Descubrir c\u00f3mo se comunica tu dispositivo con otros a trav\u00e9s de la red puede ser un poco confuso, sobre todo cuando las cosas no salen como deber\u00edan o cuando quieres asegurarte de que tus cosas est\u00e9n realmente seguras. Lo b\u00e1sico es bastante sencillo: con\u00e9ctate por cable si est\u00e1 cerca, o usa wifi o una conexi\u00f3n Ethernet por cable. Pero una vez que te enfrentas a internet y a todos los intermediarios (como proxies, VPN o incluso puntos de acceso no autorizados), la cosa cambia por completo. No se trata solo de conectarte; se trata de saber qui\u00e9n te escucha y c\u00f3mo evitar que te esp\u00ede.<\/p>\n
Se supone que el cifrado es el superh\u00e9roe aqu\u00ed, algo as\u00ed como un c\u00f3digo secreto que protege tus mensajes de miradas indiscretas. Pero los cibercriminales no se quedan esperando; algunos intentan intervenir en la conversaci\u00f3n, haci\u00e9ndose pasar por ti o por el servidor. Aqu\u00ed es donde entran en juego los ataques Man-in-the-Middle, o MitM para abreviar. Pueden escuchar, modificar lo que se env\u00eda o incluso enga\u00f1ar a tu navegador para que piense que todo est\u00e1 normal cuando no lo est\u00e1.\u00bfLo complicado? Estos ataques pueden ser pasivos (solo escuchan) o activos, donde se introducen activamente en tu conexi\u00f3n, simulando que todo est\u00e1 bien mientras interceptan datos en secreto.<\/p>\n
B\u00e1sicamente, para que un MitM funcione, el atacante necesita interponerse en tu ruta de comunicaci\u00f3n. Una forma bastante com\u00fan, aunque obvia, es conectarse a un punto de acceso Wi-Fi gratuito al azar, como esos caf\u00e9s o aeropuertos que ofrecen \u00abWi-Fi gratis\u00bb sin m\u00e1s. No s\u00e9 por qu\u00e9 funciona tan a menudo, pero estas redes suelen carecer de la seguridad adecuada, lo que las convierte en un punto de acceso donde los atacantes pueden configurar un punto de acceso falso y esperar a que alguien se conecte. Es facil\u00edsimo, pero te sorprender\u00eda saber cu\u00e1nta gente se conecta sin pensar.<\/p>\n
Otra forma de hacerlo es enga\u00f1ar a tu dispositivo para que use un proxy o configurarlo para que acepte un servidor malicioso espec\u00edfico. Por ejemplo, si logran convencer a tu dispositivo para que use su m\u00e1quina como proxy, podr\u00e1n ver todo tu tr\u00e1fico, algo as\u00ed como escuchar una conversaci\u00f3n a escondidas sentados a tu lado. Y, por supuesto, en teor\u00eda, tu proveedor de internet podr\u00eda estar involucrado, especialmente si es malicioso o est\u00e1 comprometido. Se supone que usar una VPN oculta tu tr\u00e1fico, pero no lo olvides: tu proveedor de VPN se convierte en tu nuevo proveedor de internet y, por lo tanto, en quien tiene acceso a tus datos. Elegir un proveedor confiable es clave; de \u200b\u200blo contrario, podr\u00edas estar cambiando un problema por otro.<\/p>\n
Este es el m\u00e1s sigiloso. El atacante simplemente escucha tu tr\u00e1fico cifrado sin manipularlo, recopilar informaci\u00f3n ni intentar reconocer patrones. El cifrado es de gran ayuda, ya que, sin \u00e9l, lo ver\u00edan todo con total claridad. Pero incluso con cifrado, si est\u00e1n en medio, pueden obtener metadatos o, si no tienes cuidado, datos sin cifrar. Recuerda: ser pasivo no significa inofensivo, pero es menos malicioso que manipular activamente tus datos.<\/p>\n
