Apaga la WiFi de tu Ay!fon/pad o atente a las consecuencias

Ya he hablado muchas veces de los pequeños "issues" en seguridad que acompañan a los ay!fon y los ay!pads. Desde los problemillas de gestión del correo electrónico, a las conexiones a las redes WiFi "conocidas". Sin embargo, cuando pensaba que no iba a sorprenderme, resulta que hay otro comportamiento que me ha vuelto a dejar atónito y es el de la elección de la conexión de red por la que enviar el tráfico.

Vamos a suponer que vas con tu ay!pad o tu ay!fon tan supermegacontento trabajando en un tren, un avión o un aeropuerto, y no has tenido la precaución de apagar la conexión WiFi. Además de estar difundiendo tu dirección BlueTooth por esa curiosa característica que tienen los ay!devices de usarlas consecutivas, resulta que además estás pidiendo a gritos que te roben el tráfico.

Supongamos que alguien, con toda su buena intención, realiza un programa que envía beacon frames de redes WiFi conocidas, por ejemplo Plublic, Free WiFi, Starbucks, Novotel, o cualquier otra. Supongamos que ese tipo tiene un diccionario la mar de repleto de nombres comunes para estas redes.

Si tu ay!fon o ay!pad tiene una de ellas en la lista de redes conocidas, resulta que se intentará conectar ipso-facto, momento en que el atacante le aceptará con todo el amor del mundo en el seno de su rogue AP.

Una vez producido tan singular y sensual encuentro entre el ay!cacharro y el rogue AP, atraído por un magnetismo especial, el dispositivo de la manzana pasará a, sin decir ni pio ni yo no he sido, enviar todo el tráfico de red a través de la conexión WiFi. Este comportamiento es totalmente transparente.

Si a esto le añadimos que el User-Agent en iOS es tan explícito, y que todos los sistemas operativos de todos los ay!cacharros a excepción de la última versión de iOS 4.3.5 son vulnerables a ataques man in the middle con SSLSniff, aquello puede ser una fiesta.

Si quieres comprobar por ti mismo esta forma de proceder, conecta tu cacharro a Internet por 3G o GPRS - cuidado porque los ay!cacharros no permiten forzar tampoco conexiones 3G y un atacante puede forzarte una conexión GPRS a una red spoffeada y tampoco te avisan cuando la conversación va sin cifrado - y envía tráfico.

En segundo lugar, comprueba el tráfico generado en las estadísticas de uso que están en Ajustes/General/Uso, donde se pueden ver los datos de tráfico enviado y recibido por la red móvil.

Después conecta un AP con el nombre de una red conocida y con acceso a Internet cerca de tu ay!fon o ay!pad para que éste se conecte automáticamente. Continúa navegando por Internet y después comprueba otra vez las estadísticas de uso de la red móvil, para que veas que no se ha enviado ni un bit más por ella.

Así que, desactiva tu WiFi cuando no estés en tu entorno inalámbrico habitual, borra todas las WiFis después de usarlas - recuerda que solo puedes hacerlo si están en tu rango de alcance - estáte atento al iconito de la WiFi que aparece arriba y si puedes utiliza siempre una conexión VPN con tu ay!fon o ay!pad para navegar, que el que evita la ocasión, evita el peligro...

Saludos Malignos!