cultura y tecnología
260 meneos
674 clics
Routers Linksys Velop envían contraseñas Wi-Fi en texto plano a servidores de EE.UU [ENG]

Routers Linksys Velop envían contraseñas Wi-Fi en texto plano a servidores de EE.UU [ENG]

Durante los controles rutinarios de instalación, Testaankoop detectó varios paquetes de datos que se transmitían a un servidor de AWS en EE.UU. Estos paquetes incluían el nombre y contraseña SSID configurado en texto claro, fichas de identificación para la red dentro de una base de datos más amplia, y un token de acceso para una sesión de usuario. La organización de consumidores realizó estas pruebas utilizando el último firmware disponible en ese momento. A pesar de la advertencia a Linksys en noviembre, no se han tomado medidas efectivas.

| etiquetas: routers , privacidad , spyware , linksys
Comentarios destacados:              
#1 Pues menos mal, xq si fuese encriptado sería más complicado saber que nos espian.
Pues menos mal, xq si fuese encriptado sería más complicado saber que nos espian.
#1 El problema es que, al ser tan chapuzas de enviarlo en plano, te pueden espiar otros también.
#30 Aclaro que los titulares de esta noticia son bastante sensacionalistas. Lo que manda la clave en plano es la app, a un servidor de Amazon, que se conecta al router y lo configura.

La manía de usar apps que configuran dispositivos de la red local desde Internet. La red local se debe quedar en local, ¡nunca salir fuera!
#38 Yo tengo un eero y es como dices.
Arrepentido estoy.
Yo me he dado cuenta de que son routers para las nuevas generaciones, todo por app
#48 no compro un router sin comprobar que es compatible con OpenWrt
#38 Esta es la respuesta correcta. La noticia habla de que la app para configurar el router es tan cutre que envía la contraseña sin cifrar.

Los meneantes hablando de espionaje, de Huawei ...

Cómo están las cabezas.
#38 Eso, y que el día que ya no les interese seguir manteniendo esa máquina de Amazon, dejará de ser posible configurar ese router, al menos a través de la app.
#1 No hombre no, es Huawei la que te espia! (aunque nadie lo haya probado nunca)
Siguiendo los mismos principios, deberia caerle un baneo internacional de proporciones epicas a Linksys :roll:
Recordatorio de que si tenéis los medios utilicéis alternativas como OpenWrt.
#3 yo quiero un buen wifi6... ¿Recomendaciones? Los que vi en su momento no me convencieron...
#4 Tengo un turris omnia de hace años... Me quedé en wifi 5 :-/ lamento no ser de ayuda.
#6 Tiene un wifi 6 por 427,52.... JODÓ
#8 jajaja, sí, lo han puesto caro y creo que no compensa por el precio. En su época participé en un kickstarter y me salió por menos de la mitad. Eso sí, en la época no tenía wifi6.
#4 mira algún Fritz box, de AMV. No hay nada mejor.
#11 AVM Fritz!Box 7590 no lo veo compatible en openwrt, veo que tiene routerOS por defecto...
#13 si, llevan routerOS, pero van de lujo, quizás son los mejores del mercado. No son baratos pero tampoco caros para lo que ofrecen.
#13 glinet vende sus wifis con openwrt. Por lo menos los que he probado. No están en la liga de fritzbox ni ruckus, pero bueno, ahí están.
#11 No sabía que tuvieran mercado más allá de Alemania.
#43 les cuesta entrar en otros mercados por su precio. Pero la verdad que los Fritz merecen la pena. Yo no he visto nada mejor.

Es que si ves la placa de los router te quedas loco. Hay una diferencia de calidad increíble en los materiales y construcción que es acojonante.
#11 ¿qué tal los Mikrotik? Tienen auténticos fans de sus routers.
#51 soy más de cisco. Llevo años trabajando con mikrotik. No son malos equipos, trabajan bien, son fiables y muy baratos en comparación con cisco, y más accesibles.


