¿Usas VNC para controlar tu PC de forma remota? Estás en peligro
Poder conectarnos de forma remota a nuestro ordenador y usarlo como
si estuviéramos sentados delante de él es muy útil. Existen muchos
programas que nos permiten hacer precisamente esto. Dos de los más
conocidos con Escritorio Remoto, la opción que ofrece Microsoft para Windows, o Team Viewer,
otra alternativa más completa, sencilla y profesional. Sin embargo,
aunque son menos conocidas, existen otras alternativas que también nos
permiten conectarnos de forma remota a los ordenadores para controlarlos
como si estuviéramos sentados delante de él. Y una de las más populares
y extendidas es VNC.
VNC, Virtual Network Computing, es un software libre
basado en estructura cliente-servidor diseñado para conectarse a otros
ordenadores a través de Internet, compartir la pantalla y poder
utilizarlo como si estuviéramos sentados delante de él. Este software
libre da forma a otros muchos programas, como LibVNC, TightVNC 1.X,
TurboVNC y UltraVNC, por lo que los usuarios pueden elegir el que más
les guste y el que mejor se adapte a sus necesidades.
La mayoría de los programas basados en VNC son
gratuitos y además están disponibles para múltiples sistemas operativos,
como Windows, macOS, Linux, iOS y Android. Sin embargo, también existen
otras alternativas de pago, como RealVNC.
La seguridad cuando nos conectamos a un ordenador de forma remota
debe ser algo vital, ya que estamos retransmitiendo la pantalla del PC,
las pulsaciones de teclado y el movimiento del ratón. Sin embargo,
aunque usemos una buena contraseña u otras medidas de seguridad para
proteger nuestra conexión, no podemos hacer nada frente a los fallos de
seguridad que se ocultan en el propio software.
Si usas VNC seguro que estás en peligro
Kaspersky no solo se encarga de desarrollar su conocido antivirus.
Esta empresa de seguridad también analiza el software más popular que
podemos encontrar en la red de manera que se puedan descubrir posibles
vulnerabilidades antes de que caigan en las manos de usuarios
malintencionados.
Los programas VNC se dividen en dos partes. La primera de ellas el servidor, que debemos instalar en el ordenador que queremos controlar, y la segunda el cliente, que debemos usar en el ordenador desde el cual nos queremos conectar al cliente.
Mientras que los clientes parecen no tener problemas, según el
estudio de Kaspersky se han encontrado graves fallos de seguridad en
prácticamente todos los servidores basados en VNC. Estos fallos de
seguridad son de todo tipo, y van desde la posibilidad de bloquear y
cerrar el servidor hasta poder ejecutar código en los ordenadores de
forma remota, recopilar los datos que viajan por la red e incluso tomar
el control del servidor.
Se calcula que puede haber en torno a 600.000 servidores VNC conectados a Internet afectados por fallos de seguridad.
Eso sin tener en cuenta los servidores que se ejecutan dentro de una
LAN. Por ejemplo, VirtualBox utiliza este software por defecto para
permitir conectarnos a las máquinas virtuales. E incluso Hyper-V, en
Windows, también lo usa cuando virtualizamos Linux.
Cómo proteger nuestros servidores VNC
Muchos de los fallos de seguridad descubiertos por Kaspersky a día de
hoy no han sido solucionados. Por ello, si estamos usando VNC para
conectarnos de forma remota a otros ordenadores seguramente estemos
poniendo en peligro nuestra seguridad.
Si no queremos tener problemas, debemos llevar a cabo algunos consejos básicos de seguridad:
- Comprobar los dispositivos que se pueden conectar de forma remota al ordenador. Y si el servidor lo permite, crear una lista blanca, bloqueando por defecto los demás.
- Si no nos vamos a conectar de momento de forma remota, podemos desactivar VNC.
- Comprueba que se está utilizando la última versión de este software, tanto en el cliente como en el servidor.
- Usa una contraseña segura para complicar todo lo posible el robo de sesión.
- No usar servidores que no sean de confianza.
Y si dependemos sí o sí de una conexión remota y no queremos
poner en peligro nuestra seguridad, os recomendamos optar por una
alternativa. Si usamos Windows 10 Pro, Escritorio Remoto puede ser una buena opción a tener en cuenta. TeamViewer, en caso de no poder usar RDP, también protegerá las conexiones de los fallos de seguridad de VNC.
Comentarios
Publicar un comentario