25.000 routers Linksys podrían haber compartido su historial de conexiones [Lista de modelos]

Ciertos routers WiFi de la marca Linksys podrían haber estado compartiendo muchos más datos de los que les gustaría a sus usuarios.

El investigador de seguridad Troy Mursch ha informado acerca de 33 modelos de routers de la marca que mostraban abiertamente el historial de conexiones de dispositivos (incluyendo direcciones MAC, nombres de los dispositivos y versiones del sistema operativo), así como información sobre si las contraseñas predeterminadas han cambiado.

Los análisis han mostrado cerca de 26.000 routers vulnerables conectados a Internet, 4.000 de los cuales todavía usaban sus contraseñas predeterminadas.

El ataque parece ser relativamente sencillo e implica poco más que visitar la dirección de Internet de un router expuesto y ejecutar una solicitud de lista de dispositivos. Funciona tanto si el firewall del router está activado como si no, explica Mursch..

Las consecuencias de este fallo pueden ser graves. El historial completo de conexiones puede indicar a los hackers si hay objetivos «jugosos» en una red determinada, como un smartphone con software anticuado.

Por otro lado, los acosadores podrían averiguar si su víctima ha visitado un lugar determinado porque su smartphone se ha conectado a la red WiFi. El estado del cambio de contraseña podría facilitar el acceso total al router para fines delictivos.

Linksys ha publicado un aviso de seguridad diciendo que «no había podido reproducir» la vulnerabilidad», y sugiere que los routers que Mursch encontró online utilizaban firmware obsoleto o tenían sus firewalls desactivados. Claramente, hay desacuerdo pero, por ahora, lo mejor es asegurarse que el router tiene el firmware actualizado y el firewall del dispositivo está activo.

¿Qué routers Linksys están afectados?