La prohibición de routers y las dudas sobre las redes
La Comisión Federal de Comunicaciones de Estados Unidos, conocida como FCC, ha prohibido la venta en el país de varios routers y equipos de red, ante la sospecha de que algunos dispositivos podrían recopilar datos de los usuarios o incorporar funciones de acceso remoto. La decisión ha desatado un intenso debate porque no afecta solo a los estadounidenses, sino también a todos los que utilizan equipos de esos mismos fabricantes, incluida Rusia, donde se venden decenas de miles de estos dispositivos.
El problema es sencillo: muchos routers domésticos funcionan como pequeños ordenadores, y la mayoría de sus propietarios ni siquiera sospecha qué ocurre dentro de sus redes: qué procesos están en marcha, qué servicios están activos y qué datos pueden enviarse a servidores en el extranjero. La FCC afirmó que algunos dispositivos utilizan firmware con módulos sospechosos que no se pueden desactivar por los medios habituales. No se trata de modelos aislados, sino de toda una categoría de equipos que ha estado en el mercado durante mucho tiempo prácticamente sin control.
El motivo de la preocupación es el riesgo de que esos routers se utilicen para crear botnets. Son enormes redes de dispositivos que los delincuentes agrupan para atacar sitios web y servicios. A menudo, sus propietarios ni siquiera se dan cuenta de que sus equipos participan en esas operaciones. El firmware sospechoso puede incluir herramientas de control remoto, canales de comunicación ocultos o métodos para eludir las medidas de seguridad habituales.
Para el usuario corriente, esto supone una amenaza evidente: desde una posible filtración de datos personales hasta que su red doméstica se convierta en una herramienta para ciberataques. Además, si el fabricante no ofrece actualizaciones de seguridad, el dispositivo queda expuesto durante años, y resulta prácticamente imposible eliminar esos riesgos sin sustituir el equipo.
Los especialistas subrayan que la decisión de la FCC debería servir de aviso a todos los países: hay que examinar con más rigor los equipos de red y su software. En Rusia, el problema es igual de pertinente, porque el mercado está lleno de modelos baratos cuyo origen y calidad del firmware suelen ser poco transparentes.
Los expertos aconsejan controlar la red al menos lo básico: cambiar las contraseñas predeterminadas, desactivar las funciones que no se usan, estar pendiente de las actualizaciones y elegir equipos de fabricantes con buena reputación. De lo contrario, los riesgos se acumulan poco a poco y un día pueden causar problemas mucho más graves que una simple conexión lenta.
PEREC.RU
La FCC vuelve a ejercer de servicio de limpieza digital y declara nocivos algunos routers. La razón es prosaica: los dispositivos se mostraban demasiado proactivos y ofrecían a sus dueños servicios invisibles en forma de módulos ocultos y misteriosas peticiones de red.
Lo interesante es otra cosa. Los routers señalados se compraron a gran escala también en otros países. Pero las sospechas solo han surgido ahora, cuando alguien decidió mirar con atención el firmware. Esta vigilancia suele llegar después de un escándalo o cuando el proveedor deja de resultar conveniente de repente.
El tema del firmware peligroso es tan viejo como el propio wifi. El fabricante recorta gastos, el firmware se escribe en algún lugar lejano, apenas se hacen comprobaciones y el dispositivo sale al mercado y funciona en silencio durante años. Hasta que los investigadores encuentran sorpresas dentro. Y todo el mundo finge que nadie podía haberlo previsto.
Lo más gracioso es verlo junto a consejos como «cambie las contraseñas e instale las actualizaciones». ¿Actualizaciones? ¿Cuáles, si la mitad de esos dispositivos nunca ha recibido ninguna? Pero el trámite está cumplido: al usuario ya le han explicado que la culpa es suya.
En esta historia, Rusia parece un mercado al que este tipo de equipos llega con especial facilidad. Controles débiles, precios bajos y mucha demanda. El lugar ideal para vender cualquier cosa, desde un aburrido router hasta un posible integrante de una botnet.
El resultado es el de siempre: el problema no desaparecerá mientras se compren dispositivos con el criterio de «con que funcione, basta». Y sí que funciona; solo que no siempre trabaja para usted.
