Contraseña predeterminada

Cuando un dispositivo necesita un nombre de usuario y/o una contraseña para iniciar sesión, normalmente se proporciona una contraseña predeterminada para acceder al dispositivo durante su configuración inicial o después de restablecerlo a la configuración predeterminada de fábrica .

Los fabricantes de este tipo de equipos suelen usar una contraseña sencilla, como "admin" o "password" , en todos los dispositivos que envían, esperando que los usuarios la cambien durante la configuración . El nombre de usuario y la contraseña predeterminados generalmente se encuentran en el manual de instrucciones (común para todos los dispositivos) o en el propio dispositivo.

Las contraseñas predeterminadas son uno de los principales factores que contribuyen a las vulneraciones a gran escala de los routers domésticos . ^{[ 1 ]} Dejar una contraseña de este tipo en dispositivos accesibles al público representa un grave riesgo para la seguridad. ^{[ 2 ] [ 3 ] [ 4 ] [ 5 ]} Se realizaron varias demostraciones de prueba de concepto (POC), y gusanos activos se propagaron por Internet buscando sistemas con el nombre de usuario y la contraseña predeterminados. Voyager Alpha Force, Zotob y MySpooler son algunos ejemplos de malware POC que escanean Internet en busca de dispositivos específicos e intentan iniciar sesión con las credenciales predeterminadas. ^{[ 6 ]}

En el mundo real, muchos tipos de malware, como Mirai , han aprovechado esta vulnerabilidad. Una vez que los dispositivos se ven comprometidos al explotar la vulnerabilidad de Credenciales Predeterminadas, pueden utilizarse para diversos fines dañinos, como realizar ataques de Denegación de Servicio Distribuido (DDoS). En un incidente, un hacker obtuvo acceso y control de un gran número de redes, incluidas las de la Universidad de Maryland, Condado de Baltimore , Imagination y Capital Market Strategies L, simplemente porque no habían cambiado las credenciales predeterminadas de sus conmutadores NetGear. ^{[ 7 ]}

Algunos dispositivos (como los routers inalámbricos ) tienen nombres de usuario y contraseñas predeterminados únicos impresos en una etiqueta, lo que resulta más seguro que una contraseña predeterminada común. Sin embargo, algunos fabricantes derivaron las contraseñas predeterminadas únicas a partir de las direcciones MAC del dispositivo mediante un algoritmo conocido, y los atacantes pudieron calcular fácilmente las mismas contraseñas. ^{[ 8 ]}

• Puerta trasera (informática)
• Regulación de la ciberseguridad
• Internet de las cosas