Detectan una falla de seguridad que podría poner en peligro a todas las redes de Wi Fi

Una falla de seguridad del Wi Fi podría dejar a millones de personas que usan conexiones inalámbricas vulnerables a ataques informáticos, advirtieron expertos informáticos.

 

El Equipo de Respuesta ante Emergencias Informáticas de Estados Unidos (CERT, del inglés) advirtió que esta falla en el protocolo de cifrado WPA2 puede permitir a piratas espiar o secuestrar millones de dispositivos electrónicos conectados a redes inalámbricas.

 

“El aprovechamiento de estas vulnerabilidades podría permitir a un atacante tomar el control de un sistema afectado”, dijo el CERT, que forma parte del Departamento de Seguridad Interior (DHS).

 

La falla, descubierta por investigadores de la universidad belga KU Leuven (Universidad Católica de Lovaina La Vieja), fue bautizada KRACK, acrónimo de Key Reinstallation AttaCK (ataque de reinstalación de claves), porque permite a los atacantes insertar una nueva “clave” en una conexión cifrada de Wi Fi.

 

Según el sitio de noticias Ars Technica, el hallazgo fue mantenido en secreto durante semanas para permitir que los sistemas Wi-Fi desarrollaran parches de seguridad.

 

Los atacantes pueden aprovechar esta falla en el WPA2 “para leer información que antes se suponía que estaba cifrada de forma segura”, dijo el investigador Mathy Vanhoef. “Se puede abusar de esto para robar información confidencial, como números de tarjetas de crédito, contraseñas, mensajes de chat, correos electrónicos, fotos, etc. El ataque se puede efectuar contra todas las redes cifradas de Wi Fi”, apuntó.

“Dependiendo de la configuración de la red, también es posible inyectar y manipular datos. Por ejemplo, un atacante podría inyectar ransomware u otro malware en sitios web”, explicó, en alusión a estos programas informáticos dañinos.

Los expertos señalaron que esta falla es seria por la ubicuidad del Wi Fi y la dificultad para emparchar millones de puntos de acceso. “Todo el mundo tiene que tener miedo”, dijo Rob Graham, de Errata Security, en un blog. “Esto significa que, en la práctica, los atacantes pueden descifrar una gran cantidad de tráfico de Wi Fi”.