En mi estudio, la computadora y el enrutador están ubicados a una distancia de unos centímetros.
Un cable Ethernet conecta el enrutador a la antena del techo.
La antena habla con el ISP, a 5 km de distancia.
Sé por experiencia que un hacker puede acceder al enrutador con facilidad.
La pregunta es, ¿puede el pirata informático acceder al tráfico en cualquier lugar a lo largo de la ruta entre la antena y el ISP?
Respuesta corta Sí.
Respuesta larga Realmente depende de la tecnología que se use para hablar con el ISP si es 802.11a / b / g / n, es muy fácil y no será costoso y no requiere conocimientos especializados de RF. Si se trata de algún otro tipo de RF, el atacante tendría que tener una antena especial, software y algún conocimiento adicional, pero no es imposible de ninguna manera. Si detectan el tráfico, solo verán el tráfico no cifrado a menos que tengan que configurar un escenario MITM. Si ese fuera el caso, cada vez que visitaría un sitio utilizando SSL (https), recibirá una gran advertencia roja en el navegador.
Opciones
Otras cosas de las que preocuparse
Si está usando un enrutador inalámbrico, monitoree sus conexiones diariamente, asegúrese de que nadie haya interrumpido. Incluso con WPA2 no es imposible de hackear y la mayoría de los enrutadores tienen WPS para "Conveniencia" y eso es, para atacantes también porque hay una gran puerta trasera incorporada.
Ataques desde internet. Mantenga actualizado su enrutador, revise sus registros y conexiones regularmente.
Pueden acceder al contenido de la transmisión a medida que se transmiten si pueden obtener un tipo de radio adecuado donde hay señal. Para wifi o wimax, no sería muy direccional y, por lo tanto, no sería demasiado difícil de captar, incluso con una antena bastante direccional. Para microondas, es una línea de sitio bastante directa, pero aún podría ser recogida si pueden meterse entre los transmisores.
Sin embargo, si los datos están encriptados en tránsito (como debería ser), el daño puede ser bastante limitado. La mayoría de las conexiones de cable y fibra óptica utilizan la división de fibra pasiva y no son significativamente más seguras que las inalámbricas, ya que la señal de la oficina central se comparte con numerosos clientes y solo un simple filtro en el cable módem evita que se entregue el tráfico a menos que estén empleando cifrado en la transferencia.
Lo importante sería preguntar a su ISP si usan el cifrado entre su ubicación y su oficina principal. Obviamente, si está utilizando su propio cifrado anidado (como HTTPS), estará protegido por eso a pesar de todo. Una VPN también lo protegería a través del enlace si no lo cifran.
Lea otras preguntas en las etiquetas wifi