Un punto de acceso no autorizado (rogue AP) es cualquier dispositivo de acceso inalámbrico, como un router Wi-Fi o un hotspot, que se conecta a la red de una organización sin permiso de TI o de los administradores de seguridad de la red.Los puntos de acceso no autorizados son un clásico dolor de cabeza en ciberseguridad porque pasan por alto las políticas de seguridad de la empresa, ofrecen un blanco fácil para los atacantes y debilitan la integridad de las redes protegidas.
Piensa en los puntos de acceso no autorizados como “Wi-Fi fantasma”: redes que no deberían existir, pero que pueden aparecer de repente y exponer datos confidenciales si no se controlan. Algunos se instalan con intención maliciosa, mientras que otros los configuran empleados bienintencionados que buscan mejor Wi-Fi o acceso remoto, sin darse cuenta del riesgo (consulta lasrecomendaciones de seguridad inalámbrica de la FCC para más detalles sobre este error común).
Peligros ocultos de los endpoints desconocidos
Los puntos de acceso no autorizados toman todo tu trabajo cuidadoso de seguridad de red y le hacen agujeros. Esto es lo que les quita el sueño a los profesionales de ciberseguridad:
Acceso no autorizado: los puntos de acceso no autorizados pueden permitir que usuarios no confiables entren a tu red corporativa, saltándose la autenticación y los firewalls.
Intercepción de datos: los atacantes pueden usar puntos de acceso no autorizados para capturar, robar o manipular tráfico sin cifrar (como credenciales de inicio de sesión o datos financieros).
Propagación de malware: un punto de acceso no autorizado les da a los atacantes un punto de apoyo persistente, permitiéndoles mover malware hacia tu red.
Ataques de intermediario (man-in-the-middle): un atacante que opera un punto de acceso no autorizado puede interceptar o alterar el tráfico de red de cualquier usuario, e incluso redirigirlos a sitios de phishing.
Riesgo regulatorio: para las industrias que manejan datos confidenciales (finanzas, salud, educación), no controlar los puntos de acceso no autorizados puede provocar infracciones de Cumplimiento normativo y problemas legales.
Problemas de rendimiento de red: los puntos de acceso no autorizados causan congestión e interferencia Wi-Fi, afectando la experiencia de todos los demás.
Cómo detectar dispositivos ocultos que burlan tu seguridad
Dispositivos no autorizados de empleados
A menudo, un punto de acceso no autorizado viene de adentro. Los empleados configuran un hotspot personal o un router barato debajo del escritorio para evitar zonas muertas de Wi-Fi. La intención no es maliciosa, pero el impacto es el mismo.
Atacantes maliciosos
Los cibercriminales pueden colar un dispositivo en tu edificio o engañar a los usuarios para que se conecten a su Wi-Fi abierto. Esto puede pasar en oficinas concurridas o incluso en áreas públicas como salas de reuniones y vestíbulos.
Hardware mal configurado o sin proteger
A veces, equipos antiguos o dispositivos inalámbricos olvidados quedan con contraseñas predeterminadas, sin cifrado o con seguridad débil (piensa en WPA en lugar de WPA3). Estos se vuelven blancos fáciles para los atacantes, actuando esencialmente como puntos de acceso no autorizados involuntarios.
Vulnerabilidades de redes inalámbricas
Los puntos de acceso no autorizados agravan las debilidades ya existentes en las redes inalámbricas. Los protocolos abiertos, la falta de segmentación de redes y las contraseñas débiles facilitan que un punto de acceso no autorizado cause estragos.
Diferencias entre puntos de acceso no autorizados y legítimos
Detectar la diferencia es fundamental para la seguridad de la red y las herramientas de detección de puntos de acceso no autorizados:
Los puntos de acceso legítimos son implementados, administrados y protegidos por TI, usan credenciales reforzadas, cifrado (WPA2, WPA3) y forman parte de un mapa oficial de infraestructura.
Los puntos de acceso no autorizados no están documentados, no cumplen con los estándares de la empresa y no son administrados por TI. Pueden aparecerles a los usuarios como una red Wi-Fi más, lo que los hace especialmente engañosos.
Los evil twins son una amenaza aparte en la que el atacante crea una red Wi-Fi que parece idéntica (mismo nombre/SSID) a una legítima. Tanto los evil twins como los puntos de acceso no autorizados carecen de autorización, pero los evil twins están diseñados explícitamente para engañar a los usuarios y robar datos.
