Detecta posibles intrusiones mediante analizadores de red con tu teléfono móvil.

Mediante analizadores de red muy sencillos específicos para dispositivos móviles somos capaces de detectar si tenemos una intrusión en nuestra red y si un vecino gorrón está conectado a nuestra wifi.

Son unas apps analizadoras de red muy fáciles de manejar que escanean la red creando un listado con todos los dispositivos conectados. Generalmente son aplicaciones gratuitas con las funciones más básicas, pero son más que suficiente para conseguir el objetivo deseado.

Si luego queremos ampliar el espectro de posibilidades que ofrecen estas apps basta con pagar para desbloquear el resto de utilidades que vienen integradas. Estas aplicaciones no tienen nada que ver con los analizadores de red profesionales capaces de monitorizar una cantidad enorme de parámetros y para las que es necesario tener un conocimiento técnico alto.

En el vídeo vamos a ver cómo usar algunas aplicaciones como Fing o Net Analyzer pero hay multitud de ellas en el mercado y todas funcionan de una manera muy parecida.

El modo de proceder es muy sencillo. Escaneamos la red y una vez que la aplicación detecta todos los dispositivos les cambiamos el nombre para que podamos identificarlos rápidamente. Periódicamente realizamos nuevos escaneos y si detectamos un dispositivo que no sea nuestro es porque un gorrón está utilizando nuestra wifi. En este caso procederemos a tomar medidas activas como cambiar la clave de la wifi (siempre WPA2 y una clave fuerte), desactivar el WPS del router en caso de que lo tengamos activado, etc,..
Como puedes imaginar es un método de detección muy sencillo que un hacker experimentado puede evitar. En la mayoría de los casos estas conexiones fraudulentas son realizadas por vecinos que no tienen los conocimientos necesarios para realizar este tipo de técnicas de ocultación.
Otra ventaja de utilizar este tipo de aplicaciones es que obtendremos un listado con todas las direcciones IP de todos nuestro dispositivos y así podremos llevar un control mucho mejor de todo lo que tenemos conectado.

Otro uso muy interesante de estos analizadores de red es poder escanear los puertos abiertos de los equipos más importantes como por ejemplo ordenadores, routers o servidores NAS para conocer el estado de los mismos y cerrar aquellos puertos que no utilicemos. De esta manera minimizaremos riegos ante posibles ataques malintencionados del exterior.

Por último, entre otras muchas cosas,  yo suelo utilizar estos analizadores de red para conocer la IP de un dispositivo que acabo de conectar. Así me evito tener que descargar e instalar la típica aplicación del fabricante para detectarlo y configurarlo.

Este tipo de aplicaciones móviles se encuentran disponibles para todos los sistemas operativos móviles. Te animo a que descargues un par de ellas, a que las pruebes y verás como más de una vez tienes la necesidad de echar mano de ella.

Aquí te dejo el vídeo tutorial con todo el proceso paso a paso. Verás como es muy sencillo.

También puedes ver el vídeo en Youtube y compartirlo si te gusta mediante este enlace: https://youtu.be/DqZFA8XD_p8

Hoy vamos ver cómo dividir o sementar una red en subredes para aumentar la seguridad. En caso de que un dispositivo se infecte con un ransomware, con algún otro malware o que tengamos una brecha de seguridad, si la red la tenemos dividida en subredes el resto de los equipos no se verán comprometidos y la infección no se extenderá por toda nuestra infraestructura.

Esto es muy útil por ejemplo en el caso de que tengamos ordenadores o dispositivos en casa con riesgo de ser infectados. Podemos dividir la red porque, como ya expliqué en un vídeo anterior, los dispositivos que están en distintas subredes no se ven, no tienen acceso unos equipos a otros.

Por ejemplo si tenemos un NAS o un ordenador con datos sensibles porque somos freelance o trabajamos en casa, y además tenemos ordenadores para niños o adolescentes que no paran de instalar aplicaciones, juegos piratas, descargar cosas por torrent o de meterse en webs peligrosas como de juegos online, … tendremos un alto riesgo de infectarnos. En este caso, si tenemos la red segmentada en subredes, el resto de la red permanecerá a salvo.

Otro potencial riesgo son los dispositivos IoT. Muchas veces están mal secularizados y no tenemos garantías de que estos dispositivos no puedan acceder a nuestro ordenador o al NAS a través la red local. No es descabellado que puedan conseguirlo a través de una Raspberry Pi, un dongle HDMI, una smartTV, una cámara IP, etc,… que tenga una brecha de seguridad. Recuerda que hace poco gracias a través de este tipo de dispositivos se realizó un ataque DDoS que consiguió tumbar medio internet a nivel mundial. Si no sabes muy bien en qué consiste y cómo consiguieron hacerlo, puedes escucharlo en este podcast en el que explico cómo se realizan este tipo de ataques.

En el vídeo tutorial que hoy te traigo veremos el esquema o el mapa de cómo quedaría dividida una red de casa en subredes para aumentar la seguridad y también te explicaré cómo se hace.

Voy a explicarte el caso más sencillo y rudimentario que sería haciéndolo con un segundo router neutro que hayamos comprado en una tienda o aprovechando un router viejo que tengamos en un cajón. Muchas veces cambiamos de proveedor de internet y guardamos los routers antiguos. De esta manera podremos aprovecharlos en vez de tenerlos cogiendo polvo.

Esto mismo se puede hacer también de una manera más profesional sofisticada pero hoy vamos a ver este primer caso porque es el más sencillo y sobre todo más barato. En vídeos posteriores te explicaré cómo hacerlo de otra manera.

Si quieres aprender a crear subredes para aumentar la seguridad tu casa o de tu oficina, aquí tienes el vídeo para hacerlo.