Si mis dispositivos no tienen ningún virus/troyano y estoy en una red wifi protegida con contraseña, ¿alguien puede ver mi historial web desde otro dispositivo? Si es verdad ¿cómo funciona?
Respuesta1
Sí, cualquiera que conozca la contraseña de una red Wi-Fi protegida con contraseña puede observar (capturar y descifrar) el tráfico web de cualquier otra persona en esa red. Incluso si usa HTTPS (SSL/TLS) para proteger el contenido de las cargas de su página web, aún pueden ver los nombres de los sitios a los que accede. Esto se aplica a las tres formas en que las redes Wi-Fi han sido protegidas con contraseña a lo largo de los años: WEP, WPA-PSK y WPA2-PSK. WPA-PSK y WPA2-PSK lo hicieron un poco más difícil, pero aún así totalmente factible.
Si la red utiliza cuentas individuales (nombres de usuarioycontraseñas a través de WPA2 Enterprise), es probable que otros no puedan observar su tráfico web de forma inalámbrica.
Además, el cifrado de Wi-Fi simplemente protege su tráfico a través del enlace de Wi-Fi local. Si alguien conectara una computadora entre el AP Wi-Fi y el módem de banda ancha, también podría observar todo su tráfico allí. Nuevamente, usar HTTPS en todas partes evitará que vean el contenido que estás viendo, pero aún podrán saber qué sitios web estás visitando.
Respuesta2
Hay muchas formas en que los usuarios pueden ver su historial:
- Utilice el ataque man in the middle (MITM) para ver lo que está navegando actualmente
- Al enviar un enlace, se pueden inyectar scripts maliciosos en el navegador y capturar capturas de pantalla y sesiones.
- Si la contraseña wifi no es segura, se puede descifrar y luego los datos transmitidos se pueden detectar desde el aire.
- Incluso si el wifi es seguro, el enrutador wifi que estás utilizando podría tener vulnerabilidades que podrían explotarse a través del cable. Esto podría exponer información.
Obtener el historial de navegación actual es bastante fácil. El atacante puede capturar mientras navegas. Pero es bastante difícil piratear el historial anterior y, por lo general, no es posible sin inyectar virus.
Respuesta3
Además de las "fugas" de WLAN locales, suproveedor de Internetveremostodode las solicitudes que realice. El proveedor podría incluso estar obligado legalmente a registrar y almacenar los datos (y/o proporcionar un puerto para la interceptación) y entregarlos a las autoridades si así lo solicitan.