Mi configuración de red cambió después de que me di cuenta de que mi impresora puede ver todo en mi casa.

La mayoría de la gente asume que las impresoras son lo menos interesante en la red doméstica. Se sienta allí, espera el trabajo y no hace mucho más. Pero en realidad es uno de los dispositivos más activos y ruidosos de toda la red. Mi entorno cambió después de esta auditoría, no fue dramático, pero me mantuvieron más seguro de lo que había estado en años.

Su impresora es uno de sus mayores riesgos de seguridad

Una impresora literalmente invitará a los atacantes directamente a su red

Crédito: Nick Lewis / How-To Geek

La mayoría de la gente no se da cuenta de lo importantes que son las impresoras para su seguridad. Parece la parte más insignificante de su configuración, ya que la usa para imprimir. La idea es que sea una ruta a la que solo puedas ir desde tu PC porque se usó tal como estaba conectada.

Hoy en día, la conexión a su impresora es inalámbrica, por lo que accede a su impresora a través de Wi-Fi en lugar de a través de una línea directa. Una impresora recién instalada es básicamente la opción preferida de los atacantes porque los fabricantes se preocupan más por la comodidad que por la seguridad.

En el momento en que conectas una impresora a Wi-Fi, comienza a emitir transmisiones para encontrarte. Se transmite a todo lo que está en su red, anunciando su marca y modelo, su ID de hardware y la dirección de su pequeño panel de control que cualquiera puede abrir en un navegador. Este es solo el protocolo que hace su trabajo para que sea fácil de encontrar. El problema es que no hay forma de saber quién está mirando realmente.

Desafortunadamente, la mayoría de las veces, quien la encuentra no suele necesitar una contraseña. Algunas de estas impresoras ni siquiera vienen con un conjunto de contraseñas y las configuraciones predeterminadas son tan conocidas que son básicamente inútiles. No es exactamente difícil adivinar ‘admin’ y ‘contraseña’ como inicio de sesión, por lo que necesitamos una mejor manera de proteger el acceso de administrador.

La situación empeora cuando alguien inicia sesión porque las impresoras todavía funcionan con protocolos antiguos que se crearon cuando las redes estaban cerradas y eran confiables. Esto significa que alguien en su red puede ver lo que está imprimiendo actualmente, tomar la contraseña que guarda la impresora en la tienda para enviar escaneos a su correo electrónico o archivos compartidos, o profundizar en su configuración interna.

Si bien eso suena manso, debes recordar que estás verificando tu identificación, pasaporte y otras cosas. Además, la impresora puede estar unidireccional en su red. La mayoría de las redes domésticas son básicamente una gran sala abierta donde su computadora portátil, teléfono, televisor y los dispositivos de sus hijos se encuentran juntos sin nada que los separe.

Básicamente, si alguien toma el control de su impresora, puede usarla para ver todo lo demás en la red.

Debe mantener su impresora alejada de sus otros dispositivos

Desactiva funciones adicionales y cambia la contraseña

La verdadera solución es simplemente dejar de permitir que su impresora comparta una red con todo lo que posee. Ahora, es probable que su impresora, computadora portátil, teléfono y tableta de su hijo estén juntos en la misma habitación y puedan hablar entre sí libremente. La solución es darle a su impresora su propio espacio. Una red separada que no pueda ser vista ni visible por el resto de la casa funciona bien. Puede hacerlo a través de una VLAN o una red de invitados.

Configurarlo significa restringir el puerto o la red Wi-Fi que usa su impresora para que no pueda comunicarse con ningún dispositivo en su red doméstica.

Si haces esto a través de Wi-Fi, busca una configuración llamada “aislamiento de cliente” en tu enrutador. Enciéndelo. Lo que hace es evitar que los dispositivos conectados al mismo Wi-Fi se comuniquen directamente entre sí, de modo que incluso si su impresora se ve comprometida, no puede llamar a la puerta de su computadora portátil.

Un problema es AirPrint. Si su impresora se encuentra repentinamente en su propia red aislada, su teléfono ya no podrá encontrarla. Ese es el punto, pero acaba con la conveniencia. Simplemente muevo la impresora a través de mi red cuando la necesito. La mayor parte del tiempo mi impresora está desconectada para comenzar, porque no quiero que nadie intente entrar.

Hay más de qué preocuparse además de eso. Las impresoras se entregan con una serie de funciones que la mayoría de la gente nunca solicita ni utiliza. Los problemas de descubrimiento automático, los protocolos de impresión antiguos que no requieren inicio de sesión, las herramientas de administración remota creadas para los departamentos de TI de las empresas a principios de la década de 2000 y las contraseñas terribles son los mayores problemas.

Vaya a la configuración de su impresora y desactive UPnP, desactive WSD y desactive los antiguos protocolos de impresión sin formato. Además, asegúrese de cambiar la contraseña de administrador. Este es el paso que la gente se salta porque parece el menos técnico de la lista, pero en realidad es el más importante.

Una gran cantidad de estas impresoras se envían con una contraseña de fábrica que cualquiera puede conocer, y no existe ningún problema de aislamiento de red si alguien puede entrar por la puerta principal con una contraseña proporcionada por el fabricante de forma gratuita. Coloque uno real y desactive por completo la administración remota desde fuera de su hogar, y si su impresora todavía tiene protocolos antiguos como Telnet o FTP activados, elimínelos también.

No se puede confiar en el marketing de seguridad integrada

No está demás asegurar que tus dispositivos sean más seguros

Crédito: Patrick Campanale / How-To Geek

Es fácil asumir que hoy en día todos los dispositivos vienen con seguridad incorporada que los mantiene seguros. Palabras como firewall, cifrado WPA3, seguridad de nivel militar y prevención automatizada de amenazas se utilizan todo el tiempo. Pero mucho de eso es solo marketing y un vendedor que intenta convencerlo de que es difícil acceder a su hardware. De hecho te has puesto manos a la obra para que cualquiera de tus dispositivos esté seguro.

La cuestión es que la mayoría de estos firewalls están diseñados para inspeccionar y bloquear conexiones entrantes no autorizadas desde la Internet pública. No están diseñados para controlar o limitar el tráfico que se mueve entre dispositivos que ya están dentro de su red local. Una vez que un atacante entra, tiene rienda suelta. Este es un problema real cuando piensas en a qué está conectada tu impresora, como el resto de tu red doméstica.

Actúa como el departamento de TI por un momento

Todo esto suena como algo que haría un departamento de TI, y estaría en lo cierto suponerlo. Así es como debes ver todo lo que funciona con Wi-Fi en tu hogar. Deberías ser tú quien proteja tu propia red. Las impresoras, las cámaras y los enchufes inteligentes baratos no reciben parches como lo hacen las computadoras portátiles, y los atacantes lo saben. Dedicar un poco de tiempo a apagar la impresora es de gran ayuda.