El lunes, la Comisión Federal de Comunicaciones (FCC) actualizó su lista de equipos inseguros, explicando los motivos para añadir todos los routers de consumo fabricados fuera de Estados Unidos.
En la práctica, esto impediría la importación de routers fabricados en el extranjero a menos que sus fabricantes obtengan una exención, debido a lo que la FCC denominó un "riesgo inaceptable para la seguridad nacional de los Estados Unidos o la seguridad de los ciudadanos estadounidenses".
Aplaudimos las decisiones que aumentan la seguridad de las personas, pero esta en particular plantea algunas preguntas importantes.
Casi todos los routers
Prácticamente todos los routers de consumo se fabrican fuera de Estados Unidos, incluidos los comercializados por empresas estadounidenses. Esto no supone un problema inmediato, ya que la prohibición solo se aplicaría a las importaciones futuras. Los productos que ya están en uso o a la venta podrían seguir utilizándose.
Sin embargo, al no haber routers fabricados en EE. UU. fácilmente disponibles, es posible que la gente conserve dispositivos antiguos y menos seguros durante más tiempo del habitual debido a la falta de alternativas. Esto significa que los routers que han llegado al final de su ciclo de vida podrían seguir utilizándose sin actualizaciones ni soporte técnico.
El peligro real
Si bien tiene sentido examinar detenidamente los enrutadores no confiables en entornos gubernamentales y de infraestructura crítica, no creo que prohibir los enrutadores SOHO (para pequeñas oficinas/oficinas en el hogar) vaya a tener un gran impacto en la seguridad nacional.
A primera vista, podría pensarse que este tipo de medida busca desmantelar importantes redes de bots que proliferaban en dispositivos conectados a internet, como cámaras, routers y grabadoras de vídeo. Y, efectivamente, la Declaración de Seguridad Nacional menciona estas redes de bots.
Pero en la mayoría de los casos, la razón por la que estos routers pueden utilizarse en botnets no es porque se hayan fabricado en el extranjero, sino porque se envían con credenciales predeterminadas e instrucciones poco claras sobre cómo cambiarlas.
Los enrutadores no confiables podrían propiciar el espionaje y la denegación de servicio en momentos críticos, especialmente en países de origen con leyes que exigen puertas traseras obligatorias (como China). En esos casos, conviene evitar dichos enrutadores en organizaciones que son fundamentales para el funcionamiento de las comunicaciones, la infraestructura crítica y los servicios de emergencia.
Pero muchos routers se fabrican en países que no tienen ese tipo de leyes y donde hay poco que ganar con el espionaje estatal dirigido a los consumidores estadounidenses.
Medidas de seguridad alternativas
Antes de comprar un nuevo enrutador, consulte con su proveedor de servicios de Internet (ISP) qué modelos funcionan con sus servicios. Muchos ISP publican listas de módems aprobados y, a veces, de dispositivos de puerta de enlace, pero generalmente permiten a los clientes usar su propio enrutador independiente siempre que se conecte a través de Ethernet y admite el tipo de WAN (DHCP, PPPoE, etiquetas VLAN, etc.).
En la práctica, el mejor router para la seguridad nacional no es el que lleva la etiqueta "Hecho en EE. UU.", sino el que se actualiza en cuanto se descubre una vulnerabilidad.
Si te lo puedes permitir y aún no lo has hecho, actualiza a Wi-Fi 7 para garantizar la vigencia de tu sistema a futuro mientras los modelos actuales todavía estén disponibles en las tiendas.
También deberías:
- Cambia las credenciales predeterminadas de tu router por algo que no sea tan fácil de adivinar.
- Consulta el sitio web del proveedor para obtener actualizaciones y confirma la fecha de fin de vida útil (EOL).
Para usuarios con conocimientos técnicos, reemplazar el firmware del fabricante con alternativas de código abierto como OpenWrt o DD-WRT puede prolongar la vida útil segura de un router. Sin embargo, esto conlleva riesgos, como la anulación de la garantía o el posible daño irreparable del dispositivo. Solo deberías hacerlo, o contratar a alguien para que lo haga, si te sientes cómodo solucionando problemas técnicos.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN Encripta tu conexión y nunca registra lo que haces, así que la próxima historia que leas no tiene por qué ser personal. Pruébalo gratis →
