Ayer mismo, un grupo de trabajo conjunto entre Estados Unidos y Reino Unido lanzó un comunicado advirtiendo que hackers rusos apoyados por el mismo gobierno han estado intentando acceder a routers en todo el mundo y que podrían haber tenido “algún tipo de éxito” en sus acciones. Los objetivos incluyen desde operadores de Internet a gobiernos pasando por pequeños negocios u hogares.
Los routers no son seguros: hackers rusos quieren tus datos
El Computer Emergency Readiness Team (CERT) de Estados Unidos alerta que han intentado tomar el control de varias infraestructuras de red y han detectado que han tenido éxito con Generic Routing Encapsulation (GRA), Cisco Smart Install (SMI) y Simple Network Management Protocol en diversos países.
Además, aseguran que Rusia está detrás de los ataques y que no descartan que puedan usar las infraestructuras afectadas para futuros ataques. Los hackers han intentado romper la seguridad de routers, switches, firewalls y otro equipamiento de red. Estos se han aprovechado de protocolos débiles o desactualizados y de puertos para administración de red incorrectamente protegidos. Las vulnerabilidades aprovechadas por los hackers rusos pasan por:
- Dispositivos con protocolos desactualizados sin cifrar o servicios sin autenticación
- Dispositivos que no se han asegurado lo suficiente antes de su instalación
- Dispositivos que ya no reciben parches de seguridad por parte del fabricante o vendedor, es decir, fuera de su ciclo de vida
También han aprovechado dispositivos con contraseñas por defecto afectando a operadores y usuarios domésticos. Por el momento, no se ha desvelado un listado de equipos comprometidos, pero es posible que en las próximas semanas o días tengamos mucha más información al respecto.
Esta nueva amenaza de seguridad nos sirve para recordar que las actualizaciones de seguridad son claves y siempre debemos instalarlas. De la misma forma, cambiaremos las contraseñas por defecto y activaremos todas las medidas de seguridad adicionales, como la autenticación de dos factores o 2FA.
