Por qué tu router doméstico puede ser objetivo de ciberdelincuentes y cómo protegerlo

A finales de noviembre de 2016, casi un millón de routers domésticos de usuarios de la operadora alemana Deutsche Telekom se quedaron sin acceso a internet, teléfono fijo ni los servicios asociados a estos, como televisión online. 900.000 hogares alemanes fueron las víctimas colaterales de un ciberataque llevado a cabo presumiblemente a través de la botnet denominada Mirai, que ya dejó sin servicio a varias webs y servicios online como Spotify o Twitter a través de un ataque de denegación de servicio (DDoS) masivo algún tiempo antes. Este es un ejemplo claro de un ataque a gran escala que afectó a una gran cantidad de usuarios que impactó en gran medida, pero los ataques al denominado Internet de las Cosas no han dejado de aumentar desde entonces. Los routers domésticos han sido (y son) objetivos de los ciberdelincuentes, que aprovechan las vulnerabilidades y agujeros de seguridad de estos dispositivos.

Atacar a estos aparatos puede tener un objetivo mayor, como es el de redirigir el tráfico de internet para llevar a cabo ataques de denegación de servicio (“tumbar” servidores saturándolos de peticiones), e incluso interceptar datos personales de los usuarios que se conecten a los routers, como tarjetas de crédito, nombres de usuario y contraseñas.

Como en ocasiones ocurre en ciberseguridad, los usuarios no siempre  tienen la capacidad de evitar este tipo de ciberataques, pero sí podemos ayudar a proteger nuestros router de accesos no deseados. Para ello, es necesario llevar a cabo una serie de medidas básicas de seguridad:

• Mantenerlos actualizados. Estas actualizaciones a veces se hacen de forma automática, cuando el dispositivo se conecta al proveedor de Internet, pero otras veces no es así. En estos casos es recomendable forzar estas actualizaciones desde la web del fabricante.
• Como en el resto de dispositivos conectados a la red, es necesario cambiar la contraseña por defecto del router, ya que la de fábrica puede hacer que los cibercriminales puedan acceder de forma más sencilla a él.
• También es muy recomendable configurar el router para que solamente admita que se conecten dispositivos conocidos, es decir, los ordenadores, smartphones y tablets de nuestra propiedad.