El lunes, la Comisión Federal de Comunicaciones (FCC) actualizó su lista de equipos inseguros y expuso los motivos por los que ha incluido en ella todos los routers de uso doméstico fabricados fuera de Estados Unidos.
En la práctica, esto impediría la importación de routers fabricados en el extranjero, a menos que sus fabricantes obtengan una exención, debido a lo que la FCC ha calificado como un «riesgo inaceptable para la seguridad nacional de los Estados Unidos o para la seguridad de los ciudadanos estadounidenses».
Aplaudimos las decisiones que aumentan la seguridad de las personas, pero esta nos plantea algunas dudas serias.
Casi todos los routers
Prácticamente todos los routers destinados al mercado de consumo se fabrican fuera de Estados Unidos, incluidos los que comercializan las empresas estadounidenses. Esto no supone un problema inmediato, ya que la prohibición solo se aplicaría a las importaciones futuras. Los productos que ya están en uso o a la venta podrían seguir utilizándose.
Sin embargo, al no haber routers fabricados en EE. UU. fácilmente disponibles, es posible que los usuarios sigan utilizando dispositivos más antiguos y menos seguros durante más tiempo del que lo harían normalmente, debido a la falta de alternativas. Esto significa que los routers que han llegado al final de su vida útil (EOL) podrían seguir utilizándose sin actualizaciones ni asistencia técnica.
El verdadero peligro
Aunque tiene sentido someter a un escrutinio riguroso los routers no fiables en entornos gubernamentales y de infraestructuras críticas, no creo que la prohibición de los routers SOHO (pequeñas oficinas y oficinas domésticas) vaya a tener un gran impacto en la seguridad nacional.
A primera vista, podría pensarse que esta medida tiene como objetivo desmantelar algunas de las principales redes de bots que se alimentaban de dispositivos conectados a Internet, como cámaras, routers y grabadoras de vídeo. Y, de hecho, la Resolución de Seguridad Nacional sí menciona estas redes de bots.
Sin embargo, en la mayoría de los casos, la razón por la que estos routers pueden utilizarse en redes de bots no es que se hayan fabricado en el extranjero, sino que se suministran con credenciales predeterminadas y sin instrucciones claras sobre cómo cambiarlas.
Los routers no fiables podrían dar lugar a actividades de espionaje y a ataques de denegación de servicio en momentos críticos, especialmente cuando los países de origen cuentan con leyes que imponen la inclusión obligatoria de puertas traseras (como en China). En esos casos, es recomendable evitar el uso de dichos routers en organizaciones que sean «fundamentales para mantener las comunicaciones operativas, las infraestructuras críticas y los servicios de emergencia».
Sin embargo, muchos routers se fabrican en países que carecen de ese tipo de leyes y en los que el espionaje estatal dirigido a los consumidores estadounidenses ofrece pocas ventajas.
Medidas de seguridad alternativas
Antes de comprar un nuevo router, consulta con tu proveedor de servicios de Internet (ISP) qué modelos son compatibles con sus servicios. Muchos ISP publican listas de módems homologados y, en ocasiones, de dispositivos de puerta de enlace, pero suelen permitir a los clientes utilizar su propio router independiente siempre que se conecte a través de Ethernet sea compatible con el tipo de WAN (DHCP, PPPoE, etiquetas VLAN, etc.).
En la práctica, el mejor router para la seguridad nacional no es aquel que lleva la etiqueta «Made in USA», sino aquel al que se le aplican parches tan pronto como se detecta una vulnerabilidad.
Si te lo puedes permitir y aún no lo has hecho, actualiza a Wi-Fi 7 para que tu equipo esté preparado para el futuro mientras los modelos actuales sigan disponibles en las tiendas.
También deberías:
- Cambia las credenciales predeterminadas de tu router por otras que sean más difíciles de adivinar.
- Consulte el sitio web del proveedor para ver si hay novedades y confirme la fecha de fin de vida útil.
Para los usuarios con conocimientos técnicos, sustituir el firmware del fabricante por alternativas de código abierto comoOpenWrtoDD-WRTpuede prolongar la vida útil segura del router. Sin embargo, esto conlleva riesgos, como la anulación de la garantía o la posibilidad de que el dispositivo quede inutilizable. Solo deberías hacerlo, o encargar que lo hagan, si te sientes cómodo resolviendo problemas técnicos.
No nos limitamos a informar sobre la privacidad: le ofrecemos la opción de utilizarla.
Los riesgos Privacy nunca deben ir más allá de un titular. Mantenga su privacidad en línea utilizando Malwarebytes Privacy VPN.
