Estos modelos de router WiFi están enviando las contraseñas en texto sin formato
En concreto, estos dos routers de la marca Linksys podrían exponer tanto el identificador de la red como la contraseña del router, y así debes actuar.
DepositPhotos
Cada cierto tiempo tenemos que instalarnos nuevos dispositivos electrónicos, algunos de los más populares son los teléfonos móviles y los ordenadores, pero también hay otros que puedan acabar pasando desapercibidos pero que son muy importantes como los routers.
Ahora, la organización belga de consumidores Testaankoop ha informado de que dos routers de malla del Linksys envían información confidencial a un servidor de Amazon sin ningún tipo de cifrado.
Con esto, los identificadores de redes inalámbricas, contraseñas, y otra información podría acabar estando expuesta para los piratas informáticos.
En concreto probaron los routers Velop Pro WiFi 6E y 7, y descubrieron que durante la configuración inicial transmiten tanto el identificador de la red inalámbrica y la contraseña del usuario en texto sin formato y sin cifrar a un servidor en los Estados Unidos.
Afirman que los tokens de acceso a la sesión del usuario y los tokens de identificación de la base de datos también aparecían en los paquetes.
Recomendaciones para los usuarios
La organización recomienda a todos los clientes con estos routers que cambien tanto el identificador de la red inalámbrica como la contraseña, pero que lo hagan a través de un navegador en un ordenador o dispositivo móvil y no a través de la aplicación oficial, dado que desconocen si podrían acabar enviando los nuevos datos otra vez sin cifrar. Recomiendan tener estos router actualizados con el último firmware.
La organización belga descubrió el problema en la versión de firmware 1.0.8 MX6200_1.0.8.215731 para la versión WiFi 6E y 1.0.10.215314 para el dispositivo Wi-Fi 7, y tras el aviso inicial la empresa Linksys aún no ha reconocido oficialmente el problema por lo que se desconoce si el último firmware lo solventa.
Para no arriesgarte, cambia el identificador del router y la contraseña si tienes alguno de estos modelos afectados.
Conoce cómo trabajamos en ComputerHoy.