Esto es lo que un hacker puede hacer con una dirección MAC:
En general, un hacker no puede hacer mucho con su dirección MAC.
Pueden hacerse pasar por usted en la red, lo que probablemente resulte más molesto que peligroso.
Pero, si obtienen la dirección MAC de un enrutador, pueden falsificar la red y potencialmente robar todo tipo de información mientras navega por Internet.
Entonces, si quieres aprender todo sobre lo que un hacker puede hacer con tu dirección MAC, entonces estás en el lugar correcto.
¡Sigue leyendo!
¿Cómo se puede utilizar una dirección MAC contra la seguridad de su Wi-Fi?
Los enrutadores y equipos de red utilizan varias cosas para identificar dispositivos en una red, y una de ellas es la dirección MAC.
Este es un número de serie que está codificado en cada dispositivo de red cuando se fabrica el dispositivo.
Eso significa que cada teléfono, computadora, tableta y más tiene una dirección MAC para el hardware que les permite conectarse a su Wi-Fi.
Además, la dirección MAC de cada dispositivo es verdaderamente única en el mundo.
Entonces, cuando conectas varios dispositivos a Wi-Fi, el enrutador debe poder distinguir cada dispositivo para enrutar el tráfico correctamente.
Uno de los identificadores clave que utilizará el enrutador es la dirección MAC única para cada dispositivo.
¿Cómo puede un hacker hacer uso de esto?
Si el pirata informático puede obtener la dirección MAC de cualquier dispositivo de la red, puede utilizar algo llamado suplantación de dirección MAC.
Con esta técnica, pueden hacer que su enrutador piense que su dispositivo es uno de los suyos.
Cuando esto sucede, el enrutador permitirá que el dispositivo del hacker ingrese a la red porque ya le ha dado permiso a la dirección MAC que están falsificando.
Esta es una forma avanzada y eficaz de superar la seguridad de Wi-Fi.
Muchas redes pueden utilizar algo llamado filtrado MAC.
Esta es una capa adicional de seguridad que no permitirá que un nuevo dispositivo se una a la red Wi-Fi a menos que la dirección MAC se agregue específicamente a la lista aprobada del enrutador.
El enrutador actúa como el portero de un club.
Si el nombre del dispositivo no está en la lista, no podrá conectarse a la red.
Con la suplantación de direcciones MAC, incluso este método de seguridad resulta engañado.
El pirata informático puede acceder a su red con impunidad y eso puede tener más consecuencias que se analizarán más adelante.
¿Puede la dirección MAC ayudar a un hacker a interrumpir una red?
El propósito de las direcciones MAC es distinguir los dispositivos en una red y evitar confusiones.
Si un pirata informático falsifica la dirección de uno de sus dispositivos, las cosas se vuelven extrañas y complicadas para la red.
Digamos que el hacker está falsificando su computadora portátil. Para simplificar el ejemplo, el hacker está usando una tableta.
Si la tableta del hacker está conectada mientras su computadora portátil está apagada, esto no es perjudicial.
Hay un hacker en su red, lo cual nunca es bueno, pero las cosas pueden empeorar.
Si su computadora portátil y la tableta del hacker intentan conectarse al mismo tiempo, el enrutador detecta dos direcciones MAC iguales y se confunde.
En el mejor de los casos, el enrutador enviará tráfico hacia y desde las ubicaciones equivocadas y ninguno de los dos podrá utilizar Internet muy bien.
Lo más probable es que la dirección MAC duplicada haga que el enrutador expulse uno o ambos dispositivos de la red.
Dado que una dirección MAC duplicada impide que el enrutador sepa dónde enviar información, simplificará el escenario al iniciar los dispositivos. Con esto, un hacker podría impedirle acceder a su propia Internet.
Puede volverse un poco más extraño.
Dependiendo del diseño del enrutador y de la frecuencia con la que el pirata informático ataca su red, el enrutador puede confundirse lo suficiente como para apagarse por completo.
Esto no daña físicamente el enrutador, pero puede experimentar un tiempo de inactividad en su Wi-Fi mientras el enrutador intenta resolver la confusión de múltiples direcciones MAC.
¿Cómo elige un hacker un objetivo?
Hay un problema subyacente asociado a todo este escenario, y puedes hacerte una idea haciéndote una pregunta.
¿Por qué un hacker tiene su dirección MAC en primer lugar?
Requiere esfuerzo de su parte obtener esta información, e incluso cuando la tienen, no es lo más lucrativo de encontrar.
La dirección MAC de sus dispositivos no permite que los piratas informáticos le roben información (normalmente).
No pueden extraer dinero del hack.
Lo único que realmente pueden hacer es molestarte.
Sin embargo, todavía robaron su dirección MAC. ¿Por qué?
En casi todos los casos, será una cuestión de oportunidad.
Usted fue atacado porque era un blanco fácil o tentador, y eso puede ir acompañado de problemas adicionales.
Si un pirata informático pudo obtener su dirección MAC, es posible que le haya robado otra información, y eso se vuelve mucho más aterrador.
Si cree que su dirección MAC ha sido pirateada, desea obtener algunos consejos serios sobre cómo protegerse de los piratas informáticos.
Probablemente necesitarás restablecer los protocolos de seguridad para todas tus cuentas importantes de Internet.
