Solución al hackeo Movistar y O2. Cómo se producirá el ataque a tu router 

Muchas gracia Mario. 👍

Muchas gracias por tu comentario Roberto. Me alegro mucho que los vídeos te hayan sido de ayuda.

Muchas gracia a ti Fernando por tu comentario

Muchas gracias. Saludos desde España

Me alegro. Para esta este canal, para aprender todos

Gracias ti. Un saludo

Muchas gracias Jacinto

Saludos desde Zaragoza 👍

Muchas gracias Jordi

Siempre se aprende aunque seas de otra operadora. De todos modos lo que he explicado de seguridad es válido para cualquier operadora.

Es muy fácil

Se sabe poco de la incidencia. No creo que cuenten mucho más

Telefónica una vez más dando la vuelta a la tortilla y convirtiendo un suceso muy grave en algo "positivo": Para ganarnos tu confianza te decimos que hemos sido (presuntamente) hackaeados, pero no pasa nada, cambia la clave del wifi y ya está. Confia en nosotros. Pero no dan ni un detalle del como ha sucedido ni del alcance exacto del ataque ni de que medidas se han tomado. Lo siento pero yo no confío. Y no es la primera vez, se comieron un Ramsomware hace unos años que provocó el caos en los servicios de atención al cliente.

Movistar a pesar de ser una empresa privada sigue teniendo mentalidad de ministerio mastodóntico, por eso su hermetismo en casi todo.

@@grecom_ Precisamente por ser una empresa privada,ahi viene su hermetismo.

A ti Carlos

Muchas gracias

A ti Salva por comentar

A ti Andrés. Un saludo

Eso es verdad. No se preocupan y no quieren tocar nada

@@naseros yo soy uno de ellos

Me lo apunto para otros vídeos. Un saludo

@@naseros Si puede ser avanzadas para el router de Movistar y también el amplificador Movistar Smart WiFi 6. Se agradecería.

Bien hecho 👍

No he tocado ese dispositivo y no sé cómo funciona. No se puede enlazar por WPS ?

@@naseros creo que si. Es el extensor de wifi que vendia movistar. El problema que lo hizo el tecnico para hacerlo punto de acceso para enchufar el deco. Supongo que los datos deo cacharro este tambien habran salio. Ya investigare porque si lo cambio ahora me quedo sin tele. Gracias por contestar

A ti ya no te afecta y has mejorado muchísimo el rendimiento de tu red

Si. Hay alguno aunque lo específico sobre eso. Mira uno que hice sobre NAT en la Playstation y consolas

@@naseros Gracias, le echaré un vistazo

Todo bien. Estoy a dieta

@@naseros me alegra saberlo.. saludos

Ok. Me lo apunto

@@naseros gracias por todo!

Había leído que habón desactivado el TR069 para evitar el acceso exterior. Hay muy poca información y es muy confusa.

@@naseros yo eh hecho alguna pruebas y el TR069 no está desactivado..! Al menos con los que escanee ..???

Muchas gracias desde España. Saludos.

Si tienes el HGU en modo puente y otro router detrás no te afecta

@@naseros Si, uso otro Reuter detrás del de la compañía, siempre hago lo mismo sin importar la compañía que contrate, porque de esa manera, entre otras cosas, evito el tener que andar cambiando las claves en todos mis dispositivos si cambio de compañía. Como dije, son de Argentina, soy informático (desarrollador, aunque me gusta el hardware también), y tengo 58 años, respondiendo a la petición que haces al final del video.

Muchas gracias Marcos. haces bien con tomar siempre esta medida

Si. Si lo reseteas si. Si lo apagas no.

No. En tu caso estás a salvo

No sé quién habrá metido la pata

A mi me lo cambia. De hecho en el vídeo se puede ver

Lo mejor es cambiar todo: SSID, clave wifi y clave de acceso. Una vez que te pones, lo haces bien. 👍

Si la has cambiado no afecta

@@naseros pero me refiero que la tengo cambiada de antes del ataque, ¿debería cambiarla ahora?

