Al menos un 15 por ciento de los routers domésticos son inseguros
Vulnerabilidades en el software o contraseñas muy débiles suelen vectores de ataque comunes. ESET va a lanzar sus nuevas soluciones para usuarios particulares, y la fase de pruebas de las mismas ha servido a la compañía de seguridad para analizar los routers de sus usuarios.
Dos de las nuevas soluciones, ESET Internet Security y ESET Smart Security Premium contarán con una nueva función, Home Network Protection o Protección de la Red Doméstica, que ya han podido utilizar los usuarios de la comunidad beta de la compañía.
Desde la presentación de la herramienta el pasado mes de abril, ESET ha analizado más de 12.000 routers de usuarios que aceptaron compartir sus datos de forma anónima con fines meramente estadísticos. El estudio muestra que al menos el 7% de los routers sufre vulnerabilidades de media y alta intensidad en el software. El análisis de los puertos, por su parte, reveló que en muchos casos se podía acceder a los servicios de red desde redes internas o externas.
Según el análisis llevado a cabo por ESET, además, el 15% de los routers tenía contraseñas muy débiles, en la mayor parte de los casos ‘admin’, que suele ser la que aparece por defecto.
“Servicios poco seguros como Telnet deberían cerrarse incluso en las redes locales; sin embargo, los encontramos abiertos en más del 20% de los usuarios”, afirma Peter Stancík, especialista en seguridad de ESET. “Fue, además, descorazonador comprobar cómo uno de cada diez ataques simples que simulamos consiguió sus objetivos debido a la debilidad de las contraseñas”, explica.
La mayor parte de las vulnerabilidades del software –algo más del 50%- encontradas por la herramienta ESET Home Network Protection consistía en vulnerabilidades de derechos de acceso, seguidas por vulnerabilidades en la inyección de órdenes que ejecutan comandos arbitrarios en el sistema operativo a través de aplicaciones vulnerables (40%). Por otro lado, alrededor del 10% de las vulnerabilidades consistió en problemas en los scripts de sitios (XSS) que permitirían a los atacantes modificar la configuración del router para instalar scripts falsos.
“Los resultados del estudio llevado a cabo durante la fase beta de la nueva herramienta ESET Home Network Protection muestran claramente que los routers domésticos pueden ser atacados fácilmente aprovechando alguna de sus vulnerabilidades”, añade Stancík. “El router se convierte así en el talón de Aquiles para la seguridad global en casa o en el pequeño negocio”.
