Aquí está cómo puedes detener a los hackers de hackearte en Wi-Fi público

Cómo detener a los hackers de robar tu información en Wi-Fi público

Eres uno de esos aficionados a Internet que se relajan en un local de Starbucks para disfrutar del café y del Wi-Fi gratuito que ofrecen, este artículo es para ti. Todos disfrutamos de “internet gratis” a través de puntos de acceso Wi-Fi en bibliotecas, cafeterías, bares y otros lugares públicos. Después de todo, es gratis. Pero, sin que lo sepas, algún idiota puede espiarte, robar tu información bancaria, detalles de tu tarjeta de crédito y tu información personal.

Como se mencionó anteriormente, los hackers pueden acceder a casi cualquier información mientras estás en un Wi-Fi público. Sin embargo, para combatirlos, necesitas saber cómo pueden robar tus datos para que puedas lidiar con ellos de una mejor manera.

Tabla de Contenidos

• Seguridad en Wi-Fi público: cómo los hackers roban tus datos - El ataque del Hombre en el Medio
• Ataque del Gemelo Maligno
• El Sniffer de Paquetes
• Cómo proteger tus datos de los hackers - El Wi-Fi público es un vertedero
• Autenticación de Dos Factores para Contraseñas siempre que sea posible

Seguridad en Wi-Fi público: cómo los hackers roban tus datos

El 99 por ciento de los Wi-Fi públicos son inseguros o tienen contraseñas compartidas, por lo tanto, son un objetivo fácil para los hackers. Los hackers deben estar en la misma red insegura que tú para poder ver tu información. Hackear Wi-Fi público requiere un poco de experiencia, así que ten la seguridad de que siempre hay un hacker acechando en algún lugar del restaurante de café o en el aeropuerto cuando estás ocupado navegando por Internet.

Aquí hay algunos métodos a través de los cuales los hackers pueden acceder a tu información:

El ataque del Hombre en el Medio

La mayoría de los hackers atacan con un ataque de hombre en el medio (MiTM). En términos simples, observan o modifican tus datos en tránsito. En un ataque MiTM, el hacker ve la información que va y viene de tu computadora. Interceptan y alteran la comunicación entre tú y el sitio web.

Puedes ver este video para entender mejor el ataque MiTM:

https://www.youtube.com/watch?v=YPAqvzGY0h0

Ataque del Gemelo Maligno

El “gemelo maligno” es una variación de los ataques MiTM. Con este ataque, los hackers configuran puntos de acceso Wi-Fi ilegítimos. Podrías conectarte a un punto de acceso que parece inofensivo, como uno titulado “Wi-Fi Público Gratis”. Piensas que tal vez alguien fue generoso.

Poco sabes que podrías haber caído directamente en la trampa de un hacker. Una vez que estás conectado, los hackers pueden ver cualquier dato que envíes y recojas a través de esta conexión a Internet.

https://www.youtube.com/watch?v=kgBiATShaAw

Los hackers astutos pueden configurar una conexión Wi-Fi que parece legítima. Por ejemplo, los hackers pueden transmitir un nombre de red que sea el nombre de una cafetería o biblioteca. Las víctimas desprevenidas se conectarán al gemelo maligno. Desafortunadamente, su computadora aún parece estar conectada al hub legítimo.

Algunas técnicas de hackers son lo suficientemente avanzadas como para atraer a tu computadora a conectarse automáticamente a su conexión Wi-Fi. Hacen esto transmitiendo certificados y credenciales falsos que coinciden con los routers a los que te has conectado en el pasado.

El Sniffer de Paquetes

Los ataques MiTM y los gemelos malignos no son las únicas estrategias para los hackers. Utilizan software llamado sniffers de paquetes como Wireshark para recopilar tus datos. Un sniffer de paquetes captura todos los paquetes de datos que pasan a través de una interfaz de red.

Los administradores de red o sistema pueden usar el sniffing de paquetes para monitorear y solucionar problemas del tráfico de red. Desafortunadamente, cuando los hackers utilizan el sniffing de paquetes, escuchan el tráfico de la red. Escuchan la información que envías a través de la conexión Wi-Fi pública y la utilizan para sus propios intereses.

En realidad, es bastante fácil para los hackers llevar a cabo estos ataques.

Ahora llegamos al tema principal de este artículo, que es cómo prevenir que los hackers utilicen todos los métodos anteriores para atacar tu PC/laptop o smartphone.

Cómo proteger tus datos de los hackers

Recuerda que ningún Wi-Fi público es seguro. Cuando algún Wi-Fi público te obliga a iniciar sesión después de que te has conectado, solo quieren protegerse en caso de que algo salga mal. La mejor idea es evitar el Wi-Fi público en general.

