De acuerdo con la investigación Talo de Cisco, la vulnerabilidad VPN Filter se nutre de otras ya existentes en los dispositivos para intentar lanzar ataques desde nuestro router, o detectar en el tráfico de red datos sobre nuestras contraseñas, por ejemplo. Hasta la fecha, TP-Link no ha recibido ningún feedback sobre esta vulnerabilidad y en lo que se refiere a las existentes, ya las han solucionado mediante firmware.
De todos modos, TP-Link ofrece unos consejos para protegerte frente a esta vulnerabilidad: así, es importante Asegúrate asegurarse de que trabajas con la última versión firmware en tu router. Es conveniente también modificar el nombre de usuario y la contraseña de administrador que viene por defecto en la interfaz web. Si no necesitas la función de gestión remota, deshabilítala en la interfaz web, ya que si no está configurada correctamente, puede incrementar las posibilidades de ataques. Si estás preocupado porque tu router puede ser objeto de ataques, primero, intenta restaurar la configuración de fábrica de tu router.
Estos consejos son para los routers TP-Link, pero pueden aplicarse a los de otras marcas. Lo cierto es que la vulnerabilidad VPN Filter es más seria de lo que podía parecer en un principio, pero es relativamente fácil minimizar las posibilidades de infección siguiendo las pautas anteriores de forma genérica y las de cada fabricante en particular, especialmente si hay actualizaciones de firmware de por medio.
