En la mayoría de las casas actuales con conexión a internet, todo pasa por el router WiFi. Da igual si estás trabajando, viendo Netflix o jugando a un videojuego, sin él, no hay WiFi. Y, sin embargo, pocos saben que este aparato tiene un botón secreto, bastante escondido y al que nunca se le presta atención que puede comprometer la seguridad de toda la red. Su nombre es WPS (WiFi Protected Setup).
Esta tecnología fue creada por WiFi Alliance en 2006, con la idea simplificar el proceso de conexión de dispositivos. Al final, conectar un dispositivo a un router WiFi implica introducir una contraseña. Esta, si realmente te has cerciorado de que sea segura, a menudo, son largas y complicadas para evitar que algún amigo de lo ajeno se acabe colando.
Sin embargo, esto, si alguna vez lo has comprobado al conectar tu WiFi al móvil de un amigo, por ejemplo, es bastante pesado. Aquí es donde entra en juego el botón WPS. Al presionar este botón, el router permite que los dispositivos compatibles se conecten a la red sin necesidad de contraseñas.
Cuando lo presionas, el router comienza a buscar dispositivos compatibles. Si encuentra alguno que compatible con WPS para conectarse, los dos se emparejarán automáticamente. Mencionar que si nada se conecta al router en aproximadamente dos minutos, este dejará de buscar por el simple hecho de mantener a salvo tu seguridad.
¿Cómo funciona realmente esta conexión?
Matizar que el sistema WPS puede funcionar de distintas maneras para conectar dispositivos a la red WiFi. Una de las más comunes es el PBC —Push Button Configuration—. En este caso, ambos dispositivos —el router y el dispositivo que quieres conectar— tienen un botón que debes presionar. Al presionar estos botones al mismo tiempo, se realiza el intercambio de las credenciales de forma automática.
Pulsar este botón supone que estás abriendo temporalmente la red WiFi, permitiendo que el dispositivo se conecte sin necesidad de meter la contraseña. La mayoría de los routers tienen un indicador que parpadea para mostrar que el WPS está activo. Una vez activado, el dispositivo debería conectarse automáticamente si es compatible con esta funcionalidad.
El gran problema es que, lo que nació como comodidad se ha convertido en un agujero de seguridad. Varios expertos en ciberseguridad llevan tiempo advirtiendo que tener el WPS activo deja la red más vulnerable a ataques. Y el problema no es baladí, ya que un atacante con un programa de fuerza bruta puede probar miles de combinaciones en minutos y colarse en tu red como si nada.
¿Dónde está el botón WPS en tu router?
Teniendo en cuenta que cada router es diferente, resulta lógico que en cada uno este botón tenga diferencias. En algunos modelos, es muy fácil de detectar. Simplemente, busca un botón que incluya las letras WPS. Seguramente lo encuentres en la parte trasera donde están todos los conectores.
En cambio, algunos modelos utilizarán el símbolo de WPS, que se parece bastante al mítico símbolo de reciclaje, ya que usa dos flechas haciendo un círculo. Por otro lado, otras marcas usan directamente el concepto “Configuración protegida de WiFi” al lado de un botón, que, básicamente, es solo el término WPS escrito entero.
Como ves, este es el gran talón de Aquiles de tu router, ya que el PIN de WPS es relativamente fácil de descifrar. Mientras una contraseña potente puede tener 16 caracteres mezclando números, letras y símbolos, este sistema se queda en ocho dígitos, mucho más predecible. De hecho, existen aplicaciones que automatizan el proceso y lo convierten en un juego de prueba y error.
Para evitar problemas mayores, lo mejor es que entres en la configuración del router a través del navegador, usando la IP del dispositivo y los datos de acceso que suelen dar los proveedores, y buscar en el apartado WiFi la opción “WPS”. Desde ahí, un simple clic basta para apagarlo. Algunos modelos incluso permiten desactivarlo directamente desde el botón físico.
Conoce cómo trabajamos en ComputerHoy.
Etiquetas: Router WiFi, WiFi, Routers, Ciberseguridad