El Wi-Fi público es un vertedero

Aunque es casi imposible no usar Wi-Fi público, debes tener cuidado con las cosas que haces en Wi-Fi público. Primero y ante todo, nunca uses tarjetas de crédito en una red pública. No compres cosas con tu tarjeta de crédito en Wi-Fi público. Esto también incluye la banca, así que no inicies sesión en el sitio web de tu banco en una red pública.

Asegúrate de estar protegido con antivirus y cifrado. Usa autenticación de dos factores y sitios HTTPS cuando sea posible.

El Wi-Fi público es un vertedero

Hoy en día, es casi imposible no usar Wi-Fi público.

Entra sabiendo las posibles consecuencias. No compres cosas con tu tarjeta de crédito en Wi-Fi público. Comparte menos información sensible en Wi-Fi público. Asegúrate de estar protegido con antivirus y cifrado. Usa autenticación de dos factores y sitios HTTPS cuando sea posible.

Autenticación de Dos Factores para Contraseñas siempre que sea posible

Es prudente combinar la autenticación de dos factores y VPNs para mantener segura la información personal y financiera sensible. Las VPNs dificultan que los hackers lean tu contraseña. La 2FA simplemente añade esa defensa extra. Activa la autenticación de dos factores para todos tus servicios web (por ejemplo, correo electrónico, redes sociales, etc.). Esto simplemente significa que cuando intentas iniciar sesión en un sitio web, el sitio te enviará un mensaje de texto a tu teléfono con un código que ingresarás en el sitio además de tu contraseña.

Incluso si un hacker tiene tu contraseña, no tendrá tu teléfono, lo que hace que sea mucho más difícil para ellos iniciar sesión en tu cuenta.

Vigilancia Constante

No importa cuántas técnicas emplees, ninguna es mejor que mantener una vigilancia constante. La mayoría de los bancos ofrecen un servicio de SMS para informarte sobre cualquier transacción que esté ocurriendo en tu cuenta. Lo mismo para las tarjetas de crédito. Aprovecha estas facilidades. Para los correos electrónicos, habilita las notificaciones para que cualquier actividad en tu cuenta de correo electrónico se muestre en la pantalla de tu smartphone incluso cuando esté bloqueado.

Evita software no seguro o no confiable (especialmente si es gratuito o suena demasiado bueno para ser verdad), y evita enlaces dudosos en tu bandeja de entrada o en tus feeds de redes sociales.

Conecta tu conexión a Internet

Como se mencionó anteriormente, es mejor usar tu propia red en lugar de Wi-Fi público. Si tienes un plan de datos notable, puedes conectar tu dispositivo móvil o teléfono. Dado que esta es una conexión privada, será mucho más difícil, y menos gratificante, para un hacker infiltrarse.

Cifrate

Cuando usas Wi-Fi público, tu computadora o teléfono móvil envía datos al router como ondas de radio. Puedes defenderte cifrando tus ondas de radio. Cifrar tus datos hace que sea casi imposible para ojos curiosos ver tus datos.

Los sitios que utilizan tecnología HTTPS cifran tu conexión. Sitios web como Facebook, Paypal y Google aseguran tu conexión con HTTPS (no HTTP). Un ataque de hombre en el medio ocurre significativamente menos con estos casos. (Aquí hay una explicación técnica en profundidad en StackExchange.)

Cifra tu conexión con una VPN

Los servicios de Red Privada Virtual (VPN) actúan como intermediarios entre tu computadora y el resto de Internet. En el proceso de conexión, las VPN cifran tus datos. Si te conectas a Wi-Fi público y sufres un ataque MiTM, los hackers tendrían que gastar tiempo y energía decodificando tus datos debido al cifrado de la VPN.

Las VPNs también son resistentes al sniffing de paquetes. Las VPNs cifran tus paquetes para que un hacker no pueda leerlos. Con una VPN, tu computadora envía paquetes al servidor de la VPN antes de moverse hacia el destino. La VPN cifra cada paquete, por lo que ningún hacker puede leerlos entre el servidor de la VPN y el sitio web que estás visitando.

Hay dos cosas que pueden suceder después de que leas este artículo. Puedes ignorarlo pensando que ningún hacker jamás hackearía tu PC/laptop/smartphone o podrías darte cuenta de lo inquietante que puede ser para un extraño tener tu información. En el primer caso, la mayoría de las víctimas de hackeo son principiantes que nunca han sido hackeados en su vida porque pensaban como tú. En el segundo caso, sigue las precauciones anteriores. Estas precauciones pueden parecer excesivas, pero cuando veas esos $$$$ debitados en tu cuenta bancaria o cargados a tu tarjeta de crédito, recordarás este artículo.