Este es el escenario m\u00e1s agresivo. En este caso, el atacante interviene activamente, actuando como intermediario, negociando conexiones \u00abseguras\u00bb contigo y el sitio web. En teor\u00eda, SSL\/TLS deber\u00eda solucionar la mayor parte de este problema, ya que los sitios web utilizan HTTPS y certificados firmados por autoridades ra\u00edz de confianza almacenados en el almac\u00e9n de certificados de confianza de tu dispositivo. Cuando todo est\u00e9 configurado correctamente, tu navegador te avisar\u00e1 si algo no es fiable: aparecer\u00e1 una ventana emergente de advertencia sobre certificados no v\u00e1lidos o no confiables.<\/p>\n
Si el certificado no se verifica (por ejemplo, porque ha caducado o no est\u00e1 firmado correctamente), el navegador te avisa. Pero ten cuidado: algunos atacantes intentan enga\u00f1ar a los usuarios para que acepten sus certificados no v\u00e1lidos, a menudo convenci\u00e9ndote de instalar un certificado ra\u00edz malicioso en tu almac\u00e9n de confianza. Una vez que esto sucede, tus defensas est\u00e1n pr\u00e1cticamente destruidas, ya que el atacante puede hacerse pasar por cualquier sitio que visites, sin hacer preguntas.<\/p>\n
Y aqu\u00ed viene lo extra\u00f1o: a veces, a pesar de esas advertencias, la gente simplemente hace clic en \u00abaceptar el riesgo\u00bb y sigue adelante. As\u00ed es como obtienen acceso completo a tu conexi\u00f3n supuestamente \u00absegura\u00bb.El cifrado solo protege la parte entre el atacante y tu dispositivo, no hasta el servidor real. Es como confiar en alguien que finge ser otra persona, lo que frustra por completo el prop\u00f3sito del HTTPS.<\/p>\n
Para facilitar su obtenci\u00f3n, piense en enviar una carta por correo postal. El servicio postal es como internet: env\u00eda su mensaje.\u00bfPero el cartero? Ese es el MitM: puede abrir, leer e incluso intercambiar su carta si quiere. Usted asume que todo est\u00e1 seguro porque la carta est\u00e1 sellada, pero si el cartero es malicioso o est\u00e1 comprometido, se acab\u00f3 el juego. La criptograf\u00eda ayuda en este caso, como firmar su carta para demostrar que realmente proviene de usted, y as\u00ed saber si alguien la ha manipulado.<\/p>\n
Cambiar tu forma de comunicarte, como cambiar del correo electr\u00f3nico a aplicaciones de mensajer\u00eda cifrada, puede marcar la diferencia. Y no solo cambiar, sino elegir redes y servicios de confianza. Porque, al fin y al cabo, la mejor defensa es no facilitarle la entrada a un atacante.<\/p>\n
Los ataques MitM son reales y pueden ocurrir en un abrir y cerrar de ojos, especialmente en redes Wi-Fi no seguras o si se ignoran las advertencias de los certificados. El cifrado mantiene a raya a la mayor\u00eda de los ciberdelincuentes, pero solo si la configuraci\u00f3n es correcta y los usuarios prestan atenci\u00f3n a las se\u00f1ales de advertencia. Adem\u00e1s, siempre conviene ser precavido con las redes y los servicios que se utilizan. A veces, solo se trata de saber d\u00f3nde est\u00e1n los puntos d\u00e9biles y c\u00f3mo evitarlos.<\/p>\n","protected":false},"excerpt":{"rendered":"
Descubrir c\u00f3mo se comunica tu dispositivo con otros a trav\u00e9s de la red puede ser un poco confuso, sobre todo cuando las cosas no salen<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1511","post","type-post","status-publish","format-standard","hentry","category-ayuda"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts\/1511","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/comments?post=1511"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts\/1511\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/media?parent=1511"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/categories?post=1511"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/tags?post=1511"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}