Conectarse a una red WiFi gratuita es una lotería. A veces lo hacemos por desesperación, porque no tenemos otra opción a la que recurrir si queremos enviar un mensaje, consultar un mapa o buscar cualquier tipo de cosa. Pero quizá, al hacerlo, nos estemos metiendo en un problema. Por suerte, una nueva herramienta desarrollada por expertos en seguridad garantiza poder identificar las redes peligrosas. Así no volverás a exponerte a una amenaza.
El trabajo que ha realizado el investigador y especialista en seguridad Tom Neaves ha sido soberbio. Se ha puesto en posición de los s, de quienes no tienen gran conocimiento en tecnología, WiFi o seguridad, para diseñar una herramienta que permita evitarles problemas. La ha bautizado como Snappy y, en poco tiempo, ha sido recibida por todo lo alto.
Los problemas de las redes WiFi
Tal y como menciona Neaves en el diario que ha publicado sobre el trabajo que ha llevado a cabo, el problema principal de los puntos de WiFi que hay desperdigados por el mundo de forma gratuita es que no se analizan suficiente. Un se conecta en su cafetería preferida a la conexión WiFi y, cuando vuelve al día siguiente, se vuelve a conectar a su red inalámbrica porque ya sabe que funciona. ¿Pero y si ya no se está conectando a la misma red?
Ese es el problema que plantea el experto y que ha querido solucionar. Tal y como dice, para los hackers es realmente fácil buscar redes WiFi que sean de gran popularidad y duplicarlas para que los s se conecten a ellas pensando que están a salvo. De forma muy simple pueden crear un punto de WiFi falso que tenga el mismo nombre. Pero todavía pueden ir más allá y copiar la dirección MAC de la conexión para que al le resulte prácticamente imposible saber que no se está conectando a donde cree que está conectándose.
Snappy es la solución
Una vez había confirmado cuál era el gran problema de seguridad existente, Neaves se puso manos a la obra para desarrollar una solución que pudiera avisar a los s de que se estaban conectando a una red distinta a la original a la que habían estado conectados días atrás. Al mismo tiempo, también se planteó que, si iba a crear un programa como este, también lo dotaría de la capacidad de detectar el uso de airbase-ng, que se trata de la herramienta que más utilizan los hackers que atacan creando puntos falsos de conexión.
Teniendo eso en cuenta, comenzó a buscar datos estáticos que se mantengan siempre vinculados a una conexión, puesto que, de esa forma, podría crear una «firma» para cada punto de . Al final, después de valorar muchos parámetros, llegó a la conclusión de que los mejores datos que podía utilizar eran algunos como BSSID, máxima tasa de transmisión de potencia, Max_A_MSDU, el canal o el país, por mencionar solo algunos. A partir de ahí, establecería una norma en su herramienta bajo la cual todos los puntos de que coincidieran en estos datos serían de confianza, mientras que aquellos que tuvieran elementos cambiados serían sospechosos y no dignos de utilizarlos.
el WiFi de hoteles, tiendas, centros comerciales o restaurantes es seguro.
