{"id":27473,"date":"2024-07-03T08:21:28","date_gmt":"2024-07-03T14:21:28","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=27473"},"modified":"2024-07-03T08:21:28","modified_gmt":"2024-07-03T14:21:28","slug":"wps-router-geolocation","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/wps-router-geolocation\/27473\/","title":{"rendered":"Los smartphones de la gente esp\u00edan tu router. Te contamos c\u00f3mo evitarlo"},"content":{"rendered":"<p>Cada vez que una persona con un smartphone con el GPS activado pasa cerca de tu punto de acceso Wi-Fi, las coordenadas geogr\u00e1ficas aproximadas de tu router se cargan en las bases de datos de Apple, Google y otros gigantes de la tecnolog\u00eda. Se trata de una parte integral del Sistema de Posicionamiento por Wi-Fi (WPS). Para que tu router termine en esta base de datos, ni siquiera es necesario que t\u00fa tengas un smartphone; basta con que cualquier vecino o transe\u00fante tenga uno.<\/p>\n<p>El WPS es lo que te permite ver tu ubicaci\u00f3n casi de inmediato cuando abres una aplicaci\u00f3n de mapas. Depender de los datos de GPS \u201cpuros\u201d de los sat\u00e9lites llevar\u00eda unos minutos. El smartphone comprueba qu\u00e9 puntos de acceso Wi-Fi hay cerca, env\u00eda la lista a Google o a Apple y recibe sus coordenadas calculadas (de Google) o una lista de coordenadas de routers (de Apple) para calcular su propia posici\u00f3n.<\/p>\n<p>Incluso los dispositivos sin GPS, como los port\u00e1tiles, tambi\u00e9n pueden utilizar este tipo de geolocalizaci\u00f3n. Como <a href=\"https:\/\/www.cs.umd.edu\/~dml\/papers\/wifi-surveillance-sp24.pdf\" target=\"_blank\" rel=\"noopener nofollow\">descubrieron unos investigadores del UMD<\/a>, Apple impone restricciones m\u00ednimas a las solicitudes de coordenadas de puntos de acceso, lo que te permite crear tu propio mapa de routers en todo el mundo y usarlo para encontrar fen\u00f3menos y patrones interesantes, o incluso para rastrear personas.<\/p>\n<h2>\u00bfQu\u00e9 riesgos conlleva el rastreo de los routers?<\/h2>\n<p>Si bien la ubicaci\u00f3n f\u00edsica aproximada de un router puede no parecer un dato especialmente confidencial, sobre todo para quienes viven en tu zona, hay varios casos en los que es mejor mantener oculta esta informaci\u00f3n. Veamos algunos ejemplos:<\/p>\n<ul>\n<li>Al usar terminales de Internet por sat\u00e9lite, como Starlink, ya que proporcionan acceso a Internet a trav\u00e9s de Wi-Fi, y rastrear el terminal equivale a rastrear la ubicaci\u00f3n del usuario. Esto es especialmente sensible cuando los terminales se utilizan en zonas de conflicto o de emergencia militares.<\/li>\n<li>Al usar puntos de acceso m\u00f3viles para negocios y viajes. Si te resulta c\u00f3modo compartir Internet desde un router m\u00f3vil a tu port\u00e1til y otros dispositivos, es probable que tu punto de acceso de bolsillo te acompa\u00f1e en los viajes de negocios. Esto crea oportunidades para controlar tus horarios de viaje, la frecuencia y las direcciones. Lo mismo se aplica a los puntos de acceso instalados en autocaravanas y yates.<\/li>\n<li>Cuando la gente se muda. A menudo, el router se desplaza con su propietario y revela su nueva direcci\u00f3n a cualquiera que se haya conectado previamente a su red Wi-Fi, aunque haya sido una sola vez. Si bien esto generalmente es inofensivo, puede ser problem\u00e1tico para quienes se mudan porque huyen de una situaci\u00f3n de acoso, violencia de g\u00e9nero u otros problemas graves.<\/li>\n<\/ul>\n<h2>Las limitaciones del rastreo por el WPS<\/h2>\n<p>Todas estas son preocupaciones v\u00e1lidas, pero tenemos buenas noticias: el rastreo por el WPS es menos preciso y m\u00e1s lento que otros m\u00e9todos de vigilancia.<\/p>\n<p>En primer lugar, para que un router se a\u00f1ada a la base de datos del WPS, debe detectarse de manera constante en la misma zona durante un tiempo. Los investigadores del UMD descubrieron que un router nuevo tardaba entre dos y siete d\u00edas en aparecer en la base de datos del WPS. Si te desplazas a alg\u00fan lugar con un router m\u00f3vil durante poco tiempo, probablemente ese movimiento no se registre en la base de datos.<\/p>\n<p>En segundo lugar, un router tiene que ser escaneado por varios smartphones que tengan el servicio de geolocalizaci\u00f3n activado para que se incluya en la base de datos del WPS. Por lo tanto, es posible que un router instalado en un \u00e1rea aislada o no poblada no aparezca nunca en el mapa.<\/p>\n<p>En tercer lugar, la identificaci\u00f3n y el rastreo adicional de los routers se basan en un <a href=\"https:\/\/medium.com\/networks-security\/wireless-lan-wap-bss-bssid-ssid-ess-essid-5de3a81957f0\" target=\"_blank\" rel=\"noopener nofollow\">BSSID<\/a>, un identificador transmitido por el punto de acceso. Los est\u00e1ndares Wi-Fi permiten la aleatorizaci\u00f3n del BSSID y, si esta funci\u00f3n est\u00e1 activada, el identificador cambia autom\u00e1ticamente con cierta frecuencia. Esto no interfiere con el funcionamiento normal de los dispositivos conectados al punto de acceso, pero dificulta la reidentificaci\u00f3n del router. Al igual que la configuraci\u00f3n de la direcci\u00f3n MAC privada en Android, iOS y Windows reduce el riesgo de rastrear los dispositivos cliente, la aleatorizaci\u00f3n del BSSID hace que sea mucho m\u00e1s dif\u00edcil rastrear los puntos de acceso.<\/p>\n<h2>C\u00f3mo puedes proteger tu router del rastreo por el WPS<\/h2>\n<p>Tanto <a href=\"https:\/\/support.apple.com\/es-es\/102515#:~:text=changing%20the%20access%20point%27s%20SSID%20(name)%20to%20end%20with%20%22_nomap.