Nueva vulnerabilidad crítica en los dispositivos "Router" domésticos

Un grupo de investigadores de seguridad de Check Point ha descubierto una nueva vulnerabilidad crítica en diferentes equipos router residenciales (router ADSL típico instalado en viviendas).

La han bautizado como MisFortune Cookie (galleta de la desgracia) con su propio logotipo, y está identificada con el código CVE-2014-9222.

Este fallo permitiría a un atacante remoto tomar el control del dispositivo con privilegios de administrador. Hasta el momento, según el estudio se han detectado unos 12 millones de equipos explotables repartidos por todo el mundo.

La vulnerabilidad se debe a un fallo en el mecanismo de gestión de cookies de sesión (de ahí el nombre). Un usuario podría enviar una petición que contenga una cookie especialmente diseñada para explotar la vulnerabilidad y que permite modificar ciertos parámetros de la memoria y la fecha del sistema, provocando que el router acepte la sesión y otorgue privilegios de administración.

Parece ser que el software afectado es el servidor web embebido RomPager de AllegroSoft, el cual está presente en la mayoría de este tipo de dispositivos.

El mayor problema reside en que una vez comprometido el router, aumenta de forma considerable el riesgo de que cualquier dispositivo conectado a él, ya sean PCs, móviles, tablets, etc, sea atacado igualmente aún pensado que está seguro en nuestra red interna.

La solución pasaría por esperar a que el fabricante de cada router publique un parche/actualización de firmware o instalarte tu propia distribución open-source como Open-WRT o similares en las que tú tienes el control total de tu router.

La lista de equipos router afectados la podéis encontrar en este PDF.

Más información y fuente en: http://mis.fortunecook.ie/

ESET Guías de Seguridad IV Seguridad en Redes Inalámbricas

Hola a tod@s

Continuando ésta interesante serie sobre las guías de seguridad que nos proporciona la firma de antivirus ESET, en la presente entrada se introducirán conceptos clave que permitirán al usuario navegar de forma más óptima y segura, tanto en redes inalámbricas públi­cas como privadas, sea en su hogar como en entornos corporativos.

Por lo general los usuarios que hacen uso de éste tipo de redes desconocen su funcionamiento interno, preocupándose simplemente por aumentar su experiencia de navegación.

Sin embargo convendría saber que si se tiene configurada correctamente la red WIFI se puede evitar que personas no autorizadas hagan uso de la red, impidiendo el primer lugar que aumenten el consumo de ancho de banda, y por otro lado dificultando su uso para realizar actos fraudulentos e incluso delictivos que provocarían problemas más serios a los propietarios de la red inalámbrica.

Como principal medida el usuario debe configurar el router y utilizar un cifrado de última generación para evitar que los atacantes puedan hacerse fácilmente con la clave de la WIFI.

Para ello hay que acceder a la configuración del router mediante una ventana en el navegador y escribir la dirección de la puerta de enlace  http://192.168.X.X una vez allí mostrará el panel de acceso a la configuración del router. En ocasiones determinados router no solamente basta con dirigirnos a la puerta de enlace predeterminada, sino que además tenemos que dirigirnos a un puerto habilitado en dicha IP, por lo que debemos dirigirnos al manual de usuario para saber cuál es el puerto exacto al que conectarse.

Para acceder al panel de control es necesario un nombre de usuario y contraseña que por defecto suele ser admin-admin, admin-1234, etc. (Podéis buscar en internet las claves predeterminadas según el modelo de vuestro router).

Imagen 1: Ejemplo de zona de acceso al router

Los tres pasos fundamentales a seguir para mantener la WIFI segura serian:

1.       Como más de uno habrá pensado, el primer paso será el cambiar la clave de acceso a la configuración del router, ya que muchas personas (y en general Google) saben las claves que traen cada router por defecto. Ya que podemos tener la clave más fuerte con la tecnología más avanzada e irrompible, pero si un atacante puede conectarse físicamente a la red y logra entrar al panel de control, podrá modificar fácilmente la contraseña haciendo la red vulnerable otra vez.

2.       Asignar una contraseña de acceso a la red, esta contraseña debe ser fuerte, una buena combinación de letras, números y caracteres especiales.

Ejemplo: <Wifi>123.p4sw0rd!2o13</Wifi>

3.       Configurar el tipo de cifrado, tiene que ser el más seguro, que en la actualidad es WPA2 con encriptación AES. Otro dato importante sería el desactivar WPS si vuestro router lo implementa ya que es otro tipo de vulnerabilidad wireless.

Imagen 2: Configuración del Router

Lo ilustrado anteriormente sería la configuración básica para la protección de redes inalámbricas. Si se pretende una configuración más avanzada es conveniente seguir los siguientes pasos:

Ø  Si el router lo permite, configurar el firewall de este.

Ø  Usar el protocolo de seguridad HTTPS, para la configuración del router y evitando con este acto que un atacante capture la password de acceso con técnicas de monitorización de tráfico.

Ø  Cambiar el SSID, que es el nombre que identifica la red u ocultarlo.

A la hora de conectarse a una red WIFI pública es importante estar atento al firewall de Windows que preguntará qué tipo de red es a la que me estoy conectando. Si es una red pública por su puesto se debe indicar al firewall que se trata de una red pública para que se adopten medidas más restrictivas de seguridad, como son los archivos compartidos y accesos al sistema.

Imagen 3: Panel de elegir ubicación de Red

Estas nuevas tecnologías inalámbricas facilitan la vida de las personas, gracias a la ausencia de cables. No obstante los atacantes también salen beneficiados ya que estas redes poseen diferentes agujeros que las hacen vulnerables, es por ello que adoptando las medidas que os acabamos de comentar, se logra aumentar  en gran medida el grado de seguridad del sistema.

Para prevenir éstas y muchas otras amenazas, además de dotar de la máxima seguridad a los equipos de tu red, la mejor opción es adquirir los productos que ofrecen  ESET NOD32 Antivirus y ESET Smart Security, los cuales recientemente han sido comentados en:

·         ESET Smart Security 6: Alta protección Antivirus con soluciones Anti-Theft

·         ESET NOD32 Antivirus 6: Actualiza tus defensas

No seáis malos.

DMZ

Hola a todos!

Hoy en día las redes informáticas son fundamentales, no concebiríamos las empresas sin ellas, por ello a de contar con los elementos necesarios para su buen funcionamiento.

Por eso vamos hablar de la DMZ.

DMZ  sus siglas en inglés, en español zona desmilitarizada.

Es una red local, que esta ubicada entre la red interna de la empresa y la red externa a ella Internet. También se la conoce con el nombre red perimetral.

La DMZ  permite que los Hosts, puedan prestar algunos servicios a la red externa y funcionar como una especie de filtro protector para la red interna, protegiéndola de intrusiones maliciosas que puedan joder su seguridad.

Las DMZ también  se utilizan para ubicar los equipos que se usarán como servidores, los cuales deben ser accedidos por conexiones externas. Dichas conexiones pueden ser controladas utilizando Port Address Traslation(PAT).

 

Las DMZ son configuradas con dos Firewall. Se colocan entre un cortafuegos que protege de las conexiones externas y otro cortafuegos, que se ubica a la entrada de la red interna.

Con esto la red interna y la red externa están bien separadas para evitar configuraciones erróneas y conexiones remotas puedan venir de la red externa a la interna creen un agujero de seguridad en la red.

Las DMZ son muy importantes para la seguridad de las redes

IMPORTANTE!

Tener una buena política de seguridad y tener bien protegido al cortafuegos y al router porque desde hay se puede acceder a las DMZ de una forma sencilla.

Hasta la próxima saludos.