Diría que son muy buenos equipos.
#4 Esta marca tiene varios con wifi6 y todos con OpenWrt:
www.gl-inet.com/
Yo tengo el Beryl AX y muy contento por 100 euros.
#14 Me falta un puerto ethernet... ¿Por qué sólo ponen un puerto? Por lo demás es perfecto.
#16 El otro lo puedes configurar como puerto o como WAN, si no tienes este otro que tiene un puerto mas y son casi iguales:
www.gl-inet.com/products/gl-axt1800/
#17 El Flint 2 tiene un pintón la verdá :-D
#18 sipes, yo me pille uno de viaje porque no consumen casi nada, pero oye el Flint cuesta por el estilo.
#4 mirate los gli.net,son routers con una capa personalizada sobre openwrt (y puedes hacer que solo sea el gui de openwrt), y algunos modelos tienen la opción de cargar un firm openwrt puro y duro
¿Huawei vende routers? Ya puestos casi prefiero que me espíen los chinos. :-P
#2 La primera vez que vi la marca Huawei fue en un router ADSL que me puso Telefónica.
#2 Y a los chinos los espían los usanos, y a los usanos los rusos, y a los rusos los chinos.
La cuadratura del círculo!!!!!!
#25 No, no todos son iguales. Un "amigo" no te espía ni te da puñaladas traperas...
Y menos le haces caso sobre otros.
#36 No se dan puñaladas ni se espían. Son muy amigos. Lo demás ya tal...
jajajajaja
#39 Lo que hagan entre ellos es cosa suya, a mí me importa lo que nos ha espiado EE. UU. y lo que nos sigue espiando.
#42 Y China y Rusia e Israel...y no sigo, que canso.
#45 Que sí, que hay muchos que espían, pero a mí me preocupa EE. UU. que es a quien hemos pillado muchas veces espiando a España.
No, no todos son iguales.
#2 EE. UU. es ese país que hemos pillado espiando los móviles de los dirigentes europeos ¡dos veces!, con espías en el CNI y financiando terroristas pero por alguna extraña razón si nos dicen que no compremos nada a Huawei porque los chinos nos espían ¡les hacemos caso! ¡y nos vuelven a espiar los yankis y seguiremos comprando Linksys!!
#2 Y muy buenos (y baratos, sobra decirlo)
#2 más y mejores...
NOS COMEN LOS CHINOOO!

NOS HESSPIAN CON EL CHISS!! :ffu: :ffu: :ffu: :ffu:
Velop es ahora Atlas. Y lo que más me para de estos aparatos es que te acaban pidiendo que te abras una cuenta con el fabricante. No sé por qué coño ahora quieren registro de todo.
Espectacular, y que poco hábiles.
De hace años está más que probado que las grandes compañías de EEUU espían. Recuerdo, hace muchos años, Cisco.

No sólo eso, sino a gobiernos "aliados" (eufemismo de sumisos) a EEUU... pero, claro, la gente tiene miedo a China y siempre que se habla de espiar, lo primero que piensan es en ése país.

goebbels estaría orgullosísimo de cómo, sus fieles discípulos, siguieron sus enseñanzas y las aplicaron.
:'(

Cries in linksys avatar.
malditos chinos!
... pero en los avisos de seguridad te dicen que no compres nada a través de una wifi abierta (sinceramente, si es https, no entiendo el por qué de este consejo), cuando tenemos el enemigo en casa.
#10 Dankon, luego lo leo.

Pero entonces cualquier router o switch que esté en el medio nos vale...
#10 ¿Te has leído el enlace que pones? En general no es posible interceptar el tráfico HTTPS sin que el navegador del usuario le informe de que algo va mal. El único caso en el que sería posible, es cuando hablamos de un equipo de empresa, gestionado por la empresa, al que se le instalan certificado/s adicional/es de un equipo proxy. Esto es lo que sucede en bastantes empresas para poder monitorear y escanear el tráfico por motivos de seguridad.

#5 En una wifi abierta, siempre y cuando solo utilices HTTPS, la navegación debería ser segura. El posible problema puede venir porque hay todavía bastantes sitios web que utilizan HTTP (sin S) para conexiones "secundarias" (imágenes u otros recursos adicionales).
Y gracias que no os cobran por el almacenamiento de las contraseñas en la nubbe. :troll:
que cabrones los chinos que nos espian, hay que meter mas aranceles
xD xD xD xD xD xD
si nos espía eeuu, por qué el enemigo es rusia?
estaría bien "analizar" y otras cosas a dónde se envía
a ver si aparecen filtradas por ahí tantas ssid y contraseñas............
No problem, es de los buenos y está bien visto.

Snowden ya nos avisó lo que hace USA constantemente con nuestros dispositivos y sus usos.
#20 Desde 2018 pertenece a Foxconn (Taiwan)
Pues parece buena estrategia, ellos analizan todo lo encriptado, n se esperan que vaya sin encriptar y pasa sin revisión

menéame