Jose Antonio Carmona
Editor SeniorEl router es una pieza básica del hogar conectado, ya que permite que todos los dispositivos accedan a Internet. Entre sus funciones menos conocidas está el botón WPS, o “Wi-Fi Protected Setup”, que facilita conectarse al WiFi sin introducir el nombre ni la contraseña de la red.
Aunque resulta cómodo, desde Xataka Home recomendamos desactivar el botón WPS, porque puede hacer la red más vulnerable frente a ataques sencillos de fuerza bruta. Por eso conviene saber qué es, cómo funciona y por qué puede suponer un riesgo.
WPS: más fácil, pero más inseguro
En la actualidad, WPA3 sigue siendo una de las opciones más seguras para proteger una red WiFi. Es un sistema que apuesta por un cifrado robusto y al principio todo parecía que mejoraba con la llegada del protocolo WPS. ¿Te has olvidado de la contraseña de tu red y no la tienes guardada? El botón WPS te puede sacar del apuro... y es así, pero a la vez te deja vendido.
Funcionamiento por varios sistemas. Al usar el botón WPS, el sistema puede funcionar de distintas maneras, aunque, de las cuatro disponibles, la más extendida es la que se basa en el intercambio de PIN. El dispositivo debe transmitir un código numérico al router y, a cambio, este último le envía los datos necesarios para acceder a la red. Estas son las formas en las que puede operar el sistema WPS:
- Mediante PIN: debemos introducir un PIN en cada dispositivo que queramos conectar a la red. Todos los routers suelen traer un PIN por defecto, que podemos cambiar.
- Mediante NFC: solo hay que colocar el dispositivo cerca del router para que ambos intercambien la información.
- Mediante PBC: en los dispositivos con un botón incorporado, al pulsarlo al mismo tiempo se realiza el intercambio de credenciales.
- Mediante USB: las credenciales se guardan físicamente en una memoria USB, que después se pasa al dispositivo que queremos conectar a la red.
Configuración WPS
El problema es que el PIN, que habitualmente viene escrito en la parte inferior del router, tiene un máximo de ocho cifras, lo que lo hace bastante vulnerable a ataques de fuerza bruta. Esta debilidad aumenta porque existen muchos programas y bases de datos con los PIN que suelen utilizar muchos fabricantes.
Algunas marcas emplean como método de seguridad en sus routers y puntos de acceso sistemas que bloquean el acceso tras múltiples intentos fallidos en poco tiempo. Aun así, si un ciberdelincuente quiere acceder a nuestro equipo mediante WPS, puede necesitar menos tiempo para “encontrar” el PIN de ocho dígitos que para averiguar la contraseña WPA2.
De hecho, incluso existen aplicaciones para comprobar la seguridad de las claves WPS. Un ejemplo es WPSApp en Android, que permite determinar cuántas redes con WPS hay a nuestro alrededor y muestra si presentan vulnerabilidades relacionadas con este sistema.
Por lo tanto, para mejorar la seguridad de nuestra red WiFi, una de las opciones más interesantes pasa por desactivar la función WPS. Es un paso que puede variar en función del router que usemos e, incluso, en algunos modelos podemos encontrarnos con la imposibilidad de desactivarla.
Interfaz de router de Vodafone con WPS desactivado. Por defecto, este modelo, lo trae activado, lo cual hace la red más insegura.
Normalmente, para desactivar el WPS debemos acudir al apartado “Wireless” de la interfaz web del router, desde donde podemos modificar los parámetros y la configuración del equipo. Para ello, escribimos en el navegador la dirección de nuestro router —lo habitual es 192.168.1.1— e introducimos el usuario y la contraseña de acceso.
Una vez desactivado el WPS, la seguridad de nuestra red WiFi será mayor, aunque eso pueda suponer algún inconveniente y menos facilidades a la hora de conectar nuevos dispositivos.
Lo mejor para conectarse sin claves pasa por usar otras opciones como pegatinas con códigos QR e incluso ya hemos visto modelos de routers como el de Pepephone que permite incluso generar un código QR distinto al que trae configurado si cambiamos el nombre y la clave de acceso a la red.
Usar códigos QR permite que usando la cámara de nuestro móvil, podamos conectarnos a la red con solo pulsar el enlace que aparece en pantalla tras escanear un código que suele venir situado en los laterales del router o que, como he dicho, hemos generado.
En Xataka SmartHome | Siempre desactivo esta función en mi router a pesar que es genial: y no, no es el WPS
Ver 0 comentarios