El engaño avanza a la velocidad de las máquinas. Aprende a mantener el ritmo.
Iniciar sesión en el portalSoporteBlogContactar
Buscar
Iniciar sesión en el portalSoporteBlogContactar
Buscar
Solicita una demo
Empieza gratis
InicioCiberseguridad 101
¿Qué es un network redirector?

¿Qué es un network redirector?

¿Qué es un network redirector?

Escrito por: Lizzie Danielson

Publicado: 19/9/2025

mujer trabajando en una laptop
Logotipo de ChatGPTChatGPTSe abre en una pestaña nuevaLogotipo de ClaudeClaudeSe abre en una pestaña nuevaLogotipo de PerplexityPerplexitySe abre en una pestaña nuevaLogotipo de Google GeminiGoogle AISe abre en una pestaña nueva
En esta página

Un network redirector es un software que ayuda a tu computadora a acceder a archivos, impresoras y otros recursos en sistemas de red remotos. Actúa como puente entre tu dispositivo local y los recursos compartidos en otras máquinas de la red.

Los network redirectors hacen posible compartir archivos y recursos en entornos empresariales, lo que permite una gestión centralizada y mayor eficiencia. Pero también cumplen un rol clave en escenarios de ciberataques, por lo que entender cómo funcionan es esencial para los profesionales de ciberseguridad.

¿Qué es un network redirector?

Un network redirector es un servicio o módulo de software que le permite a tu computadora acceder e interactuar con archivos, impresoras u otros recursos que no están almacenados localmente, sino en otro lugar de la red local o en internet. Piénsalo como el pase de acceso de tu dispositivo a los recursos de red.

Cuando haces clic en una unidad de red asignada o accedes a una impresora compartida, tu sistema usa el network redirector para enviar tu solicitud, traducirla a un lenguaje que el servidor remoto entienda, y devolverte los archivos o servicios que necesitas. Sin un redirector, estarías limitado a trabajar solo en modo local.

El network redirector clásico de Windows es el servicio "Workstation" (a veces llamado "srvnet"). Pero todo sistema operativo moderno tiene algún tipo de network redirector incorporado, ya que compartir unidades e impresoras es algo habitual en las configuraciones de TI actuales.

Cómo funcionan los network redirectors

Así es como ocurre la magia, paso a paso:

  • Intercepta tu solicitud: Cuando intentas abrir un archivo desde un recurso compartido en red, el redirector recibe esa solicitud.

  • Traduce y reenvía: Toma tu solicitud y la traduce a un protocolo de red (como SMB para redes Windows o NFS para sistemas basados en Unix).

  • Se comunica con el servidor: El redirector envía tu solicitud al servidor de red correspondiente.

  • Devuelve el recurso: Cuando el servidor responde, el redirector entrega el archivo o trabajo de impresión a tu computadora como si fuera local.

Este proceso suele ser transparente para los usuarios, pero es un punto crítico en cuanto a riesgos de seguridad y problemas operativos.

Impactos de seguridad de los network redirectors

Los network redirectors son un arma de doble filo en la ciberseguridad. Por un lado, facilitan el negocio al simplificar el intercambio de archivos y la colaboración. Por otro, como son el camino entre los dispositivos locales y los recursos críticos de la red, son un objetivo popular para los ciberdelincuentes.

Los riesgos comunes incluyen:

  • Ataques de credenciales: Los atacantes intentan engañar a los network redirectors para que entreguen credenciales o reutilicen tokens de autenticación, como en los ataques pass-the-hash.

  • Ataques de intermediario (man-in-the-middle): Los adversarios pueden interceptar el tráfico entre el redirector y un servidor para robar, modificar o inyectar datos maliciosos.

  • Enumeración de recursos: Si no está bien protegido, un redirector puede darles a los atacantes información valiosa sobre los recursos compartidos en red y otros recursos sensibles.

Mantener seguros tus network redirectors implica usar los protocolos más recientes (SMB 3 en lugar de SMB 1, por ejemplo), aplicar parches de seguridad, exigir una autenticación sólida y auditar el acceso a los recursos compartidos.

Para más información sobre protocolos de red seguros, consulta el resumen de CISA sobre los riesgos de seguridad de SMB y sus recomendaciones: CISA.gov SMB Security Guidance

Network redirector en la práctica

  • Entornos Windows: Cuando mapeas una unidad de red a \\fileserver\shared, es el redirector de Windows Workstation el que se comunica con el servidor de archivos por ti.

  • Mac y Linux: Estos sistemas tienen sus propios redirectores, usando protocolos SMB (Samba), NFS o AFP por debajo.

