domingo, 15 de noviembre de 2009

Seguridad Wifi de los Ayuntamientos...

Me encanta que la gente confie cada vez mas en las conexiones a Internet, que se ofrezca todo tipo de servicios desde los Ayuntamientos, pero dentro de poco empezarán a surgir problemas de subplantación de cuentas, correos, problemas bancarios..... jajajajaja

No es una amenaza, unicamente se trata de la pura y dura realidad. Para que lo tengamos claro, y después de varias conversas con Pablo, efectivamente una red wifi, viene a ser como un hub, un concentrador, por lo que todo el tráfico que pasa por el AP puede ser "esnifado".

Por lo tanto surgen dos problemas:

1. Muchos equipos informaticos, y algunas conexiones en los APs, no bloquean el que un equipo conectado a la red, pueda acceder a otro equipo de la red. Por lo tanto, pueden llegar a conectarse a su ordenador, y sacar toda la informacion. ... sencillamente, manejar el comando net use.

2. Toda la información que circula por la red de los Ayuntamientos lo hace de forma NO encriptada ( las redes publicas ), por lo que cualquier cosa que escribas puede ser "esnifada" por el posible hacker, consiguiendo todo tipo de información. No es posible crear una conexión WEP o WPA para cada ciudadano. Y si todos comparten la misma, al fin y al cabo, ya tenemos la clave, por lo que no sirve para nada.

Como recomendación, no utiliceis las redes inalambricas no conocidas para descargaros correos confidenciales, acceder a cuentas corrientes..... Vaya que solo podeis leer el periodico a través de la web, y solo usar https:, o clientes VPNs si la informacion es confidencial, o pone en compromiso algo.

No hay comentarios:

Publicar un comentario