Su box de internet tiene una interfaz de administración accesible desde cualquier dispositivo conectado a su red local. Esta interfaz permite modificar la configuración del Wi-Fi, abrir puertos, configurar el control parental o consultar la lista de dispositivos conectados. El problema es que la mayoría de los hogares nunca han cambiado las credenciales predeterminadas de esta página. Un visitante conectado a su Wi-Fi puede acceder a ella en cuestión de segundos.
Contraseña de administración y clave Wi-Fi: dos protecciones distintas
¿Ya ha cambiado su contraseña de Wi-Fi? Es un buen comienzo, pero eso no protege la interfaz de administración de su box. Son dos cerraduras separadas, y confundirlas es el error más común.
La clave Wi-Fi controla quién puede conectarse a su red inalámbrica. La contraseña de administración controla quién puede modificar la configuración de la box. Un dispositivo ya conectado a la red (un teléfono, una PC, una tableta) puede intentar abrir la interfaz de gestión escribiendo la dirección IP local de la box en un navegador. Si la contraseña de administrador se ha mantenido como la de fábrica, nada impide que entre.
Una guía publicada por Zerobug en septiembre de 2026 recuerda esta distinción y recomienda modificar por separado las credenciales de administración y la clave Wi-Fi. Antes de tocar la configuración del Wi-Fi, comience por ahí: abra la interfaz de su box, diríjase a los parámetros de la cuenta de administrador y reemplace la contraseña predeterminada por una frase de contraseña de al menos doce caracteres. Puede acceder al espacio hebdolinux.org para encontrar el procedimiento adaptado a cada operador.
Administración remota de la box: un riesgo a menudo ignorado
La mayoría de las boxes ofrecen una opción de administración remota. Permite acceder a la interfaz de gestión desde fuera de su red, a través de Internet. En teoría, es práctico. En la práctica, es una puerta abierta a su configuración de red para cualquiera que conozca su dirección IP pública.
Desactive la administración remota si no tiene una necesidad específica. Esta opción generalmente se encuentra en la configuración avanzada o en la sección “acceso remoto” de la interfaz de administración. Si debe acceder absolutamente desde fuera de su casa, dos precauciones reducen el riesgo:
- Limitar el acceso a una lista blanca de direcciones IP, es decir, permitir únicamente que su propia conexión profesional o móvil acceda a la interfaz
- Utilizar un VPN configurado en la box (algunos modelos lo permiten de forma nativa), lo que cifra la conexión y evita la interceptación de las credenciales
- Verificar que el protocolo utilizado sea HTTPS y no HTTP, para evitar que sus credenciales circulen en texto claro por la red
Un atacante que accede a la interfaz de administración puede redirigir su tráfico, modificar los servidores DNS utilizados por sus dispositivos o abrir puertos para penetrar más profundamente en su red local. No vale la pena arriesgarse si el acceso remoto no está protegido.
Dispositivos conectados y firmware: dos verificaciones que hacer ahora
Controlar la lista de dispositivos conectados
Antes de sospechar una intrusión porque su conexión se ralentiza, abra la interfaz de su box y consulte la lista de dispositivos conectados. Esta lista es el indicador más fiable de una presencia no autorizada en su red. Una disminución de la velocidad puede tener otras causas (servidor remoto saturado, interferencias de Wi-Fi, actualización en segundo plano).
Cada dispositivo conectado aparece con su dirección MAC y a veces su nombre. Si detecta un dispositivo desconocido, puede bloquearlo directamente desde la interfaz. También es una buena oportunidad para desactivar el WPS (Wi-Fi Protected Setup), ese botón físico que permite conectar un dispositivo sin tener que escribir una contraseña. El WPS es una vulnerabilidad conocida y documentada: puede ser explotada por fuerza bruta en unas pocas horas.
Actualizar el firmware de la box
El firmware es el software interno de su box. Corrige vulnerabilidades de seguridad, mejora la estabilidad y a veces añade funciones. En la mayoría de los operadores, la actualización se realiza automáticamente. Sin embargo, verifique en la interfaz que está en la última versión disponible.
Una alerta publicada a finales de agosto de 2026 reveló que algunos routers 4G/5G vendidos bajo diferentes marcas contenían una puerta trasera en su firmware que ni el cambio de contraseña ni la reinicialización eliminaban. Este caso se refiere a routers comprados por separado, no a las boxes proporcionadas por los operadores. Si utiliza un router personal detrás de su box, verifique la marca y el modelo con el fabricante.
Configuración Wi-Fi: cifrado WPA3 y nombre de red
El cifrado protege los datos que circulan entre sus dispositivos y la box. El estándar actual es WPA3. Si su box no lo ofrece, utilice WPA2 en modo AES. Los protocolos WEP y WPA de primera generación son obsoletos y pueden ser vulnerados en unos minutos.
El nombre de su red Wi-Fi (SSID) no debería contener su nombre, su dirección o el modelo de su box. Esta información facilita el trabajo de un atacante que busca explotar una vulnerabilidad específica de un modelo. Elija un nombre neutro, sin relación con su identidad.
También recuerde verificar si su box emite una red Wi-Fi para invitados. Esta red secundaria aísla los dispositivos de los visitantes de su red principal. Los dispositivos conectados a la red de invitados no pueden acceder a sus archivos compartidos ni a la interfaz de administración. Si su box ofrece esta función, actívela y proporcione la contraseña de invitados en lugar de la de su red principal.
La seguridad de una box de internet se basa en configuraciones simples pero raramente realizadas. Modificar la contraseña de administrador, desactivar el acceso remoto innecesario y verificar regularmente la lista de dispositivos conectados son suficientes para cerrar la gran mayoría de las puertas de entrada. Son acciones que se deben hacer una sola vez, con un efecto duradero en la protección de su red.
