¡Hola a todos! Soy Carlos Olivares, ¡un apasionado de la ciberseguridad personal!

Hoy quiero compartir una experiencia que tuve recientemente en un restaurante. Resulta que me conecté a su WiFi para clientes y me llevé una sorpresa sobre la seguridad cibernética.

¡La WiFi sin protección!

Al conectarme, noté que la red no estaba protegida adecuadamente. ¿Qué significa esto? Pude ver dispositivos conectados como cámaras, bocinas Sonos y el sistema de punto de venta. Esto me sobresaltó, pues esos dispositivos no deberían estar accesibles para los clientes. Deben ser vistos sólo para el personal del restaurante.

Brindar acceso al módem: Un error común

Al revisar desde mi celular, descubrí que la conexión WiFi del restaurante daba acceso directo al módem de Telmex. Esto es un gran error de seguridad.

¿Por qué? Porque cualquiera conectado puede ver y manipular dispositivos conectados y hasta cambiar la configuración del módem. Me dieron acceso a todo esto con una simple tarjeta con la contraseña.

Dar acceso a WiFi es lo que debe brindarse a los clientes.

Pero acceso al módem, es lo que no deben de ver los clientes.

Menos aún los dispositivos conectados.

Configuración de la bocina Sonos: Un ejemplo de lo que un cliente no debe ver.

Dentro de los dispositivos mostrados en el modem, encontré una bocina Sonos conectada, y técnicamente, podría haber modificado su configuración. Y ya dentro de la bocina Sonos poner cíclicamente la canción de Rick Astley – Never Gonna Give You Up…

Esto no es una falla de la bocina, sino que el restaurante no puso un acceso restringido a los dispositivos de la red. Es decir: compartía el acceso al módem y a los dispositivos, no solo al WiFi. Y sí, son cosas diferentes.

Si sólo hubieran compartido WiFI no habría problema.

Pero al compartir acceso al Modem, es muy peligroso porque literalmente estás dando acceso a los dispositivos, a la configuración y no es nada recomendable.

Conciencia y solución: hablando con el dueño

Por suerte, el dueño del restaurante se volvió mi amigo después de varias visitas. Le expliqué lo peligroso que era compartir el acceso de esta manera. Él se sorprendió, pero entendió la importancia de tomar medidas.

¿Cómo se resuelve esto?

La solución es sencilla: El mismo modem de Telmex permite generar redes de invitados y también se puede marcar una opción: “no permitir a los invitados ver dispositivos conectados”. Otra opción es adquirir un “punto de acceso” o Access Point, así, se pueden configurar dos redes WiFi separadas: una para el trabajo (punto de venta, impresoras, etc.) y otra exclusivamente para clientes. De esta manera, se protege la red de trabajo y se ofrece un servicio seguro a los clientes.

Resumen:

Comparte Wifi a clientes, sí.

Pero no compartas la clave de tu modem porque ahí no sólo brindas Wifi sino acceso al dispositivo. Y son dos cosas muy diferentes.

¿Te ha sucedido algo similar? Comparte tus historias, escríbeme a mi Twitter/X mi usuario es @liberatumente.

¡Juntos, protegeremos nuestros dispositivos y aprenderemos en el proceso!

Por Carlos Olivares Pérez

Sígueme en X @liberatumente