Una puerta trasera presente en dos marcas de 'routers' baratos fabricados en China, Jetstream y Wavlink, ha sido explotada por un 'malware' que permite a los atacantes acceder al tráfico de los usuarios y hacerse con el control de los dispositivos conectados a Internet. Así lo ha descubierto una investigación, publicada por el portal CyberNews, que ha analizado la seguridad de varios modelos de 'routers' asequibles comercializados en cadenas como Amazon, eBay y Walmart.

Algunos avispados están haciendo caja con la paranoia de muchos con las ondas electromagnéticas y, más concretamente, con el 5G. Por el módico precio de 49 dólares puedes comprar en Amazon un dispositivo Faraday Defense Shield que, supuestamente, protege al usuario de las radiaciones “nocivas” del router. Estas cajas metálicas son jaulas de Faraday, nombradas así en honor a Michael Faraday, que descubrió en el siglo XIX que un revestimiento metálico podía bloquear las señales electromagnéticas provenientes del exterior.

Salvo casos muy concretos, cuando contratamos y vienen a instalar la fibra óptica, el técnico es el encargado de acudir a nuestro domicilio con todo el equipamiento necesario (router, ONT, decodificador, teléfono…) y proceder a conectarlo a sus redes. Una vez finalizado el proceso, todo el equipamiento se queda en nuestra casa. Antes de eso, hemos firmado un interminable documento de condiciones que no hemos leído por completo. Ese coctel de varias cosas hace que nos surja una duda: ¿es nuestro el router que nos han instalado?

Si hablamos de las ventajas o las novedades que nos ofrecerá este nuevo WiFi 7, la primera y la más destacable estará en el aumento de su velocidad. Ya pudimos ver también una revolución en este aspecto cuando llegó WiFi 6, que de hecho alcanza una velocidad máxima de 10 gigas aproximadamente. Esta mejora, que ya es impresionante, va a quedar casi «en nada» cuando llegue el WiFi 7, ya que con él se pondrán alcanzar velocidades de hasta 33 gigas. Además de esta mejora sustancial, también tendremos otras dos más que merece la pena reseñar.

Europa exigirá a los fabricantes de routers y punto de acceso wifi que impidan la instalación de firmwares o el cambio de país para saltarse la protección DFS que evita que el wifi interfiera a los radares meteorológicos. Las nuevas normas que regulan el uso de la banda wifi de 5GHz también limitan la potencia del wifi en el coche y permiten a los drones utilizar 4 canales. El mecanismo Dynamic Frequency Selection, obligatorio en Europa, está detrás de que el router tarde más de un minuto en arrancar o que se corte el wifi cada cierto tiempo.

El derecho a que tu conexión de fibra la gestione el router que elijas existe en España, aunque las operadoras no siempre lo han puesto fácil. La Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales del Ministerio de Transformación Digital obligó durante el 2021 a dos compañías que se negaban a facilitar los datos PPPoE a cambiar su política. En muchos casos el ONT está integrado dentro del router, sin embargo para cumplir con la legislación, la parte de router debe poder deshabilitarse, opción que se conoce como bridge.

La vulnerabilidad, catalogada como CVE-2022-27255 y calificada como de severidad alta, afecta los routers basados en un chipset de Realtek que usa dos versiones del sistema operativo eCos y que –simplificando mucho– le permite a un atacante ejecutar código arbitrario de forma remota en el equipo (o sea, sin tener acceso físico al router; sí, también por internet). Esto no es malo. Es muy malo. Enlace al CVE: cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-27255 Enlace a la presentación en DEFCON: github.com/infobyte/cve-2022-2