Cómo proteger el router: actualizaciones, acceso remoto y UPnP
El router es la puerta de tu casa a internet, y también se ataca. Los cuatro ajustes que recomienda INCIBE además de cambiar las contraseñas.
Todo lo que entra y sale de tu casa por internet pasa por el router. Si alguien toma el control de él, puede espiar o desviar tu tráfico, o usarlo para atacar a otros sin que lo notes. En 2022, por ejemplo, INCIBE avisó de que una red de delincuentes estaba infectando routers vulnerables de una marca conocida para usarlos en ciberataques.
Lo primero es cambiar las contraseñas de fábrica, la de la wifi y la de administración del router: lo explicamos en cambiar la contraseña y el nombre del wifi. Además, INCIBE recomienda estos ajustes. Todos se hacen desde el panel del router (normalmente en 192.168.1.1 o en la dirección de su etiqueta); los nombres de los menús cambian según el modelo.
1. Mantén el firmware actualizado
El firmware es, como lo describe INCIBE, el «sistema operativo» del router (más en qué es el firmware), y también tiene fallos de seguridad que se corrigen con actualizaciones. Busca en el panel un apartado como Actualización de software, Actualización del firmware o Información y diagnóstico, y comprueba si hay una versión nueva.
- Si el router es de tu operadora, puede que lo actualice ella a distancia: pregúntale si es así.
- Si es tuyo, actualízalo tú: algunos lo hacen de forma automática si lo activas.
Si el fabricante ya no publica actualizaciones para tu modelo, es momento de cambiarlo: un router sin parches acumula fallos conocidos. Mira cómo elegir uno nuevo en cambiar de router.
2. Desactiva la administración remota
El acceso remoto permite entrar en la configuración del router desde internet, fuera de casa. Casi nadie lo necesita, y deja la puerta del panel expuesta a cualquiera que intente adivinar la contraseña. Búscalo como Acceso remoto, Administración remota o WAN Access y desactívalo.
3. Desactiva el UPnP (si no lo necesitas)
El UPnP permite que los programas y las consolas abran puertos del router solos, sin que tengas que configurarlos. Es cómodo, pero cualquier programa de tu red puede usarlo, también uno malicioso. INCIBE recomienda desactivarlo, junto con el WPS.
Si al desactivarlo algún juego online te da problemas de conexión (por ejemplo, un «NAT estricto»), puedes abrir a mano solo los puertos que te pida el juego.
4. Revisa los puertos abiertos
En el apartado de puertos, NAT o Port forwarding, mira si hay reglas que no recuerdas haber creado. Un puerto abierto permanentemente puede detectarse desde fuera y aprovecharse. Borra las que no uses y, si abres alguno, ciérralo cuando ya no lo necesites. Si quieres entender qué es un puerto, mira IP pública, privada y puertos.
Si sospechas que han entrado en tu router
Señales: el panel tiene una contraseña que no es la tuya, la configuración ha cambiado sola o la navegación te lleva a páginas raras. INCIBE recomienda:
- Restablecer el router de fábrica (con el botón reset, normalmente pulsándolo varios segundos).
- Actualizar el firmware a la última versión.
- Poner una contraseña de administración nueva y segura.
- Desactivar la administración remota.
Si el router es de tu operadora, llámala antes de restablecerlo: puede que tengas que volver a configurar la conexión con sus datos.