La seguridad de las box

1. Rúter

Todas las box actuales tienen la función de rúter, que está activada por defecto en la mayoría de ellas.

Este modo permite conectar más de un periférico a su box, así como reforzar la seguridad.

En esta configuración, la box se encarga de enrutar las comunicaciones entre sus ordenadores, tabletas, smartphones e Internet. Para ello, la box utiliza NAT (Network Address Translation). Este mecanismo permite que varias máquinas accedan a Internet con una sola dirección IP pública.

2. Switch

El switch permite conectar varias máquinas por cable.

Las box actuales tienen varios puertos Gigabyte, o incluso un puerto de 2,5 Gbit o 10 Gbit en las últimas versiones, lo que permite obtener altas velocidades.

El switch funciona en el nivel 2 del modelo OSI; cada paquete transmitido incluye un encabezado que contiene la información necesaria para su enrutamiento, como la dirección IP de destino, la dirección MAC, etc.

A diferencia de un hub, el switch tiene una tabla de direcciones MAC que le permite enviar paquetes al puerto de destino y no a todos los puertos del switch.

3. Telefonía

Ahora todas las box tienen un puerto RJ11 (FXS) que permite conectar un teléfono convencional a la línea telefónica de Internet (voz sobre IP) de su proveedor de servicios.

En la mayoría de los paquetes ofrecidos...

1. Orange

Orange dispone de varios modelos de box llamadas Livebox, pero su interfaz de gestión es casi idéntica gracias a una unificación de firmware.

En la actualidad las diseña una empresa creada por los grupos: Orange, Sagem, Thomson llamada Soft@thome.

La funcionalidad de voz sobre IP de Orange se basa en dos protocolos, según la suscripción:

Todos los modelos de Livebox admiten Wi-Fi B/G y N/AC para los modelos más recientes. Esto permite alcanzar un rendimiento teórico de 1.732 Mbit/s a 5 GHz, o aproximadamente 600 Mbit en condiciones reales.

A partir de Livebox 3 (Play), ahora tiene un switch Gigabyte que permite intercambios rápidos en la red local.

En el último modelo, Livebox permite alcanzar una velocidad de descarga de hasta 2 Gbits (esta velocidad solo se puede lograr utilizando varios dispositivos cableados simultáneamente, sin un puerto Ethernet de 2,5 Gbit/s o 10 Gb/s).

Las Livebox contaban con una red Wi-Fi comunitaria que permitía a los abonados fijo y móvil obtener acceso Wi-Fi gratuito e ilimitado, siempre que se encontraran cerca de una Livebox; por razones de seguridad, esta red está totalmente aislada de la red del abonado. Este servicio se suspendió el 1 de agosto...

1. El modo módem

El modo módem, comúnmente conocido como "modo Bridge", permite conectar un solo dispositivo a la box y no es posible la conexión simultánea de varios dispositivos.

En esta configuración, el dispositivo conectado recupera directamente la dirección IP pública de la conexión del abonado. Por lo tanto, todos los servicios que se ejecutan en el dispositivo se hacen accesibles en Internet, no hay ningún filtrado. Por ejemplo, si conecta una máquina con carpetas compartidas que no están protegidas por una contraseña, se puede acceder a ellas en Internet.

Aunque en algunas box viene configurado por defecto, este modo solo se debe utilizar en casos muy concretos:

Configuración del modo Bridge en la Freebox:

2. El modo rúter

El modo enrutador, activo en la mayoría de las box por defecto, permite la conexión de varios dispositivos.

Para ello, la box comparte la conexión a internet gracias al NAT....

1. La interfaz de administración web

Anteriormente accesible de forma predeterminada con la pareja admin/admin, esta interfaz es la clave para su red local. Cualquier persona con acceso temporal a su red local por cable o a través de un PC/smartphone conectado a Wi-Fi, puede recuperar muy rápidamente su clave WPA o incluso permitir el acceso remoto a su box o a un dispositivo local.

Es posible recuperar otra información confidencial, como sus credenciales de conexión, su número de teléfono de Internet, el historial de llamadas recientes, etc.

Incluso hay virus que atacan la configuración de la box modificando ciertos parámetros, como los servidores DNS para realizar un ataque Man In The Middle, llamado MITM, que permite, entre otras cosas, recuperar sus contraseñas. Desde 2015-2016, los operadores se han dado cuenta de esta vulnerabilidad, por lo que ahora las contraseñas son únicas. Generalmente, consisten en una parte de la clave WPA (Orange, SFR) o esta se debe inicializar en la primera conexión (Free, Bouygues).

La primera regla es sustituir la contraseña de la interfaz de administración de su box durante la instalación con una contraseña compleja, especialmente si desea activar el acceso remoto.

La interfaz de administración de una Livebox Play

2. Wi-Fi

Para simplificar la instalación, los proveedores...

1. ¿Para qué?

Las box actuales ofrecen cada vez más servicios como alojamiento de archivos, uso compartido de Internet, administración multimedia, pipes VPN, descargas de archivos, etc., pero algunas funciones siguen siendo muy limitadas. Por ejemplo, no es posible crear varios usuarios para acceder al disco compartido con diferentes autorizaciones por cuenta.

Para usuarios avanzados también es interesante poder ajustar parámetros como la potencia de transmisión del Wi-Fi para poder reducir el alcance al mínimo necesario o, por el contrario, aumentar el alcance. También es posible gestionar la velocidad de bajada de la línea para aumentar la velocidad y aprovechar el servicio de TV por ejemplo o, por el contrario, limitar la velocidad para estabilizar una línea inestable.

Dependiendo del proveedor de acceso, también es posible personalizar el servicio de voz sobre IP integrando, por ejemplo, filtrado de llamadas por número, filtrado de llamadas a números ocultos o incluso establecer un filtrado más avanzado en función de la hora.

La personalización también puede permitir aumentar el nivel de seguridad, dejando activos solo los servicios necesarios (desactivando Telnet o SSH, por ejemplo). Tenga en cuenta que la desactivación de estos servicios es su responsabilidad. De hecho, los operadores...

1. Las vulnerabilidades en los últimos años

1. Introducción

En esta parte estudiaremos el funcionamiento completo de la Neufbox 5 de SFR. La elección recayó en este operador, porque es el único que permite la modificación de sus box. Esta box se centró en la oferta de fibra óptica (FTTH) de SFR, la conexión es posible a través de un módulo SPF o a través de una ONT en Ethernet. Ya no se comercializa. 

La Neufbox 5 Fibra de SFR

2. Características técnicas

3. Búsqueda del puerto serie

Es necesario buscar el puerto serie, comúnmente conocido como UART, para acceder al bootlog, así como al eventual símbolo del sistema del bootloader. Esto puede permitir modificar la configuración de este, arrancar a través de la red o incluso actualizar otro firmware. Se compone de cuatro pines: GND, RX, TX y VCC. Con un adaptador reciente, solo son necesarios los tres primeros.

La búsqueda se puede hacer simplemente con un multímetro en la posición de voltímetro DC.

En primer lugar, es necesario fijarse en el aspecto de la PCB de la box para identificar los posibles conectores/puntos de contacto que pueden corresponder al puerto serie.

PCB Neufbox 5

Al inspeccionar la PCB, observamos la existencia de tres conectores ubicados en la parte inferior izquierda (J11, J12 y J9):

Como se ha mencionado anteriormente, para identificar el puerto serie usaremos un multímetro para detectar los pines: