Off Topic OJO: Telefónica pide a sus clientes que cambien la contraseña del WiFi tras sufrir un ciberataque

El rada es mucho más guapo

 

La banca es de lo más digitalizado. El dinero en efectivo es de lo menos.
La digitalización no es una cuestión individual. Da igual que te guste o no. Es un hecho y hay que aceptarlo.

 

Y seguramente con mejor gusto musical...
Y sobre todo mejor persona

 

Blanca por debajo , negra por encima , e inversa ..

 

Hace algunos años yo tenía el teléfono del que sabe y me hacia todo eso. Luego yo le correspondía con una buena cena en el restaurante que el eligiera. No veas que tranquilidad…

 

Esa es una buena clave y es válida para todo:
"No es importante saber de todo, lo importante es conocer a alguien que sabe"

En este ámbito, si necesitas ayuda me dices y no es necesario una cena con una es más que suficiente

 

No claro, para eso tiene pelo

 

No te creas, me lo apunto.

 

Por imposición.

 

c**o, gracias. Da gusto oír un piropo, no soy feminista

 

Ojo que igual tiene la coronita como Santiago Segura .. y por ello lo del gorrito .

 

Le conozco indirectamente. Según los que le conocen, es "un crá". Claro que esos amigos míos que le conocen, son de los que usaban 1234 como Pin de la tarjeta de débito. Como para fiarse...

 

Venga, voy a soltar algo que conozco muy bien.

Por mucho que cambiéis el Wi-Fi, no tenéis nada que hacer si los atacantes han obtenido cierta información. Todos vuestros routers de telefónica (y muchas otras empresas) implementan esto:

https://en.wikipedia.org/wiki/TR-069

Es un sistema de gestión remota de los router que prácticamente hace que Telefónica o quien esté detrás pueda hacer lo que salga de las pelotas con el router. Así que los atacantes, actuando a través de TR-069 tendrían acceso a millones de routers (prácticamente a todos) de clientes.

* La contraseñá del router es importante para proteger el router de alguien que entre por la WLAN o por la LAN. Pero la verdad, una vez están dentro de la LAN/WLAN, el router es quizás lo más sencillo de comprometer y lo menos interesante. Es cierto que hay routers que por fallo de seguridad dejaban administrarse por la WAN, pero no suele ser el caso con Telefónica.
* El filtro MAC no sirve de nada. Solo para tocar las narices a uno mismo, y tener que hacer el doble de trabajo cada vez que haya que añadir un nuevo dispositivo a la red. Saltárselo era fácil en el 2001 cúando instale mi primera red Wi-Fi. Hoy hasta con un iphone se puede hacer.
* La VPN solo sirve para protegerte del monitoreo que pueda hacer tu proveedor respecto al uso de Internet. No protege de atacantes en tu red o en tu router.


Mi recomendación primera es que vendáis el router de telefónica y pongáis el vuestro. Y por supuesto deshabilitéis cosas como el TR-069, SNMP y demás sistemas de gestión remota.

Y luego recomendaría VLANs y aislar los ordenadores que usáis para cosas críticas (bancos, inversiones), y sobretodo en cúanto detectéis que algo raro pasa con vuestro ordenador, o formateo, u ordenador nuevo (cada vez hay más sistemas intrusivos que se instalan en otras partes del PC que no es el disco duro, y por mucho que formatees, reinstales, quedan residentes).

Pero estas recomendaciones son casi nivel avanzado. Lo que os va a salvar es la estadística: hay muy pocos atacantes y muchas víctimas. Así que es difícil que le toque a uno. La gente con tales conocimientos, si viven en un país en condiciones, suelen tener cierta cabeza y prefieren vivir en el lado 'correcto' de la ley. Es más tranquilo. Si vives en Rusia y tu vida es una mierda, hay mucho que ganar y poco que perder, por otro lado.

 

Y los móviles ?
Me explico .. si entran en mi router van a encontrar partituras de música y poco más . No hago operaciones bancarias desde el ordenador en si . Gallego que es uno .
Pero si desde el móvil . Ahí ya duele más , básicamente por si vacían y haciende pretende cobrar al mismo tiempo. O vacía uno o vacía otro , pa los 2 no hay .

 

Podrán ver las cuentas pero para transferencias hace falta 500 firmas al móvil cuando no Criptocalculadoras

 

Yo nunca he usado el router del proveedor. Son todos una castaña, sin excepción.

 

Yo conozco personalmente a Chema Alonso... y hasta aquí puedo leer

 

Bueno y después de leer todo esto y no tener mi idea de tecnología pero tener router de Movistar en casa y empleo, la recomendación es cambiar de router a uno propio (se agradece consejo sobre que comprar) y intentar vivir tranquilo por las pocas probabilidades de que te toque premio?

Hará 15 días me cambiaron los dos routers los de Movistar, no se si estará relacionado con esto

 

No te gusta cuando en alguna rrss sale un esquema con nombres, y números al lado y te dice "según tu fecha de nacimiento, ¿qué superheroe serías?", y vas tú y contestas muy divertido "Capitán Pollagrande", y otra vez el juego es con iniciales de nombre y apellidos, o con nombres de mascotas,...

Y c**o, qué casualidad que de ahí solemos sacar nuestras contraseñas para todo.

 

Sí. Estoy seguro que un % alto usa una combinación simple de su nombre, apellidos y su fecha de nacimiento. Y aún peor, los hay que solo usan el año, matrícula,.... Ojo a los que usan el DNI

En 1, 2, 3.... Un montón de gente del foro a cambiar sus contraseñas

 

Cada uno hace lo que puede, antes tenía un router de Linksys entre el de la compañía proveedora y el Pc y los tenía configurado para que no tuvieran acceso remoto y unas cuantas cosas más, pero se quedó anticuado y el router nuevo que me instalaron es bastante bueno y aún no le hice nada para caparlo un poco, me estoy volviendo un poco vago. Con lo de la banca on line , accedo desde el Pc y con doble confirmación al móvil, desde el mismo no tengo ninguna aplicación bancaria, no me gusta operar desde el móvil.

 

El problema no es que te entren en el móvil, que será difícil a no ser que tengan un 0-day. El problema será que con el router y la configuración de tu red bajo control te van a redirigir el tráfico a donde ellos quieran. Y lo que parece tú banco ya no lo es, o lo que parece Amazon es solamente una pantalla con campos de usuario y contraseña para rellenar y quedárselos. Vamos, que estás vendido.

 

Yo habré coincidido en alguna conferencia, pero ya hará muchos, muchos años, cuando no peinábamos canas ninguno.

 

Si la contraseña de alguien tiene su nombre, fecha de nacimiento o nombre de mascota merece ser robado...

 

Ya, pero sabemos que es así, o no???

 

Sí, el panadero de barrio sésamo

 

Interesante.....

Entonces para liquidar el router de timofonica si se tiene la TV, que instalación recomiendas???