Un descuido que puede costar caro
A lo largo de los años hemos visto casos de negligencia graves por parte de fabricantes, pero lo ocurrido con TP-Link supera todo. El fabricante chino ha dejado caer los dominios que sus productos utilizaban como puerta de entrada a la configuración, y ahora esos dominios están en manos de terceros que piden 2,5 millones de dólares por uno de ellos. Es para sentarse a llorar.
Durante mucho tiempo, los principales fabricantes de módems, routers, switches, extensores WiFi y otros dispositivos similares han buscado la forma de simplificar el proceso de configuración. Personalmente admito que configurar un router es cualquier cosa menos intuitivo, pero una vez que te enfrentas a varios modelos, los parámetros generales son fáciles de seguir. Sin embargo, entiendo que el usuario se sienta incómodo al escribir '192.168.1.1' en el lugar donde suele ir una dirección web. Por eso, varias compañías decidieron implementar direcciones parciales o totales como portal de configuración. Por ejemplo, Belkin utiliza 'http://router', que funciona bastante bien, mientras que en el caso de Asus encontramos a 'http://router.asus.com'. La primera vez que se configura el router, estas direcciones lo envían correctamente al usuario a la página de configuración, pero una vez que la conexión a Internet está activa, dichas direcciones podrían ser resueltas.
El olvido de TP-Link
Este último detalle demanda cierta responsabilidad del fabricante, y por lo que hemos podido comprobar, los amigos de TP-Link se la olvidaron en la puerta. De acuerdo a Amitay Dan de la compañía de seguridad Cybermoon, TP-Link olvidó renovar los registros para dos de sus dominios: tplinklogin.net y tplinkextender.net. Dichas direcciones aparecen en las etiquetas de sus productos vendidos antes del año 2014, y ahora presentan otras (tplinkwifi.net y tplinkrepeater.net para ser más precisos), pero ese no es el punto. Al olvidar la renovación, ambos dominios pasaron a ser controlados por elementos externos, que rápidamente los colocaron a la venta. ¿Cuánto están pidiendo? Tplinklogin.net es el más popular de los dos, con 4.4 millones de visitas mensuales, y el número mágico es de 2.5 millones de dólares.
Cómo protegerte
Ante semejante precio, la decisión de TP-Link no fue otra más que abandonar los dominios por completo, y modificar todas las referencias sobre ellos en su página oficial, pero eso no elimina el riesgo de seguridad. Ambos dominios podrían transformarse en un ataque vía phishing (haciéndose pasar por una página oficial) o en un mecanismo de distribución de malware, repartiendo «actualizaciones de firmware» falsas. Por suerte, protegerse es sencillo: debemos ignorar ambos dominios, y usar la dirección IP interna del dispositivo para llevar a cabo su configuración (sea 192.168.0.1, 192.168.1.1, 10.0.0.1, u otra variante). ¿Qué pasará con ellos? Debido al problema que representan, es probable que sean bloqueados a nivel navegador o ISP. Hasta entonces, los dueños de hardware TP-Link con algunos años encima tal vez quieran pisar con un poco más de cuidado.
