Credenciales predeterminadas

Las credenciales predeterminadas son el nombre de usuario y la contraseña con los que un dispositivo o servicio se comercializa desde la fábrica.

Algunos ejemplos habituales son admin/admin o root sin ninguna contraseña.

Los fabricantes establecen un inicio de sesión predeterminado para que el dispositivo funcione desde el primer momento.

La intención es que el propietario lo cambie durante la configuración, pero con mucha frecuencia nadie lo hace.

Las credenciales predeterminadas suelen ser las mismas para todos los dispositivos de un modelo.

Cualquiera que conozca las credenciales predeterminadas puede iniciar sesión en miles de dispositivos que no las hayan cambiado en todo el mundo.

Los inicios de sesión predeterminados no son ningún secreto. Aparecen en manuales y sitios web públicos.

Los atacantes mantienen listas extensas y simplemente prueban cada combinación conocida, como admin : password, contra el objetivo.

Los atacantes no comprueban los dispositivos manualmente. Ejecutan herramientas que exploran internet y prueban automáticamente las credenciales predeterminadas en cada dispositivo que encuentran.

La famosa botnet Mirai se propagó probando una lista breve de inicios de sesión predeterminados en dispositivos IoT.

Infectó cientos de miles de dispositivos y lanzó ataques sin precedentes, todo gracias a contraseñas que no se habían cambiado.

Algunos dispositivos tienen cuentas adicionales que los usuarios nunca ven, creadas para ofrecer soporte o depurar el sistema.

Si conservan las contraseñas predeterminadas, se convierten en una puerta trasera silenciosa al dispositivo.

La defensa más sencilla consiste en cambiar todas las contraseñas predeterminadas inmediatamente durante la configuración.

Use una contraseña segura y única para cada dispositivo, no la contraseña de fábrica.

Los dispositivos mejor diseñados obligan al usuario a establecer una contraseña nueva durante el primer uso.

Esto elimina el riesgo de que alguien se olvide, ya que la contraseña predeterminada no puede mantenerse.

La opción más segura consiste en asignar a cada unidad una contraseña aleatoria única desde la fábrica, impresa en una etiqueta.

Así no existe una credencial predeterminada compartida que los atacantes puedan adivinar.

Las organizaciones deberían auditar periódicamente sus dispositivos para detectar credenciales predeterminadas.

Encontrarlas y corregirlas antes que los atacantes permite cerrar una de las vías de acceso más fáciles a una red.

¿Por qué suponen un riesgo tan grave las credenciales predeterminadas de fábrica?

Las credenciales predeterminadas son inicios de sesión de fábrica que suelen compartirse, ser públicos y quedar sin cambios, como demostró la botnet Mirai.

Defiéndase cambiándolas, obligando a cambiarlas durante el primer uso, utilizando secretos únicos por dispositivo y realizando auditorías periódicas.