INSÓLITO

Hackers ahora piden... ¿fotografías íntimas de los usuarios?

Para reducir el riesgo de ser afectado hay algunas consideraciones que puede tomar en cuenta.

HTTPS

Es un tipo de cifrado que se utiliza en un dispositivo móvil o computadora. Los datos enviados a través del HTTPS o SSL están, en cierta medida, protegidos. Al utilizar un sitio web que contenga datos sensibles, asegúrese de contar con este cifrado.

VPN

Una red privada virtual, VPN por sus cifras en inglés, puede ayudar a mitigar el problema del Krack. Con este cifrado, cada usuario obtiene una conexión con un encriptado diferente. E atacante puede ver los paquetes de datos que se están enviando, pero no podrá descifrarlo.

• Lea también: Estos hackers piden fotos de desnudos a cambio de la información robada al usuario

Actualización

La mejor solución es mantener sus equipos actualizados, incluidos los routers que instalan los operadores. La disponibilidad de estos parches depende de los fabricantes. En muchos casos, la actualización del router no depende de la persona sino del operador.

iOS, Mac, Windows

Los usuarios de estos dispositivos han sido parcialmente afectados. Tanto Microsoft como Apple ya han lanzado parches de seguridad para sus clientes.

Android y Linux

Los usuarios de estos dispositivos corren más riesgo ya que pueden ser víctimas de ataques de suplantación de identidad de forma más sencilla. Android es el más afectado por el problema. Google está trabajando un parche que estará disponible en las próximas semanas. Debido a que es un tema de seguridad, no deberá pasar el filtro de los fabricantes y operadores, como en los casos de las actualizaciones de sistema operativo.

• Antes de irse: Google Chrome hace mejoras para su seguridad

Alerta

Así puede protegerse del virus que le exige fotos sin ropa

Mathy Vanhoef publicó los resultados de su investigación en la Computer and Communications Security (CCS), celebrada este lunes. Los resultados exponen como el protocolo WPA2 está comprometido por estos ataques.

El WPA2 también se conoce como 4-way handshake. Este proceso se realiza cuando una persona se conecta a una red inalámbrica, se utiliza para confirma que ambas partes tienen las credenciales (contraseña) correctas.

Con el Krack una persona ajena puede acceder a diferente información contenida en los dispositivos conectados a la red inalámbrica. Este tercero puede acceder a datos como números de tarjetas de crédito, chats, fotografías o contraseñas.

La vulnerabilidad está presente en los dispositivos Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys, entre otros. El estudio explica que el 41% de los Android están afectados por la vulnerabilidad.

Los usuarios que utilizan las conexiones con el protocolo WPA-TKIP, versión anterior del WPA2 o el GCMP, tienen todavía más riesgo de tener una conexión comprometida.

• Lea también: Los hackers que hacen que tu computadora fabrique dinero para otros

Las posibilidades de ser atacado con el KRACK son bastante bajas. Hipertextual explica que si una persona quiere acceder a estos datos debe encontrarse físicamente cerca de la red Wi-Fi y debe saber cómo acceder a la vulnerabilidad. Esto reduce las posibilidades.

Recomendaciones

Aunque el ataque no consigue la contraseña del Wi-Fi, sí puede ver lo que se hace con la conexión. Sitios como Xataka aseguran que no es necesario cambiar la contraseña ahora, pero sí recomienda hacer esta práctica regularmente.

Los fabricantes de los dispositivos deben solucionar el problema de conectividad inalámbrica y lanzar los parches y actualizaciones de seguridad para solucionar la vulnerabilidad.

• No se pierda: ¿Hay alguna película cuyo nombre no pueda recordar? Twitter tiene la respuesta

Microsoft ya ha publicado una actualización para el problema, Linux tiene un parche preparado y los usuarios de Debian pueden instalar directamente la actualización. Los demás deberán esperar a que su fabricante haga las actualizaciones.

Las recomendaciones de seguridad incluyen asegurarse de utilizar una red segura con el protocolo HTTPS o un VPN, que cifra los datos de origen a destino.

“Para el 2019 se calcula que habrá más de veintitrés mil millones de dispositivos conectados a Internet en un fenómeno denominado Internet de las Cosas (IoT, por sus siglas en inglés) y la nueva tecnología de collar inteligente o correa virtual para perros se inscribe en esta tendencia”, explica el emprendedor Patrick Perrine. 

Perrine es el director ejecutivo, CEO, de DogTelligent (www.dogtelligent.com) una empresa con sede en Austin, Texas, EE. UU. que ha desarrollado un collar de perro inteligente y conectado, enmarcado en la tecnología IoT y también inspirado en la tendencia  de los llamados wearable o dispositivos electrónicos vestibles o ponibles. 

“Este collar con conectividad wifi, bluetooth y celular, cuida la seguridad del perro al mantener a su propietario consciente de dónde se encuentra su animal en todo momento, ya sea en el patio trasero de la casa o en el parque canino, y también sano, al ofrecerle datos de las fechas de los chequeos veterinarios por medio de una aplicación o app para el móvil, que se conecta de modo inalámbrico con el collar”, explica Perrine.