Si no usas la wifi del router estás protegido

@@naseros te voy a contar una pequeña anécdota.. Todos conocemos shodan Pues resulta que un año por hacer algunos intentos de descubrir cosas , en shodan estaban muchos routers de muchas operadores de españa con los puertos abiertos , exponiendo el panel web , en ese caso el login del router para hacer login y poder entrar. Imagínate lo que averigüe cuando buscando por google el user y password predeterminado de esos routers pude acceder a mas de uno.. Pues bien , no acaba ahí , me puse a investigar mas y saque un listado del rippe con los rangos de publicas que cada operadora tiene en España , concretamente empecé a filtrar en shodan por varias ips y rangos y operadoras , y el colmo o por decir.. la puntilla de este asunto , fue poder filtrar también en shodan , el origen de esas ips , solamente con descubrir 1 ip publica de cada operadora en España , en concreto de mi ciudad , pude sacar muchos rangos de publicas que se estaban usando en mi ciudad... A que llevo eso , pues llevo a que esas ips en shodan de mi ciudad , como ya tenia los rangos , solo me faltaba ver quien tenia expuesto el puerto para acceder por internet al router al panel web... Sorpresa , mas de uno , como tu dices , el 90% estaban expuestos y con el password predeterminado del router que comentaban los propios foros de las operadoras. La sorpresa que me lleve fue grandísima , pude obtener mucha información , entrar en cada router , ver el SSID que tenia cada router en su wifi , e incluso , ver la contraseña de la wifi que habían cambiado al router. De nada valía cambiar el password a la wifi , ya que el backdoor lo tenían y seguían con ese puerto. El colmo de los colmos ya hubiera sido usar Wiglet.net y hacer un escáner masivo en físico paseándome por toda mi ciudad , para registrar todos los puntos de acceso , y tras obtener los datos de todas las wifis de algunos routers de algunas operadoras , identificar en persona física donde podrían estar alojados en mi ciudad. Por mi parte decir que no use nada de esta información , solo mire , accedí y no realice ningún cambio en ningún router. Pero eso me ayudo a comprender que Telefónica hace un gran papel a la hora de generar etiquetas con passwords muy aleatorios en cada router para acceder vía login panel web al router y poder administrarlo. Sin embargo hoy en dia , 2022 , muchas compañías , las cuales no nombrare , siguen igual , y es una vergüenza la seguridad que tienen. Esto es una pequeña anécdota que viví en su día , pero que a día de hoy , no sigo con estos temas , ya que pago mi linea cada mes como es de normal , y simplemente quería compartir esta anécdota.. Espero que no llegue a ningún mal entendido esta anécdota , compartir es vivir. Saludos

Los routers con usuario contraseña admin/admin o 1234/1234 es un despropósito. Saben que la gente no cambia las ceredenciales y que es un agujero de seguridad muy importante.

Si cambia la SSID y la clave estás a salvo. De hecho sólo con cambiar la clave de la wifi ya te vale

@@naseros a, gracias

En principio afecta igual porque a lo mismo

Muchas gracias

Nooo? No uso el HGU. Lo tengo en un cajón y sólo lo saco por si tengo que hacer algún vídeo como este. Supongo que no habrá cambiado mucho.

A mi tampoco.

@@naseros Que no lo he dicho, soy de Cartagena, Murcia. Tengo 16 jajaja (a mi padre no le llegó el correo, no a mi. Es que yo administro todo esto en mi casa). Un saludo. Muchas gracias por tus videos, cada vez aprendo más sobre estos temas que me encantan, y es gracias a ti. 😍😍

Yo soy de O2 y sí me han informado por correo.

No porque Movistar da acceso pero el router es de la operadora que va por fibra indirecta NEBA. No creo que Movistar tenga esos datos

@@naseros Ok, gracias por la información Macjosan.

No te afecta

@@naseros 👍👍👍

No te deja con la contraseña que tienes por detrás. Si no te deja llámalos

@@naseros ya los llamé y me dijeron que le hiciera un reset pero sigue sin funcionar oy volveré a llamar y que me cambien el router gracias

Exacto 👍

Realmente el HGU son 2 equipos en uno. Es una ONT y un router en un mismo dispositivo. Se le suele llamar router a todo por hacerlo más sencillo y abreviar.

Que yo sepa es mundial, aunque hay poca información y no puedo asegurártelo

@@naseros bueno,gracias : )

No te afecta

@@naseros gracas :)

No te afecta siempre y cuando este en modo puente o bridge , por q si esta en modo router sigue siendo visible desde la wan internet , deberias llamar a movistar q te lo pasen a modo bridge asi la ip publica la toma tu router

He estado en Colombia y varios países en Sudamérica y decían “guaifai”. Supongo que irá por países y zonas Un saludo y gracias por el comentario

Fuera de España suena muy raro. Somos el único país que pronunciamos wifi así.

@@naseros Te sorprenderia descubrir que los ilatianos tampoco la llaman "Waifai", wifi es el acronimo de "Wireless Fidelity" que poca gente conoce y no la llamaria como tal de no existir el acronimo, la mayoria de la gente asocia a "wifi" con "red inalambrica" que es su definicion mas extendida, aqui entramos en la normalizacion de un unico idioma extranjero cuando existen variantes igualmente validas y respetables. Es como decir "Porch" cuando hablamos de Porsche dando por hecho que el ingles es el correcto cuando no... Porsche es un apellido aleman y su pronunciacion es "Pouche" o "Pourscha" si te vas al norte aleman. Perdon por el offtopic pero es un tema muy interesante, creo que lo importante es entender que cada pais tiene sus propias normas y entendimientos linguisticos, independientemente de la norma impuesta. Cancelar Responder