Tu viejo router WiFi podría estar filtrando tus datos personales si no tomas las medidas adecuadas
Los estudios en ciberseguridad alertan de posibles graves filtraciones de información confidencial en los routers desechados por las empresas. Credenciales, contraseñas, acceso e información personal se quedan en los dispositivos cuando estos son sustituidos.
Estamos al tanto, el usuario medio solo vuelve al router después de instalar su red WiFi cuando hay un problema de conexión y tiene que reiniciarlo o cuando necesita leer de nuevo o cambiar la contraseña. Sin embargo, si bien en el hogar la no actualización o incorrecto formateo del router es un enorme fallo de seguridad, en las empresas el problema es exponencial.
Miles de dispositivos diferentes son desechados por las empresas y particulares año tras año sin tomar medidas de seguridad ni formatear los datos de manera correcta. Esta es la conclusión de un estudio por parte de ESET, compañía de software especializada en ciberseguridad. Los negocios se centran en la seguridad de los nuevos dispositivos pero no de los antiguos.
Según alertan, los router WiFi inalámbricos desechados contienen multitud de datos personales que podrían caer en malas manos a través de la reventa si su información no es borrada adecuada y previamente. Muchos routers quedan con puertos abiertos y datos de clientes, credenciales y otras claves perduran en estos dispositivos que son simplemente sustituidos por las empresas.
La información confidencial puede ser fácilmente rescatada por aquel que se haga con el router, con buenas o malas intenciones, y podría suponer pérdidas económicas tanto para los usuarios particulares como para la empresa.
El 89% de los routers desechados contienen acceso a aplicaciones y claves
El estudio de ESSET sobre routers WiFi desechados de empresas arrojó graves datos sobre la cuestión. Con su publicación pretenden que los negocios e incluso particulares reflexionen sobre la situación y tomen medidas para evitar que esta problemática siga sucediendo.
Por un lado, el 22% de los routers contenía datos de clientes, el 33% exponía datos que permitían conexiones de terceros a la red, el 44% tenía credenciales para conectarse a otras redes malladas y finalmente el 89% tenían datos de conexión para aplicaciones específicas y contenían claves de autenticación.
El 100% o la totalidad de los dispositivos sustituidos contenían una o varias credenciales IPsec o VPN y tenían datos suficientes para identificar de forma fiable al antiguo propietario/operador. Un dato alarmante.
Pero, además, las conclusiones no cesan aquí. ESET asegura que tras notificar a las empresas el problema, algunas se mostraron "escandalosamente insensibles" y no hicieron nada al respecto. Según la empresa de ciberseguridad, la pasividad de las empresas nos pone en peligro a todos.
Aunque el estudio habla de empresas, los usuarios particulares también deben tener cuidado. Si has decidido cambiar tu router WiFi y decides deshacerte de él, ya sea tirándolo al punto limpio o en el mercado de segunda mano, asegúrate siempre de eliminar a conciencia cualquier información o accesos que pudiera hacer peligrar tus datos personales.
Otros artículos interesantes:
Descubre más sobre Raúl Barrón, autor/a de este artículo.
Conoce cómo trabajamos en Computerhoy.