Identificar dispositivos y servicios vulnerables en un router objetivo puede ser difícil sin dejar registros y otros rastros de un atacante activo en la red. Sin embargo, existe una forma de descifrar y ver la actividad de la red Wi-Fi de forma encubierta sin tener que conectarse a la red inalámbrica.Cuando se ataca a los routers Wi-Fi, los hackers pueden tratar de forzar los apretones de manos WPA2 o de suplantar las contraseñas. Una vez obtenidas las credenciales Wi-Fi, comenzarán a mapear y tomar las huellas dactilares de la red comprometida utilizando una serie de técnicas.Los escáneres de puertos crearán una enorme cantidad de ruido en las redes inalámbricas. Los ataques Man-in-the-middle pueden ser muy agresivos y alertar a los usuarios y administradores de la presencia de un hacker. Los routers guardan registros de cada dispositivo que se conecta a la red. Cada acción que se realiza mientras se está conectado a la red puede, de alguna manera, dar lugar a que se descubra en el router comprometido.Es mejor no conectarse al router Wi-Fi en absoluto. En esta guía, desarrollaremos una comprensión de cómo los atacantes capturan paquetes mientras se transmiten hacia y desde el router inalámbrico con Airodump-ng – y descifrar el tráfico WPA2 en tiempo casi real.
Una dirección IP es una serie de números que identifican tu dispositivo o red en Internet. La actividad en Internet es una serie de comunicaciones bidireccionales entre clientes -programas informáticos, como un navegador web, que solicitan datos- y servidores, que responden a los clientes. Cada cliente tiene una dirección IP que indica a los servidores quién hace la petición.
En otras palabras, las direcciones IP son la base del funcionamiento de Internet en general. Afortunadamente, es muy fácil encontrar tu dirección IP si necesitas esta información. Una de las formas más sencillas de comprobar tu IP pública es con una herramienta en línea “Cuál es mi IP”.
Una VPN es un servidor intermediario que encripta tu conexión a Internet y oculta tu dirección IP. Una VPN encripta todo tu tráfico, no sólo en tu navegador sino también en otras aplicaciones, y luego lo transmite a su destino. Son una solución de privacidad muy popular y, por ello, los proveedores de VPN tienen un gran incentivo para diseñar herramientas tan fáciles de usar como seguras.
Conexión a Internet de banda ancha y módem. Una conexión a Internet de banda ancha es una conexión a Internet de alta velocidad. La línea de abonado digital (DSL) y el cable son dos de las conexiones de banda ancha más comunes. Puede obtener una conexión de banda ancha poniéndose en contacto con un proveedor de servicios de Internet (ISP). Normalmente, los ISP que proporcionan DSL son compañías telefónicas y los ISP que proporcionan cable son compañías de televisión por cable. Los ISP suelen ofrecer módems de banda ancha. Algunos ISP también ofrecen combinaciones de módem y routers inalámbricos. También puedes encontrarlos en tiendas de informática o electrónica y en Internet.
Router inalámbrico. Un router envía información entre tu red e Internet. Con un router inalámbrico, puedes conectar los ordenadores a tu red utilizando señales de radio en lugar de cables. Existen varios tipos de tecnologías de red inalámbrica, como 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac y 802.11ax.
Adaptador de red inalámbrica. Un adaptador de red inalámbrico es un dispositivo que conecta su PC a una red inalámbrica. Para conectar su PC portátil o de sobremesa a su red inalámbrica, el PC debe tener un adaptador de red inalámbrico. La mayoría de los portátiles y tabletas -y algunos PC de sobremesa- vienen con un adaptador de red inalámbrica ya instalado.
Si descubre dispositivos no autorizados, cambie la contraseña de su Wi-Fi por otra mucho más segura y cifre el tráfico de la red con el cifrado WPA o WPA2. En el momento en que el router requiera una nueva contraseña que los usuarios no autorizados no conozcan, se desconectarán.
Como precaución adicional, evite las contraseñas débiles y cambie el nombre de la red (normalmente abreviado como SSID), y luego desactive la difusión del SSID. Cambiar la contraseña y el SSID y suprimir la difusión del SSID hace que toda la red parezca haberse desconectado para los usuarios gorrones.
Piensa en la seguridad de la red como en una carrera para dejar atrás a un oso, no necesitas ser el más rápido; sólo necesitas ser más rápido que la persona más lenta que intenta escapar. No hay manera de hacer que una red doméstica sea perfectamente impermeable a un hacker dedicado que tenga las herramientas y las habilidades para entrar en su red. Pero si se aplican suficientes prácticas de seguridad, el pirata informático tomará primero la fruta más fácil, reduciendo el riesgo relativo de intrusión.
Desactive el uso compartido de archivos e impresoras en Windows. Si un pirata informático consigue acceder a su red y todos sus archivos y dispositivos son fácilmente descubiertos desde su red doméstica, el riesgo de que se produzca una violación de datos aumenta considerablemente. Un enfoque de “defensa en profundidad” significa que usted emplea varios niveles diferentes de acceso a la seguridad en lugar de confiar en una sola estrategia.