Necesitas volver a asegurar tu Wi-Fi.
Quiere tomar contramedidas porque es difícil saber cuánto más pudo descubrir o robarle un hacker.
Este tipo de hack te indica que eres vulnerable.
¿Qué significa falsificar un dispositivo?
Existe otra amenaza de un hacker que robó su dirección MAC.
Es menos común, pero puede suceder y no es bueno.
Cuando falsifican su dirección MAC, pueden usar Internet haciéndose pasar por usted.
Una de las razones por las que un hacker podría hacer esto es para evitar la culpabilidad legal si decide hacer cosas nefastas en Internet.
La actividad ilegal en Internet es grave y las autoridades utilizan varios métodos diferentes para intentar rastrear la actividad ilícita hasta su origen.
A un hacker de su red no le importará mucho evitar cualquier rastro porque dicho rastro le conducirá a usted.
Es posible que las autoridades puedan rastrear la actividad ilegal hasta su red, y si verificaran los registros de su enrutador, mostrarían que su computadora portátil fue el dispositivo que envió estas señales.
Es una perspectiva aterradora.
Vale la pena señalar que esto no es algo común, pero ha sucedido.
Eso significa que podría volver a suceder y es por eso que debes tomar medidas para proteger tu red Wi-Fi.
¿Cómo funcionan las redes falsas? (2 maneras)
Hasta ahora, hemos hablado de lo que sucede si un hacker tiene la dirección MAC de su dispositivo personal (como una computadora o un teléfono).
Todo eso es exacto, pero hay otra dirección MAC que desea proteger.
¿Qué podría hacer un hacker con la dirección MAC de su enrutador inalámbrico?
Estas implicaciones son mucho más profundas y aterradoras.
Si el pirata informático tiene esta dirección MAC, puede falsificar su enrutador en lugar de solo un dispositivo en la red.
De hecho, pueden configurar una red falsa que se verá exactamente igual a la real.
Lo que esto significa es que puedes conectarte sin saberlo a la red de un hacker y, de repente, el potencial de daño aumenta.
Si esto suena aterrador, es una práctica algo común.
Ahora bien, no es probable que el hacker apunte a la red Wi-Fi de su hogar porque entonces solo podrá atacarlo a usted y a las personas que viven con usted.
En cambio, es más común que los piratas informáticos hagan esto con redes inalámbricas públicas.
Los piratas informáticos han falsificado muchas veces aeropuertos, estadios, escuelas y otras redes de gran escala.
Cuando hacen esto, pueden convencer a un gran número de personas en el área para que se conecten sin saberlo a la red pirateada.
Esto les permite causar serios problemas, principalmente de dos maneras.
1 Realice un seguimiento de su uso de Internet
Lo primero que se puede hacer en una red falsa es realizar un seguimiento.
Todo lo que haces en Internet se envía a través del enrutador del hacker.
Pueden usarlo para rastrear todo tipo de uso de Internet.
Pueden ver los sitios que visita, los tipos de cuentas que utiliza y más.
Pueden recopilar estos datos y venderlos a otras personas que los utilizarían para dirigirse aún más a usted.
También pueden usar esta información para informar sobre hackeos o ataques adicionales, y todo puede empeorar.
Si no te gusta la idea de que un hacker vea todo lo que haces en Internet, asegúrate siempre de saber qué Wi-Fi estás usando.
Si utiliza una red pública, asuma que lo podrán vigilar todo el tiempo.
Conduce a un comportamiento más seguro.
2 Recopilar datos
La peor posibilidad es que un pirata informático pueda utilizar esta red falsa para robarle información.
Toda esta configuración a menudo se denomina ataque de intermediario.
Al conectarte a su Wi-Fi, el hacker ha establecido los medios para ver cada paquete de información que envías mientras estás en Internet.
Piense en las implicaciones.
Si inicia sesión en las redes sociales, el enrutador puede verlo todo.
Si realiza operaciones bancarias en línea, el enrutador está copiando esos datos.
Todos hacemos muchas cosas en Internet hoy en día y potencialmente estás exponiendo información muy importante.
Antes de que llegue el pánico, hay un rayo de esperanza.
Incluso con este tipo de ataque, es muy difícil robar algún tipo de información, y eso tiene que ver con el cifrado.
Si observa el nombre completo de cualquier sitio web, casi siempre comienza con HTTP.
Su navegador puede truncar esta parte ya que siempre está ahí, pero cuando busca el nombre formal de un sitio web, está ahí.
Si miras un poco más de cerca, verás que algunos sitios comienzan con HTTP mientras que otros comienzan con HTTPS.
Esta es una de las distinciones más importantes en Internet.
La “s” que hay en algunos sitios denota una capa de seguridad.
Eso significa que el sitio utiliza comunicación cifrada.
Entonces, si te conectas a un sitio HTTPS mientras estás en la red de un hacker, cada paquete que envíes y recibas estará encriptado.
Aunque pueden ver los paquetes, lo que reciben es un mensaje codificado que no pueden descifrar.
Esto protege su número de cuenta bancaria y las contraseñas de las cuentas y mucha información confidencial.
Entonces, aquí está la lección más importante de todo lo que acaba de leer.
Si está en una red pública, conéctese solo a sitios HTTPS.
Guarde la navegación HTTP para cuando esté seguro en casa.
