Por qué es arriesgado usar Wi-Fi abierta

Una red Wi-Fi abierta no tiene contraseña ni cifrado: cualquiera que esté dentro de su alcance puede conectarse y, lo que es peor, ver el tráfico que circula por el aire. Como la señal Wi-Fi se transmite por radio, las redes abiertas exponen a los usuarios a riesgos graves. En esta lección se explica exactamente qué pueden hacer los atacantes en una red inalámbrica desprotegida y por qué debe tratar las redes Wi-Fi abiertas con mucha precaución.

El problema fundamental es que las señales inalámbricas viajan por el aire en todas direcciones. En una red cableada, un atacante debe intervenir físicamente un cable. En una red Wi-Fi, cualquiera que esté dentro del alcance de radio puede escuchar, sin necesidad de acceso físico. Si la red está abierta y no está cifrada, esa escucha revela el contenido real del tráfico, no solo su existencia. Esto es lo que hace que las redes Wi-Fi abiertas sean intrínsecamente peligrosas.

El ataque más directo es la escucha clandestina, también llamada sniffing. Mediante herramientas disponibles gratuitamente, un atacante captura las tramas de radio que circulan por el aire. En una red abierta sin cifrado, puede leer datos no cifrados: los sitios web que visita, los datos que envía y las credenciales transmitidas sin protección. Todo lo que no esté cifrado por separado, por ejemplo mediante HTTPS, queda expuesto a cualquiera que esté escuchando cerca.

El cifrado a nivel de sitio, como HTTPS, protege el contenido de los sitios web seguros incluso en una red Wi-Fi abierta, lo cual es positivo. Sin embargo, no todo el tráfico utiliza HTTPS y aún pueden filtrarse metadatos, como los sitios con los que se comunica. Los atacantes también pueden intentar degradar o interceptar las conexiones. HTTPS es una red de seguridad esencial en las redes abiertas, pero confiar únicamente en él deja brechas que un atacante puede aprovechar.

Un ataque de intermediario (MITM) coloca al atacante entre usted y la red. En una red Wi-Fi abierta esto resulta sencillo: el atacante se sitúa para retransmitir su tráfico y leerlo o modificarlo mientras circula. Podría capturar datos de inicio de sesión, inyectar contenido malicioso o redirigirle a sitios falsos. Sin un cifrado que autentique la red, no puede tener la certeza de con quién se está comunicando realmente.

Un gemelo malvado es un punto de acceso no autorizado que imita el nombre de una red abierta legítima, como FreeAirportWiFi. Las víctimas se conectan pensando que es real y, entonces, todo su tráfico pasa por el AP del atacante. Los gemelos malvados proliferan en las redes abiertas porque los usuarios esperan que no haya contraseña y no verifican el AP. Una vez conectados, el atacante puede espiar el tráfico y ejecutar ataques de intermediario a voluntad.

Si un atacante captura los datos adecuados, como un token de sesión enviado sin cifrado, puede realizar un secuestro de sesión y tomar el control de su sesión iniciada en un sitio web sin conocer nunca su contraseña. En una red Wi-Fi abierta, donde los datos pueden viajar sin protección, robar estos tokens resulta mucho más fácil. A continuación, el atacante actúa como si fuera usted en el servicio afectado.

La Wi-Fi abierta también permite que cualquiera se una a la propia red. Personas desconocidas pueden consumir su ancho de banda y, si la red no está aislada, posiblemente acceder a otros dispositivos conectados a ella, como unidades compartidas o impresoras. Para una empresa, una red abierta puede convertirse en un punto de entrada a los sistemas internos. El acceso abierto es práctico, pero elimina por completo la primera barrera contra los intrusos.

Si debe utilizar una red Wi-Fi abierta, tome precauciones: use una VPN (red privada virtual) para cifrar todo su tráfico de extremo a extremo, utilice únicamente sitios HTTPS, evite iniciar sesión en servicios sensibles y desactive el uso compartido de archivos. Una VPN es la defensa más sólida porque cifra todo el tráfico, incluso cuando la red subyacente no ofrece ningún tipo de protección, neutralizando la mayoría de los riesgos de escucha clandestina y de ataques de intermediario.

Muchas redes públicas muestran un portal cautivo, una página de inicio de sesión o de condiciones de uso que debe aceptar antes de obtener acceso a Internet. Es fácil suponer que esto significa que la red es segura, pero un portal cautivo no cifra su tráfico. La red Wi-Fi subyacente puede seguir completamente abierta, dejando sus datos expuestos una vez superado el portal. Nunca confunda una página de inicio de sesión con un cifrado real; trate estas redes como abiertas y utilice una VPN.

La Wi-Fi abierta intercambia seguridad por comodidad. Como las señales se transmiten por el aire sin cifrado, los atacantes pueden espiar, ejecutar ataques de intermediario y de gemelo malvado, secuestrar sesiones y unirse libremente a la red. Comprender estas amenazas explica por qué toda red inalámbrica segura utiliza cifrado y por qué una VPN es esencial siempre que se conecte a una red que no controla.

Compruebe sus conocimientos sobre los riesgos de la Wi-Fi abierta.

Una red Wi-Fi abierta no tiene cifrado, por lo que su tráfico transmitido queda expuesto a cualquiera que esté dentro de su alcance. Los atacantes pueden espiar (hacer sniffing de) datos no cifrados, ejecutar ataques de intermediario, configurar un AP no autorizado como gemelo malvado, secuestrar sesiones y simplemente unirse a la red. HTTPS ayuda, pero no es suficiente; una VPN cifra todo el tráfico de extremo a extremo y es la mejor protección. Por eso las redes seguras siempre utilizan cifrado.