Wi‑Fi: riesgos en redes hogareñas y públicas y medidas básicas de protección

Las redes Wi‑Fi se integraron a la vida digital cotidiana: por esa vía circulan datos personales y bancarios, contraseñas, documentos y archivos. Ese volumen de información convierte a la conectividad inalámbrica en un punto sensible de la seguridad actual, con riesgos que aparecen tanto en redes hogareñas como en conexiones públicas. La exposición puede darse por una mala configuración, una contraseña débil o un router desactualizado.

Uno de los supuestos más extendidos es que una red Wi‑Fi doméstica es segura por el solo hecho de ser privada. Sin embargo, estas redes suelen tener defensas débiles y, si los ciberatacantes logran comprometerlas, pueden acceder a información confidencial como contraseñas, datos bancarios y documentos personales.

Entre los factores de mayor riesgo aparece el uso de claves débiles o previsibles. “Una red WiFi doméstica es tan fuerte como la contraseña que se elija”, señala el análisis. Mantener la contraseña de fábrica o utilizar una clave corta, predecible o reciclada (por ejemplo “123456”) puede facilitar que un atacante explore dispositivos conectados, acceda a información, capture tráfico o realice ataques más sofisticados sin que se lo note.

El router también concentra vulnerabilidades. Si un ciberatacante logra vulnerarlo, puede controlar la red sin necesidad de hackear cada dispositivo individualmente. En ese escenario, al escribir la dirección del banco, el usuario podría ser redirigido a un sitio apócrifo sin advertirlo. El riesgo se incrementa cuando el firmware del router está desactualizado, dado que los atacantes pueden explotar vulnerabilidades conocidas y tomar el control remoto.

La superficie de ataque se amplía con dispositivos inteligentes conectados a la red del hogar. Cámaras, smarts TV, relojes y heladeras pueden ser vulnerables y oficiar como puerta de entrada para un ciberatacante, que luego podría moverse dentro de la red. A esto se suman configuraciones inseguras mantenidas sin saberlo: carpetas compartidas abiertas, administración remota habilitada o la posibilidad de ver los dispositivos para cualquier equipo conectado, condiciones que facilitan accesos indebidos y filtraciones de información.

Para reducir la exposición en el hogar, se plantean acciones inmediatas: actualizar el software periódicamente para incorporar parches y correcciones; cambiar contraseñas y nombres de usuario predeterminados; ajustar configuraciones de fábrica y desactivar funciones innecesarias, como la administración remota; y eliminar servicios y software que no se utilizan para reducir la superficie de ataque.

Fuera de la casa, las redes Wi‑Fi públicas en aeropuertos, hoteles, bares, restaurantes, centros comerciales, espacios de coworking, plazas y bibliotecas agregan amenazas específicas. Entre ellas, el ataque “Man in the Middle” (con un atacante entre la víctima y el sitio visitado), el riesgo de realizar transacciones en línea en conexiones abiertas, los falsos puntos de acceso (redes clonadas con el mismo nombre) y routers vulnerados por falta de actualizaciones.

En ese contexto, se recomienda mantener al día el sistema operativo y las aplicaciones, aplicar parches de seguridad, tener precaución con las acciones realizadas desde esas conexiones, ingresar solo a sitios que no requieran credenciales ni información personal, deshabilitar servicios de homebanking y otras aplicaciones que requieran usuario y contraseña, y configurar el dispositivo para que pregunte o notifique antes de conectarse. “En el caso de las soluciones de ESET, bloquean conexiones sospechosas e intentos de acceso no autorizados al dispositivo cuando te conectas a redes públicas”, dijo Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.