El fallo por el que están entrando en tu router se corrigió en 2021
CVE-2021-35394 tiene cinco años. Está en el Realtek Jungle SDK, un bloque de software que decenas de fabricantes incorporaron a routers, puntos de acceso y grabadores sin haberlo escrito nunca ellos mismos. Se parcheó en 2021. Buena parte del equipamiento que hay en las casas jamás recibió ese parche, y los atacantes lo saben.
Nozomi Networks Labs fue a mirar un repunte de intentos contra ese fallo y encontró una botnet a la que nadie había puesto nombre todavía. La llaman Cling. La muestra que desmontaron lleva exploits para ocho vulnerabilidades distintas y se extiende mucho más allá del hardware de Realtek: routers LB-LINK y Linksys, equipos Eir y FiberHome, grabadores de videovigilancia TBK y MVPower. Una vez dentro, se copia en un par de ubicaciones ocultas, se engancha a los ficheros de arranque del aparato para que un reinicio no lo quite, y hasta sustituye el comando wget para que el dispositivo descargue lo que quiera el operador.
Lo ingenioso es cómo recibe las órdenes. Más o menos cada cinco segundos consulta 13 servidores STUN públicos, esas máquinas corrientes que usan las videollamadas para averiguar cómo alcanzarse a través de una conexión doméstica. Las respuestas parecen venir de Google. No vienen: la dirección está falsificada y la orden va metida en un campo que debería contener un identificador aleatorio. Para la red parece alguien en una videollamada. Lo que de verdad puede hacer es escanear, abrir túneles, retransmitir tráfico y sumarse a ataques de denegación de servicio.
Nada de esto aparecerá en tu PC. La víctima es el aparato, y no tiene pantalla. Busca en la web del fabricante el firmware de tu modelo exacto, desactiva la administración remota desde internet si está activa, y trata un router que lleva años sin recibir actualizaciones como algo que hay que sustituir y no conservar. El escaneo de red de Tendvane enumera lo que de verdad está conectado a tu red doméstica, que suele ser el momento en que la gente se acuerda de la cámara del pasillo.