%22\" target=\"_blank\" rel=\"noopener nofollow\">Apple<\/a> como <a href=\"https:\/\/support.google.com\/maps\/answer\/1725632?hl=es#zippy=%2Chow-do-i-opt-my-access-point-out-of-google-location-services\" target=\"_blank\" rel=\"noopener nofollow\">Google<\/a> tienen una herramienta poco conocida que permite excluir un punto de acceso de las bases de datos del WPS. Para ello, a\u00f1ade el sufijo <strong>_nomap<\/strong> al final del nombre del punto de acceso. Por ejemplo, el nombre del punto de acceso <strong>Elwifidecasa<\/strong> deber\u00eda cambiarse a <strong>Elwifidecasa_nomap<\/strong>.<\/p>\n<p>Para los routers dom\u00e9sticos y de la oficina, una medida de seguridad adicional es alquilar un dispositivo al proveedor en lugar de comprar uno propio. As\u00ed, cada vez que te mudes, simplemente puedes devolverlo y alquilar uno nuevo para tu nueva ubicaci\u00f3n.<\/p>\n<p>Una soluci\u00f3n m\u00e1s avanzada tecnol\u00f3gicamente, aunque m\u00e1s complicada de implementar, ser\u00eda utilizar un router que admita la aleatorizaci\u00f3n del BSSID (como los de <a href=\"https:\/\/www.supernetworks.org\/\" target=\"_blank\" rel=\"noopener nofollow\">Supernetworks<\/a>), con firmware de c\u00f3digo abierto. DD-WRT, el popular firmware alternativo para routers, tambi\u00e9n <a href=\"https:\/\/forum.dd-wrt.com\/forum\/viewtopic.php?p=1301849&amp;sid=7dca447d2bd55f9aaa23e53c4ad4f59a\" target=\"_blank\" rel=\"noopener nofollow\">permite la aleatorizaci\u00f3n del BSSID<\/a>, siempre que el hardware lo admita.<\/p>\n<p>Para quienes usan un smartphone como punto de acceso, recomendamos que revisen la configuraci\u00f3n del dispositivo. En los dispositivos Apple, activar la aleatorizaci\u00f3n del BSSID para el punto de acceso no resulta sencillo; no es posible realizar ese cambio directamente en la configuraci\u00f3n del punto de acceso personal. Sin embargo, si la funci\u00f3n Direcci\u00f3n Wi-Fi privada est\u00e1 activada para al menos algunas redes Wi-Fi (<em>Ajustes \u2192 Wi-Fi \u2192 toca el nombre de la red Wi-Fi conectada \u2192 activa Direcci\u00f3n Wi-Fi privada<\/em>), tu punto de acceso empezar\u00e1 a aleatorizar el BSSID del punto de acceso. Esta funci\u00f3n tambi\u00e9n se puede encontrar ocasionalmente en los tel\u00e9fonos Android, aunque el proceso de activaci\u00f3n var\u00eda en funci\u00f3n del fabricante.<\/p>\n<p>Seg\u00fan Starlink, sus terminales tambi\u00e9n han estado recibiendo gradualmente una actualizaci\u00f3n de software desde principios de 2023 con la que se activa autom\u00e1ticamente la aleatorizaci\u00f3n del BSSID.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"premium-geek\">\n","protected":false},"excerpt":{"rendered":"<p>La ubicaci\u00f3n exacta de tu router est\u00e1 disponible p\u00fablicamente a trav\u00e9s de las bases de datos globales de geolocalizaci\u00f3n de redes Wi-Fi. Veamos por qu\u00e9 esto es necesario, as\u00ed como los riesgos que conlleva y c\u00f3mo mitigarlos. <\/p>\n","protected":false},"author":2722,"featured_media":27474,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2738],"tags":[26,61,424,37,411,781,192,5895,207,588],"class_list":{"0":"post-27473","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-technology","8":"tag-apple","9":"tag-google","10":"tag-gps","11":"tag-privacidad","12":"tag-routers","13":"tag-smartphones","14":"tag-tecnologia","15":"tag-ubicacion","16":"tag-vigilancia","17":"tag-wi-fi"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/wps-router-geolocation\/27473\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/wps-router-geolocation\/27613\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/wps-router-geolocation\/22929\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/wps-router-geolocation\/11766\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/wps-router-geolocation\/30283\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/wps-router-geolocation\/27763\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/wps-router-geolocation\/30136\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/wps-router-geolocation\/29013\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/wps-router-geolocation\/37725\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/wps-router-geolocation\/12503\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/wps-router-geolocation\/51515\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/wps-router-geolocation\/21981\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/wps-router-geolocation\/22715\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/wps-router-geolocation\/31386\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/wps-router-geolocation\/36632\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/wps-router-geolocation\/27911\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/wps-router-geolocation\/33756\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/wps-router-geolocation\/33420\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/apple\/","name":"Apple"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27473","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=27473"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27473\/revisions"}],"predecessor-version":[{"id":27475,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/27473\/revisions\/27475"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/27474"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=27473"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=27473"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=27473"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}