¿Es seguro el módem inalámbrico de AT&T?

CIUDAD DE MÉXICO. - En 2018 AT&T lanzó su servicio de internet para hogares; prometen un servicio de fácil instalación y gran velocidad.

A través de un módem, la compañía ofrece dos paquetes, uno para tener una velocidad de descarga de 10 Mbps y otro de 5 Mbps (aunque, como habíamos dicho,  te darán esa velocidad, si consumes menos de 150 GB; después la reducirían hasta 2 Mbps).

Protocolos de seguridad

En su sitio web, AT&T menciona que su módem cuenta con una variación protocolo de seguridad WPA2.

Además, señala que es el de mayor seguridad en el mercado. Otras compañías que lo utilizan es Telmex, en algunos de sus módems.

¿Cómo funciona? Cecilia Pastorino explica que cuando un dispositivo se conecta a una red Wi-Fi con WPA2, el primer paso para la comunicación consiste en negociar con el router una llave que se utilizará para cifrar el tráfico enviado entre ellos.

Esta llave no es la clave de la red Wi-Fi, sino una aleatoria, que se negocia para cada sesión. Para acordar esta llave de cifrado, los dispositivos realizan lo que se conoce como “4 way handshake”, o saludo de 4 vías, en el cual confirman mediante cuatro mensajes que ambos tienen la clave de cifrado y la comunicación puede realizarse.

El problema

No obstante, en octubre de 2017, un hacker descubrió cómo vulnerar el WPA2 ya sea en su variación pre-shared key (PSK) o Enterprise (802.1X), el Key Reinstallation Attack (KRACK).

El ataque manipula el tercer mensaje del handshake. Con ello se obliga al dispositivo a instalar la llave enviada por el atacante. A partir de esta llave, el atacante puede entonces descifrar el tráfico que envía el dispositivo, explicó Pastorino.

Así, miles de aparatos fueron afectados. Huawei, quien provee el módem B310 a AT&T, explicó en un comunicado que varios de sus productos son vulnerables. También publicó una lista de sus aparatos inmunes, donde no aparece el módem referido.

No obstante, la compañía dijo que se realizaron algunos parches para solucionarlo, pero no explicó sobre qué aparatos, por lo que el B310 podría seguir vulnerable.

dvr