Mi vecino tiene abierta la conexión de su impresora, y no es consciente del riesgo que conlleva
Un atacante podría acceder a esta impresora, robar documentos personales sensibles e incluso entrar en la red principal para colar malware o extraer carpetas de archivos.
Has configurado una VPN directamente en el router, has elegido el protocolo WPA3 en la conexión de casa para asegurar que nadie adivine la contraseña y has invertido tiempo en proteger tu hogar de posibles ataques, pero quizás hayas olvidado el punto más vulnerable: la impresora.
En ciberseguridad, es vital lo que se conoce como seguridad desde el diseño, algo que los fabricantes suelen olvidar o ignorar en este tipo de dispositivos, con conexiones abiertas que mencionan directamente el modelo concreto de cada impresora.
Esto mismo ocurre con una impresora que tiene conectada a su red uno de mis vecinos, concretamente el modelo HP-Print-Of-LaserJet 400 Color; conociendo ya el modelo, un atacante podría buscar vulnerabilidades o versiones desactualizadas de su firmware, el cual seguramente no haya actualizado nunca –algo más que probable si ni siquiera ha revisado que su conexión está abierta a todo el mundo–.
Desconozco quién es y no voy a conectarme a su impresora por cuestiones éticas y legales, pero podría fácilmente en primer lugar gastarle una broma pesada y comenzar a imprimir cientos de fotocopias de madrugada, algo que por cierto ya hicieron como experimento en Cybernews.
En su caso, identificaron 50.000 impresoras conectadas a internet sin seguridad y lograron secuestrar el proceso de impresión de más de 28.000 de ellas: imprimieron en todas ellas una guía de instrucciones de seguridad para proteger dichas impresoras.
Hay que tener en cuenta, además, que muchas de estas impresoras pertenecen a oficinas que no han pensado en su seguridad, lo que puede dar lugar a movimientos laterales para hacerse con el control de la red principal, un peligro que podría acabar con la reputación –y el negocio– de una empresa.
Un atacante podría robar todos tus documentos personales y colarte malware
Las nuevas impresoras son prácticamente ordenadores más sencillos, pero cuentan con un procesador propio, memoria RAM –a veces también con almacenamiento interno–, un sistema operativo y servidores web internos para la gestión remota.
Aquí el concepto de accesibilidad sencilla que ofrecen los fabricantes es un caramelo en mano de mentes maliciosas, ya que un atacante podría directamente hacerse con todos los documentos que hayas imprimido, tanto el DNI como nóminas o contratos que ofrecen muchísimos datos personales.
Con una conexión abierta, el primer paso del atacante sería revisar la versión del firmware de la impresora para saber sus vulnerabilidad; tras esto, comenzaría el primer vector de ataque, el espionaje de los documentos.
Esta técnica, que se conoce como sniffing, busca hacerse con el control de los archivos que la impresora ha procesado antes de la impresión, por lo que el atacante podría reenviar todos esos documentos a su máquina, un aspecto muy peligroso para individuos y organizaciones.
A partir de aquí, si quisiera conseguir el acceso a la red de todo el hogar, buscaría qué tipo de conexión ofrece la impresora, que actuaría como un puente para vulnerar todos los demás dispositivos o, directamente, el router.
Básicamente, usaría la impresora comprometida para realizar movimientos laterales por otros dispositivos de la red local privada, llegando a comprometerla toda y, adicionalmente, pudiendo robar carpetas de archivos sin cifrar, así como colar malware, como un ransomware, por lo que tus dispositivos servirían como zombies para un potencial ataque DDoS en el futuro, sin que siquiera te des cuenta.
Aunque pudiera parecer que no merece la pena proteger la impresora porque "total, yo no tengo que perder" –algo que he escuchado en muchas situaciones–, hasta un 67% de organizaciones admiten haber sufrido fugas de datos por este dispositivo, según el informe anual Print Security Landscape de la consultora Quocirca.
Con un coste medio de más de 250.000 euros en este tipo de brechas de seguridad, algo que no solo arruinará la economía de muchas empresas, sino también su reputación, con las consiguientes multas en protección de datos y demás normativas.
Un enfoque defensivo: cómo proteger tu impresora en menos de 10 minutos
Para evitar que alguien con malas intenciones pueda hacerse con el control de todos los dispositivos de tu hogar mediante una impresora, hay varios pasos imprescindibles para protegerla, aunque tendrás que revisar siempre tener la última actualización instalada.
En primer lugar, lo más importante es desactivar lo que no utilices, un consejo que sirve para cualquier dispositivo –si no usas el bluetooth en el móvil, por ejemplo, apágalo–.
Impresoras como esta de HP cuentan con funciones activadas por defecto como WiFi Direct; si tu impresora ya está conectada al WiFi de tu casa, desactiva esta funcionalidad, ya que no te hará ninguna falta.
Al igual que ocurre con el router, las impresoras cuentan con una dirección IP propia cuya interfaz de control es accesible desde un navegador web; seguramente, las credenciales de inicio de sesión sean admin/admin, user/user o cualquier por defecto. Cambia esto por una contraseña robusta y se lo pondrás mucho más difícil a un atacante.
Por último, como recomendación general para todos los dispositivo IoT conectados a tu red principal, lo mejor es configurar una red de invitados, algo que permiten prácticamente todos los routers modernos.
Dentro de esta, con una configuración estricta de seguridad, mete la impresora y todos esos aparatos que presentan menor seguridad, como altavoces inteligentes, televisiones y demás.
Si un atacante consigue vulnerar la seguridad de la impresora, quedará atrapado en esa red y no tendrá acceso a la principal, en la que probablemente se encuentren tus dispositivos imprescindibles, como móviles y ordenadores.
La HP LaserJet 400 Color de mi vecino no es ninguna excepción, sino la tónica general que puedes encontrar si revisas las redes WiFi abiertas en cualquier barrio. Por eso, es vital que te olvides de ella, ya que evitarás que alguien robe tus datos más sensibles.