1 2 3 4 5 6

Vulnerabilidad en red Wi-Fi de hotel expone a usuarios

The Hackers News 27-Mar-2015

No hay fin al problema de los usuarios cuando se trata de seguridad. Todo es fácilmente hackeable, desde routers inalámbricos en casa hasta los grandes servidores web que filtran los datos personales de los usuarios del mundo en una sola toma.

Los viajeros que van de hotel a hotel podrían depender en gran medida de la red Wi-Fi gratuita para acceder a Internet. Sin embargo, hay que ser muy prudentes antes de conectarse a la red Wi-Fi de un hotel, ya que podrían exponerse a cibercriminales.  

Investigadores de seguridad han descubierto una falla crítica en los routers de los que muchas cadenas hoteleras dependen para la distribución de las redes Wi-Fi.

La vulnerabilidad de seguridad podría permitir infectar a los huéspedes con malware, robar o monitorear datos personales enviados a través de la red e incluso acceder a los sistemas de tarjeta de acceso del hotel y a la reservación.

Varios modelos de routers InnGate fabricados por ANTlabs, una firma de Singapur, tienen una debilidad de seguridad en el mecanismo de autenticación del firmware.

La vulnerabilidad de seguridad (CVE-2015-0932), descubierta por la empresa de seguridad Cylance, da a los hackers el acceso directo a la raíz del sistema de archivos de los dispositivos InnGate de ANTlabs.

Con acceso de adminsitrador, los atacantes podrían ser capaces de leer o escribir los archivos desde o hacia el sistema de archivos de los dispositivos, respectivamente, incluidos datos que podrían ser utilizados para infectar los equipos de los usuarios de Wi-Fi.

Los investigadores han descubierto cerca de 277 hoteles, centros de convenciones y centros de datos de 29 países que se ven afectados por esta vulnerabilidad de seguridad. Aunque el número podría ser mucho más grande, puesto que la falla tiene el potencial de afectar a millones de usuarios que usan la red del hotel de forma gratuita.

Fuente: The Hackers News NM

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT