Un caso reciente de ciberamenaza deja clara la necesidad de tomarnos más en serio la seguridad de las redes. En mayo, Talos, la rama de investigación de amenazas de Cisco, descubrió en colaboración con el FBI que un sistema de programas malignos vinculado con Rusia había infectado cientos de miles de routers de wifi fabricados por marcas populares como Netgear, TP-Link y Linksys. Este mes, Talos reveló que el problema era peor de lo que se pensaba: routers de otras marcas como Asus y D-Link también se habían infectado.

Eso significa que las estaciones de cada marca reconocida de routers fueron blanco de este programa maligno, conocido como VPNFilter, que es capaz de manipular tu tráfico en la red. Los atacantes podrían usarlo para cargar un sitio bancario falso en el explorador de tu computadora, uno que luzca igual al que usas normalmente, para robar tus contraseñas y vaciar tus cuentas bancarias. También podrían cargar versiones simuladas del sitio de correo electrónico que utilizas para robar tu contraseña y acceder a tus comunicaciones.

Las estaciones de cada marca reconocida de routers fueron blanco del programa maligno VPNFilter, que es capaz de manipular tu tráfico en la red.

Netgear, D-Link y Linksys dijeron que le aconsejaron a la gente instalar las actualizaciones de seguridad más recientes y elegir usuarios y contraseñas difíciles de reproducir. TP-Link y Asus no respondieron a nuestras solicitudes para hacer comentarios.

 Un routers de TP-Link, una de las marcas mencionadas como uno de los objetivos del ciberataque reportado por el FBI

Nosotros tenemos recomendaciones. Para empezar, asegurate de que tu router Wi-Fi siempre tenga la versión más reciente de su firmware, o software integrado, así como lo hacés con las actualizaciones del sistema operativo de tu teléfono inteligente y tu computadora.

Sin embargo, solo el 32 por ciento de profesionales y empleados informáticos dijo saber cómo actualizar sus routers con el firmware más reciente, según una encuesta hecha en 2014 por la firma de seguridad Tripwire.

«La mayoría de los consumidores no sabe cómo solucionar esto», dijo Matt Watchinski, un director senior de Cisco Talos que ayudó a realizar la investigación en torno al programa maligno VPNFilter. «No lo tratan como a su aire acondicionado o su heladera, aparatos a los que hay que cambiarles el filtro, como ya todos lo sabemos».

Así que esta es una guía con algunas de las mejores prácticas que puedes adoptar para asegurarte de que tu router y todos tus dispositivos conectados a Internet estén seguros.

Aunque a un router le faltan partes movibles, debemos darle mantenimiento con las actualizaciones de seguridad más recientes. Se dice fácil, ¿no? A continuación las instrucciones básicas paso a paso para lograrlo:

• Consulta el manual de instrucciones de tu router para obtener su dirección IP, una serie de números que teclearás en un navegador web para acceder al panel de control del router. Anota el número y guárdalo en un lugar seguro.
• Después de escribir la dirección IP del router en un explorador web, entra a su página de configuración con tu usuario y contraseña. En el tablero web del router, da clic en la configuración del firmware. Busca un botón que te permita saber cuál es la versión más reciente de este.
• Si hay una actualización disponible, elige instalarla y reinicia el router. Repite este proceso de cada tres a seis meses.

Cuando entrás a tu router, si tu usuario y contraseña son algo como » admin» y «password«, tenés un problema. Muchas antenas wifi tienen contraseñas débiles y genéricas predeterminadas por los fabricantes para que después las cambies.

El problema con un usuario y una contraseña débiles es que cualquiera que esté en el rango de tu router podría acceder a él y cambiar su configuración, dijo Dave Fraser, director ejecutivo de Devicescape, una empresa que ayuda a hacer que las redes inalámbricas públicas funcionen bien para el servicio de celulares.

Así que mientras revisás si hay actualizaciones de firmware en el tablero web de tu router, asegúrate también de revisar la configuración de seguridad y cambiar el usuario y la contraseña por algo más complicado y único. Los expertos en seguridad recomiendan crear contraseñas largas y complejas con frases sin sentido, números adicionales y caracteres especiales. (Ejemplos: mi num3r0 fav0rito es V33rde4782# oEl gato se comió el dulc3 de alg0dón 244%=). Anota estas contraseñas en la misma hoja donde escribiste tu dirección IP.

 A diferencia de un aire acondicionado o su heladera, aparatos a los que hay que cambiarles el filtro, nadie se ocupa ni sabe qué hacer con los routers, señalan desde la firma de seguridad Cisco Talos Crédito: Gentileza Linksys

Aunque tu router parezca funcionar adecuadamente, el dispositivo ha llegado a su fin cuando los fabricantes dejan de crearle actualizaciones de firmware, por lo que se vuelve vulnerable ante futuras ciberamenazas. Puedes esperar que esto suceda cada tres a cinco años. En ese momento, es importantísimo actualizar tu hardware.

La mejor manera de revisar esto es buscar tu router en el sitio web del fabricante y leer las notas acerca de sus lanzamientos de firmware. Si no ha habido una actualización del firmware en el último año, es probable que se haya descontinuado ese router.

Si es hora de cambiarlo, busca sistemas de wifi que ofrezcan actualizaciones automáticas para ahorrarte el dolor de cabeza de tener que revisar y descargar actualizaciones periódicamente. Muchos sistemas modernos de wifi incluyen actualizaciones automáticas. Mis favoritas son Eero y Google Wifi, que pueden configurarse fácilmente a través de aplicaciones de teléfono inteligente.

La advertencia es que los sistemas de wifi más inteligentes tienden a costar más que los routers baratos a los que está acostumbrada la gente. Las estaciones base de Eero menos costosas rondan los 199 dólares, y una estación wifi de Google cuesta 119 dólares, en comparación con los 50 dólares que cuesta un router barato. Para ambos sistemas, también puedes agregar estaciones base en toda tu casa para extender las conexiones inalámbricas con el fin de crear una red de malla.