Post actualizado el día octubre 28, 2026 by DeiviSanzPlay
El router que instaló el técnico de la operadora en 2021 sigue emitiendo la misma contraseña WiFi que venía impresa en la etiqueta. Lo comprobé hace unos meses cuando un vecino me pidió la clave porque «la tuya se ve desde el móvil». Ese fue el primer aviso de que la ciberseguridad en el hogar no empieza por comprar un antivirus, sino por revisar lo que ya está instalado.
Casos reales: cuando el punto débil no era el ordenador
La cámara IP del garaje que se veía desde fuera
Una cámara interior de marca económica, conectada por WiFi y configurada con la app del fabricante, tenía el acceso remoto activado por defecto. No hacía falta ninguna vulnerabilidad exótica: el panel web seguía respondiendo con usuario y contraseña administrativa de fábrica. Según documentación de organismos como el INCIBE, este patrón se repite en dispositivos IoT de bajo coste, que priorizan la facilidad de instalación sobre la seguridad. La solución práctica fue entrar al panel, cambiar credenciales, desactivar el acceso WAN y aislar la cámara en una red de invitados del router. La detección no vino de un escáner profesional: bastó con buscar el modelo en internet y encontrar foros donde otros usuarios reportaban el mismo comportamiento.
El televisor que hablaba con servidores desconocidos
Una smart TV conectada por cable enviaba consultas DNS a dominios de analítica que no reconocía. No era malware, sino telemetría del fabricante. Aquí conviene ser honesto: no todo el tráfico raro es un ataque. Muchos dispositivos domésticos reportan uso de apps y hábitos de visualización. Lo que sí es accionable es revisar en el router qué dominios consulta cada equipo y decidir si ese intercambio nos compensa. En mi caso, cambié el DNS del router por uno filtrado y dejé la tele sin acceso a la red local, solo a internet.
La impresora que despertaba sola
Un detalle que solo se nota con el uso diario: la impresora WiFi se encendía sin motivo. Estaba configurada con WPS activo y respondía a intentos de emparejamiento cercanos. Desactivar WPS y fijar la impresora por IP estática con reserva DHCP eliminó el problema. Esto no funciona en todos los modelos: algunos fabricantes no permiten desactivar WPS desde la interfaz web y obligan a hacerlo desde el panel físico, o directamente no lo permiten.
Qué sí cambia la seguridad de una casa conectada
- Inventario real de dispositivos. Entrar al panel del router y listar todo lo conectado. Suelen aparecer equipos olvidados: un repetidor, una consola, un enchufe inteligente.
- Contraseñas distintas por servicio. Un gestor de contraseñas evita reutilizar la misma clave en el correo, el banco y la app de la lavadora.
- Actualizaciones que nadie aplica. El router, la NAS y las cámaras tienen firmware. Si el fabricante dejó de publicar parches, ese dispositivo ya es un riesgo asumido.
- Red separada para IoT. Casi todos los routers actuales permiten crear una red de invitados; ahí van cámaras, enchufes y televisiones.
- Verificación en dos pasos en las cuentas que importan. Correo y banca primero; el resto después.
Lo que no resuelve el problema
Un antivirus en el portátil no protege una cámara IP ni un termostato. Tampoco sirve de mucho una VPN doméstica si el router conserva el acceso remoto administrativo abierto a internet. Y un防火墙 de hardware barato sin actualizaciones periódicas puede dar una falsa sensación de control. Según guías de seguridad del sector, la superficie de ataque doméstica crece con cada dispositivo añadido, y la mayoría de los incidentes reportados no son ataques dirigidos, sino exploraciones automatizadas que encuentran configuraciones por defecto.
Un límite que conviene aceptar
No existe una casa conectada 100% segura. Un dispositivo antiguo sin soporte, un familiar que instala apps de dudosa procedencia o un firmware con una brecha desconocida pueden romper cualquier configuración. La ciberseguridad en el hogar es mantenimiento, no una compra única: revisar cada cierto tiempo qué hay conectado y qué permisos tiene. Lo demás es confiar en que el fabricante haga su parte, y eso, con el historial de la industria, no siempre ocurre.
Perfiles verificables: Sitio web
Publicado el 28 de October de 2026. Última revisión: 28 de October de 2026.
