bitcoin prize

"Routers  Con La Puerta Abierta"

este sabado me levante un poco temprano y como hoy sabado es un dia muy aburrido (para mi)  me di a la tarea de investigar un poco el rango de direcciones publicas aleatorias con routers con acceso por defecto, este es un mal que ha persistido desde tiempos inmemoriales de la informatica,  unos 20 años desde que la computacion empezo a formar parte de casi todos los hogares del mundo y cuando internet se hizo accesible claro esta.
bueno, en fin,  este problema se solucionaria si las compañias proveedoras de internet osea los ISP enviaran junto en la caja un cd con las indicaciones de seguridad que el usuario debe establecer para ahorrarse este tipo de problemas,  o mas rentable seria que las configuraciones de seguridad vendrian muy reforzadas pero esto es otro problema ya que algunas configuraciones por defecto harian mas dificial la instalacion de diversas cuestiones como por ejemplo si el puerto 80 en el router esta abierto, pero solo es accesible de adentro hacia afuera,  no dejaria descargar nada de internet y esto para el publico que no tiene conocimiento sobre TCP/IP es incomodo ya que algunas personas tienden a solo instalar su aparato electronico y listo! ta ran! como si fuera un aire acondicionado o un videjuego.
la mayoria de la gente solo instala y ya!  y el manual?  bueno, pues el manual queda algunas veces en la basura otras veces en la comida del perro, en fin.
vamos a pasar ala accion.



 
aqui podemos observar los rangos de las ip's publicas,  estos rangos son los que se pueden observar desde el exterior, nunca del interior, este mecanismo se ideo para hacer frente al agotamiento de direcciones de internet en el protocolo ipv4 asi como una capa de seguridad extra.







                                              CONCLUSIONES.
jamas dejes la configuracion por default de tu router o switch ya que de realizar esto podrias dejar la peurta abierta de tu casa sin saberlo,  que puede hacer un atacante con esto?
ufff!  mejor que no puede hacer? un atacante si obtiene acceso a tu router puede desactivar el firewall que viene integrado en tu router para dejar sin seguridad ala entrada de tu red, ademas puede crear o redirigir todo el trafico hacia un DNS malicioso creado por el mismo para corromper los certificados de seguridad de tu computadora y asi spoofearla y vulnerarla, ademas puede crearte un pishing para que caigas en la tipica trampa ,  ademas puede tambien cambiar el panel de tu router por otro falso para que sin saber te conectes a un router controlado por el y hacer que todo el trafico pase sin HTTPS osea en texto plano, obteniendo asi todas tus passwords online, pero lo mas sorprendente que puede hacer un atacante experto es cargar una actualizacion de driver malicioso en el router para asi obtener acceso total o crear una puerta trasera indefinida sin que tu puedas hacer mas nada.  y tu ?  cambias y aseguras tu password?
nos vemos en la proxima.
 

0 comments:

Publicar un comentario

My Instagram

Uso cookies para darte un mejor servicio.
Mi sitio web utiliza cookies para mejorar tu experiencia. Acepto Leer más