  • Cloud y virtualización: Los redirectores también aparecen en configuraciones de escritorios cloud o entornos VDI, conectando tu máquina virtual con el almacenamiento de la empresa.

Los atacantes a veces manipulan la configuración del network redirector o explotan código vulnerable del redirector para moverse lateralmente por una red, robar datos o instalar ransomware.

Cómo se relacionan los network redirectors con la ciberseguridad

Entender los redirectors ayuda a los equipos azules (defensores) a monitorear el movimiento lateral, detectar patrones anómalos de acceso a archivos y restringir recursos compartidos innecesarios. En el lado del equipo rojo (ofensiva/pruebas de penetración), saber cómo abusar de redirectors mal configurados suele ser clave para simular ataques del mundo real.

Los equipos de seguridad suelen:

  • Auditar los permisos de los recursos compartidos en red

  • Restringir protocolos de redirector heredados (como SMBv1)

  • Monitorear registros en busca de actividad inusual del redirector

  • Aplicar acceso de mínimo privilegio a los recursos compartidos

Términos relacionados

  • SMB (Server Message Block): El protocolo que usan la mayoría de los network redirectors de Windows para compartir archivos e impresoras.

  • NFS (Network File System): Protocolo de redirector común en sistemas Unix/Linux.

  • DFS (Distributed File System): Agrega resiliencia y escala a los recursos compartidos de archivos; funciona con network redirectors.

  • Movimiento lateral: Cuando los atacantes explotan los network redirectors para moverse de un sistema a otro.

  • Ataque de Pass-the-Hash: Una técnica en la que se abusa de la autenticación de red, a menudo usando network redirectors.

Mira un ataque de Pass-the-hash en acción.

Puntos clave

Los network redirectors cumplen un rol crucial al permitir el acceso a recursos compartidos en las redes, pero también pueden generar vulnerabilidades de seguridad si no se gestionan bien. Al entender su funcionamiento e implementar buenas prácticas, las organizaciones pueden mejorar tanto la accesibilidad como la seguridad. Aquí tienes algunas conclusiones clave a tener en cuenta:

  • Los network redirectors son software crítico que permite a los dispositivos acceder a archivos y recursos remotos.

  • Simplifican el uso compartido de recursos, pero crean posibles puntos de ataque para los ciberdelincuentes.

  • Proteger los redirectors implica usar protocolos actualizados, auditar permisos y monitorear el tráfico.

  • Saber cómo funcionan los redirectors le da a los profesionales de ciberseguridad el conocimiento para defenderse del movimiento lateral y el abuso de recursos.

Mantente alerta y mantén esos redirectors parchados. ¡Es tu primera línea de defensa para los recursos de red compartidos!

Logotipo de ChatGPTChatGPTSe abre en una pestaña nuevaLogotipo de ClaudeClaudeSe abre en una pestaña nuevaLogotipo de PerplexityPerplexitySe abre en una pestaña nuevaLogotipo de Google GeminiGoogle AISe abre en una pestaña nueva
En esta página

Las 5 preguntas frecuentes principales

Es un servicio de software que le permite a tu computadora con Windows acceder a archivos, impresoras o dispositivos en otras computadoras de tu red.

Al permitir la comunicación entre dispositivos, los atacantes pueden apuntarlo para obtener acceso a recursos de red sensibles.

Los redirectors de Windows usan principalmente SMB. Los redirectors de Unix/Linux usan NFS o SMB (a través de Samba).

Sí, pero deshabilitarlos suele bloquear el acceso a todos los recursos de red compartidos, lo que puede afectar a los usuarios y las operaciones del negocio.

Usa protocolos actuales (evita SMBv1), aplica parches con regularidad, restringe los recursos compartidos innecesarios y monitorea actividad sospechosa.

Recursos adicionales

Más información sobre ¿Qué es la seguridad de las aplicaciones (AppSec)?
¿Qué es la seguridad de las aplicaciones (AppSec)?
Ciberseguridad 101

¿Qué es la seguridad de las aplicaciones (AppSec)?

Descubre qué es la seguridad de las aplicaciones y cómo protege las aplicaciones de vulnerabilidades, resguarda los datos y garantiza el acceso seguro de los usuarios.

Más información sobre ¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?
¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?
Ciberseguridad 101

¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?

Descubre cómo la ASPM da visibilidad de seguridad continua a lo largo del ciclo de vida del desarrollo de software, ayudando a las organizaciones a priorizar riesgos y agilizar la remediación.

Más información sobre ¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento
¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento
Ciberseguridad 101

¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento

Aprende qué es Google Dorking, cómo los hackers usan operadores de búsqueda avanzados para encontrar información sensible, y los pasos para proteger tu negocio de este riesgo de ciberseguridad.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis