Venden router que permite entrar a una red segura

34357vb.pngHace casi un mes, hablamos aquí sobre la venta de un ordenador con millones de datos bancarios. Y nuestra moraleja en esa história fue que, ante la venta de equipos informáticos, nos aseguráramos muy mucho de borrar todos los archivos que estaban en el disco duro por cuestiones de seguridad o, si queremos, “por si las moscas”…

Pues bien, parece que no sólo el ordenador entraña riesgos. Y es que, vía menéame, leo una historia cuanto menos curiosa.

Resulta que un experto en seguridad, Andrew Mason, compró en eBay un router Cisco 3002 por 99 peniques. Su intención era usarlo para su trabajo pero cuando lo conectaba éste se conectaba a una red privada virtual del gobierno británico (Kirklees Council).

Resulta que el propietario del router no había borrado la configuración y no sólo conservaba la conexión a la red privada sino que además tenía las contraseñas automatizadas para entrar en zona de acceso restringido. Esto permitía a Mason navegar por las interioridades del sistema informático gubernamental.

Aunque Mason reportó el asunto a las autoridades pertinentes, parece ser que no le hicieron mucho caso. Eso si, hasta que lo contó en el sitio web de la BBC. Automáticamente el dispositivo se le apagó y no se le permitió entrar nuevamente en la red privada. Y eso que Mason, dice, entiendía muy bien la ley y se desconectaba al momento.

Como siempre os decimos, cuidado con las subastas de segunda mano. Y más si hay tecnología de por medio.

Leave a Reply