mejorar el cifrado de la red a WPA2.
Cambiar las claves por defecto, tanto de la red como la del acceso al panel de control, y utilizar siempre
claves robustas.
Verificar periódicamente quién se conecta a nuestra red. Con la aplicación adecuada podemos
comprobar que se están conectando a nuestra red sólo nuestros dispositivos.
Mapa Web (mapa-web.html)
Colaboradores (https://www.incibe.es/que-es-incibe/con-quien-trabajamos/entidades-colaboradoras)
Contacto (contacto.html)

Aviso Legal (https://www.incibe.es/aviso-legal)
Política de cookies (https://www.incibe.es/aviso-legal#cookies)
OSI en las redes sociales
Síguenos comparte contenidos
(https://www.facebook.com/osiseguridad) (https://twitter.com/osiseguridad)
(https://plus.google.com/100714825184222636522) (../actualidad/rss.html)
(http://www.youtube.com/osiseguridad)
© 2016 OSI - Oficina de Seguridad del Internauta

Wifi

Más contenido relacionado

La actualidad más candente

Similar a Wifi

Wifi