En los entornos corporativos, sustituir un router obsoleto por un modelo más moderno es una tarea de mantenimiento que puede parecer rutinaria. Sin embargo, el destino del equipo desechado debería preocupar tanto o más que la instalación del nuevo: cuando un dispositivo de red abandona las instalaciones de una empresa, a menudo termina en el mercado de segunda mano. Y si no se ha realizado un borrado de datos exhaustivo, se convierte en un caballo de Troya repleto de información confidencial.

Esta fue la alarmante conclusión a la que llegó el equipo de ESET Research tras publicar su informe técnico sobre el mercado de dispositivos de red usados. Lo que comenzó como una simple compra de equipos de segunda mano para montar un laboratorio de pruebas de ciberseguridad, destapó una negligencia en la industria: los equipos se están vendiendo con las "llaves" de las empresas en su interior.

Un tesoro de datosEn entornos empresariales, es muy común reemplazar un router cuando deja de funcionar por uno nuevo, pero al desechar el antiguo, es importante conocer qué destino le espera. Según el medio especializado en seguridad informática, el equipo de ESET adquirió algunos routers usados para crear un entorno de pruebas. Todo fue bien hasta que saltó la sorpresa.

Una vez los instalaron, pudieron comprobar de primera mano como la configuración previa del anterior propietario no se había borrado. Podría pasar desapercibida, pero los datos almacenados en estos routers podrían utilizarse para identificar a los usuarios junto a los detalles de su conexión de red. Este hallazgo les empujó a comprar más dispositivos usados para comprobar si sucedía con más modelos. Hasta 18 routers adquirieron, de los cuales uno no funcionaba y otro formaba parte de un par en espejo. Pues bien, de los 16 restantes, el 56% (nueve routers) aún contenían detalles de configuración y datos del usuario. Con esta información, un hacker con malas intenciones podría lanzar un ciberataque. Lo que albergaban en su interior era un auténtico desastre de privacidad y seguridad: la totalidad de los routers expuestos contenían datos suficientes para identificar de forma fiable a la empresa operadora anterior , así como credenciales IPsec, VPN o contraseñas de administrador (root) en formato hash.

 En Xataka Móvil

El nuevo router Smart WiFi 7 de Movistar permite configurar el Modo Bridge para usar uno neutro. Así lo puedes hacer

Además, el 89% de ellos detallaba conexiones de aplicaciones y claves de autenticación entre routers. En algunos casos, incluso se hallaron datos directos de clientes (22%) o información que permitía conexiones a redes de terceros (33%). Entre las víctimas de estas fugas de datos se encontraban perfiles de todo tipo: desde un bufete de abogados a nivel nacional en EEUU, hasta empresas de telecomunicaciones, agencias creativas y un importante desarrollador de software de Silicon Valley. Ahí es casi nada. Hardware barato, alto coste. A las empresas no les importó

                      {"videoId":"x7ztx9j","autoplay":true,"title":"Ransomware qué es, cómo infecta y cómo protegerse", "tag":"ransomware"}