¿Es segura una connexión compartida?

[Dani392]

Hola!

Estoy compartiendo una conexión a Internet con compañeros de piso. Esta está protegida con password, pero me pregunto, ¿si los que saben el password y por tanto comparten la conexión a Internet, pueden entrar en mi ordenador?

[gonzalezyimi]

Si pueden entrar a tu ordenador, pero solo a las carpetas que tengas compartidas, en dado caso que no has compartido carpetas windows automáticamente comparte las carpetas de mis vídeos, mis imágenes, mis música, por lo que te recomiendo no utilizarlas como carpetas personal.

[Dani392]

y pueden acceder a passwords y otros datos que envíe por internet?

[gonzalezyimi]

no, pero en inter existen progremas para buscar las claves de los router que le configuran claves de tipo wap..... por lo que debes buscar una mejor configuracion de tu router si es que la tienes en wap..

[RaanMavi]

¿Viste reciéntemente lo que hicieron con Sony?

Por supuesto que pueden, el problema es que tan fácil les resulte a ello según sus conocimientos y que tan fácil se las ponga tu, empieza por lo más básico, coloca una buena clave a tu PC, con números letras y símbolos, igual con tu Wi-Fi, instala un firewall en tu máquina, procura navegar en modo https siempre que puedas, y procura ingresar siempre con un usuario que no sea administrador, además declara tus carpetas como privadas.

Saludos

[Josssss]

Como te han indicado,

1- Poseer una buen sistema de encriptacion establecido en el router wifi, de tipo wpa no wap, como te indican, de esta forma es muyy dificil desencriptar el dispositivo router.

2- Activa el firewall del dispositivo router y establece una buena suite de seguridad en tu sistema para impedir el acceso a intrusos.

[BrujoNic]

Al compartir internet por router, ya estas expuesto a que una persona con conocimiento, pueda ingresar a tu o tus equipos, simplementente monitoreando las IPs activas y luego de eso los puertos abiertos.

Con solo eso, con telnet o cualquier otro programa, ya están dentro de tu equipo.

El tema de la seguridad es muy amplia y como la seguridad la crearon, inventaron, investigaron e implementaron los humanos, eso quiere decir que otros humanos pueden violarla y más aún cuando es una red casera.

[moeb]

Como te han dicho, la respuesta es sí (a que pueden entrar en tu equipo o pillarte contraseñas)... NO, a la pregunta de si es segura una red LAN (comparta o no conexión a Internet).

Hay multitud de programas y técnicas que te permitirán romper la seguridad de una LAN, desde el robo de contraseñas (programas como CAIN lo ponen muy fácil), hasta acceso a consola de máquinas windows a través del IPC$, pasando por técnicas de robo de sesión para interceptar acceso a webs autenticadas... Muchas de ellas son tan triviales como bajarte un programita y utilizarlo (sin necesidad de conocer lo qeu hace el programa, como lo hace o que debilidad explota o aprovecha... Vamos, típica herramienta al alcance de "script-kiddies" y niñatos de todas las edades).

En una LAN estás bastante vendido a menos que te lo curres muy mucho. La razón es, obviamente, que el rtáfico en una LAN debe ser menos restrictivo que en una WAN (es una red de mayot confianza, y no puedes cerrarla tanto que haga el trabajo poco operativo).

Ten un poco de "higiene" informática y tu problema debería quedar minimizado...

- Asegúrate de los certificados de servidor que estás aceptando al conectarte a una web segura (para evitar situaciones de SSL relay y MiM).

- Utiliza siempre conexiones encriptadas para tus clientes de correo entrante y saliente (SSL/TLS, generalmente).

- Cierra en tu cortafuegos personal todo el tráfico que no te interese compartir (recursos compartidos sobre todo, incluyendo los compartidos por defecto por el sistema con caracter administrativo... O simplemente inhabilita la compartición de archivos e impresoras si tienes un XP y/o convierte tu red a un tipo de red "pública", más restrictiva, si tienes un widnwos 7).

- Manten un antivirus/antispyware actualizado en tu equipo... Esto tratará de evitar la inclusión de keyloggers y demás bichejos de mal matar... Si te han introducido una herramienta profesional es posible que pase desapercibida... Pero la mayoria de lo que se puede descargar de Internet será detectado.

- Utiliza, si quieres algo más, una entrada estática en la tabla arp de tu equipo con la IP/MAC de tu gateway de salida, para evitar spoofing de arp... Hazlo en un bat que se ejecute en el arranque para tenerla siempre fija.

Hay más cosas que puedes hacer, pero ya requieren de herramientas profesinales... Yo creo que así puedes estar bastante seguro de que tus colegas lo tendrán complejo para pillar tus cosas...