Detectan más de 8,400 redes Wi-Fi inseguras en sedes mundialistas de México

Una investigación realizada por el equipo Global Research and Analysis Team (GReAT) de Kaspersky reveló que la infraestructura inalámbrica de Ciudad de México, Guadalajara y Monterrey presenta importantes desafíos de seguridad, precisamente en las ciudades que concentran gran parte de la actividad de la Copa Mundial de la FIFA 2026.

El estudio, basado en técnicas de wardriving o reconocimiento pasivo de redes inalámbricas, se llevó a cabo en estadios, aeropuertos, centros históricos, zonas turísticas y distritos de negocios de las tres ciudades.

Los investigadores identificaron 84,588 señales inalámbricas correspondientes a 69,473 redes únicas, convirtiendo este análisis en una de las radiografías más amplias sobre el estado de las redes Wi-Fi en las principales ciudades anfitrionas del torneo.

Más de 8,400 redes presentan riesgos de seguridad

Uno de los hallazgos más relevantes es que entre el 10% y el 12% de los puntos de acceso detectados fueron clasificados como inseguros, ya sea por operar como redes abiertas o utilizar protocolos obsoletos. Considerando el universo analizado, esto representa más de 8,400 redes potencialmente vulnerables. Guadalajara registró la mayor proporción de redes inseguras, con 12.46%, seguida por Ciudad de México y Monterrey.

Asimismo, la investigación encontró que 17% de los puntos de acceso abiertos eran considerados inseguros, una condición que podría facilitar la interceptación de tráfico, el robo de credenciales o la ejecución de ataques de intermediario.

La principal alerta: WPS sigue ampliamente habilitado

Más allá de las redes abiertas, los especialistas identificaron un riesgo menos visible pero igualmente preocupante: la presencia masiva de la función WPS (Wi-Fi Protected Setup).

El estudio encontró que 45% de los puntos de acceso detectados mantenía habilitada esta característica, la cual ha sido señalada durante años por expertos en ciberseguridad debido a vulnerabilidades asociadas a su sistema de autenticación mediante PIN.

Incluso entre las redes consideradas seguras por utilizar estándares WPA2 o WPA3, aproximadamente la mitad seguía exponiendo capacidades WPS. En Ciudad de México esto ocurrió en el 53.7% de las redes seguras; en Guadalajara en el 50.9%; y en Monterrey en el 47.5%.

Este dato es particularmente relevante porque demuestra que una red puede parecer segura por utilizar cifrado moderno, pero continuar expuesta debido a configuraciones heredadas que amplían innecesariamente la superficie de ataque.

Redes que revelan demasiada información

La investigación también detectó prácticas de configuración que podrían facilitar labores de reconocimiento por parte de ciberdelincuentes.

Alrededor de 34% de las redes mantiene nombres predeterminados proporcionados por fabricantes o proveedores de internet, mientras que más del 30% reutiliza direcciones MAC como identificadores visibles de red. Estas prácticas permiten inferir información sobre fabricantes, modelos de equipos y posibles vulnerabilidades asociadas.

Los investigadores encontraron además redes cuyos nombres incluían apellidos, referencias organizacionales, profesiones e incluso ubicaciones específicas, información que podría ser utilizada en campañas de ingeniería social o ataques dirigidos.

Infraestructura saturada

El estudio reveló además que más del 95% de las redes opera en la banda de 2.4 GHz, una tecnología ampliamente utilizada pero susceptible a congestión e interferencias en entornos urbanos densamente poblados.

Los canales 1, 6 y 11 concentraron la mayor actividad inalámbrica, particularmente en Ciudad de México, donde se observaron los mayores niveles de saturación. Según Kaspersky, esta situación puede afectar la calidad de las conexiones en zonas de alta concentración de usuarios.

Un reto de ciberseguridad para ciudades hiperconectadas

Más allá de los números, el estudio deja una conclusión relevante: la mayoría de las redes utiliza mecanismos modernos de protección, pero persisten configuraciones inseguras que continúan siendo aprovechables por atacantes.

La existencia de más de 8,400 redes vulnerables no significa necesariamente que todas serán utilizadas para actividades maliciosas, pero sí evidencia que la seguridad inalámbrica sigue rezagada frente al crecimiento de la conectividad. En un entorno donde millones de personas utilizan redes Wi-Fi para pagos digitales, banca móvil, aplicaciones de transporte y acceso a servicios en línea, una mala configuración puede convertirse en la puerta de entrada para el robo de información personal y financiera.

Los hallazgos también reflejan una realidad más amplia: muchas organizaciones y usuarios han adoptado nuevas tecnologías de cifrado, pero no siempre han actualizado las prácticas de administración y configuración que complementan esa protección.

Recomendaciones

Ante este escenario, Kaspersky recomienda:

• Desactivar WPS en routers inalámbricos cuando sea posible.
• Utilizar WPA3 y eliminar protocolos heredados.
• Evitar nombres de red que revelen información personal, corporativa o del proveedor de internet.
• No reutilizar direcciones MAC como identificadores visibles.
• Priorizar conexiones en bandas de 5 GHz o superiores.
• Utilizar VPN y soluciones de seguridad al conectarse a redes públicas.
• Verificar cuidadosamente la autenticidad de las redes antes de conectarse.

Fuente: Investigación de infraestructura inalámbrica en Ciudad de México, Guadalajara y Monterrey realizada por el equipo GReAT de Kaspersky.

‍