UPnP y WPS en tu router son similares, ya que ambos permiten automatizar la configuración de la red. Mientras que WPS simplifica la adición de un dispositivo a tu red Wi-Fi sin necesidad de introducir una contraseña WPA2/WPA3, UPnP simplifica la configuración de puertos, permitiendo que los dispositivos se detecten entre sí automáticamente y automaticen la configuración de los puertos. Otra similitud entre estas dos funciones es su historial de vulnerabilidades de seguridad que pueden facilitar el acceso no autorizado a tu red Wi-Fi y los ataques de malware.
Pero después de ver con qué facilidad UPnP podía exponer silenciosamente los dispositivos a Internet y con qué rapidez se podían descifrar los PIN de WPS, deshabilité ambos como parte de un Configuraciones del enrutador que siempre cambio.
Enlaces rápidos
¿Por qué deberías desactivar UPnP?
Permite que cualquier dispositivo cree agujeros en su firewall.
UPnP, o Universal Plug and Play, es un protocolo que permite que los dispositivos de tu red doméstica se detecten automáticamente entre sí y abran puertos en tu router sin necesidad de configuración manual. Por eso, tu consola de videojuegos o tu Smart TV pueden conectarse a servicios en línea sin necesidad de acceder a la configuración de tu router. Suena práctico, y lo es, hasta que te das cuenta de lo que esa comodidad significa para la seguridad de tu red.
El problema fundamental es que UPnP no incluye autenticación.Tu router confía en cualquier dispositivo de tu red que envíe una solicitud UPnP. Si un dispositivo solicita abrir un puerto, el router lo hará. Esto funciona bien cuando tu Xbox solicita acceso para jugar en modo multijugador. Sin embargo, si un malware infecta cualquier dispositivo de tu casa, como tu teléfono, una cámara de seguridad barata o una tableta vieja, puede usar UPnP para abrir puertos silenciosamente y exponer tu red a internet.
Para deshabilitar UPnP, inicie sesión en la página de administración de su enrutador (normalmente 192.168.1.1 أو 192.168.0.1 En su navegador), busque UPnP dentro de la configuración. Avanzado أو NAT أو LANApágalo. En los routers TP-Link, se encuentra dentro de... Avanzado > Reenvío NAT > UPnP. en un Netgear و LinksysRevisa la pestaña AdministraciónLa ubicación exacta varía, pero normalmente es solo un interruptor.
Por qué WPS sigue siendo peligroso
Un acceso directo que omite por completo tu contraseña de Wi-Fi.
Otra función que he desactivado en todos mis routers y en los de mi familia es WPS. WPS, o Configuración Wi-Fi Protegida, está diseñada para facilitar la conexión de dispositivos a tu red Wi-Fi. En lugar de escribir la contraseña, puedes pulsar un botón específico en el router y conectarte desde tu dispositivo en un par de minutos. Algunos routers también admiten un método basado en PIN, donde se introduce un código de ocho dígitos en lugar de la contraseña Wi-Fi.
El método del botón parece inofensivo, pero abre un breve periodo de tiempo donde cualquier dispositivo cercano puede conectarse sin conocer la contraseña. En un edificio de apartamentos o un espacio compartido, esto supone un riesgo real. El método del PIN es mucho peor. Un PIN de ocho dígitos se divide en dos mitades que se verifican por separado, lo que significa que un atacante solo necesita descifrar dos códigos de cuatro dígitos en lugar de uno de ocho. Las herramientas de fuerza bruta pueden descifrarlo en horas, a veces minutos. Hace que tu contraseña de Wi-Fi no tenga sentido efectivamente.
Los dispositivos modernos ya no son compatibles con WPS. Por ejemplo, Android 10 y versiones posteriores lo utilizan. Wi-Fi Fácil Conexión Como alternativa a WPS, iOS y macOS lo han eliminado por completo y ahora recomiendan configurar los routers con WPA2 o superior. Esto revela mucho sobre la postura de la industria respecto a esta función. Si bien muchos routers nuevos ahora incluyen WPS desactivado por defecto, los modelos más antiguos aún lo incluyen.
Sin embargo, puedes hacerlo fácilmente Deshabilitar WPS en cualquier enrutadorVaya a la página de administración de su enrutador y busque dentro Configuración inalámbrica أو Conexión inalámbrica avanzada. Encuentra una opción WPS Desactívelo. Si su router tiene un botón WPS físico, desactivarlo en el software impedirá que haga nada, incluso si lo presiona. No hay problema en desactivarlo, excepto que deberá seguir usando su contraseña de Wi-Fi habitual, o Utilice el código QR para compartirlo con los invitados..
¿Qué haces en cambio?
La configuración manual requiere más esfuerzo, pero vale la pena.
Si desactivas UPnP, podría impedir el reenvío automático de puertos para algunos dispositivos. Si alojas servidores de juegos, usas aplicaciones peer-to-peer o tienes dispositivos domésticos inteligentes que dependen de conexiones entrantes, estos dispositivos dejarán de funcionar hasta que reenvíes manualmente los puertos específicos que necesitas. Las consolas de juegos como Xbox y PlayStation usan UPnP ampliamente, por lo que podrías tener que encontrar los puertos que requiere tu consola y agregarlos manualmente a la sección de reenvío de puertos de tu router.
Sin embargo, la mayor parte del uso diario de internet, como la navegación web, el streaming, las videollamadas y las descargas, no requiere ningún puerto de entrada. Todo esto funciona mediante conexiones de salida que el router gestiona normalmente. Por lo tanto, para la mayoría de las personas, deshabilitar UPnP no afectará significativamente su experiencia diaria en internet.
Si necesita usar UPnP, puede aislar los dispositivos que lo requieren en una VLAN independiente, manteniendo el resto de la red cerrada. Esto es más avanzado y no es algo que la mayoría de los routers domésticos admitan de fábrica, pero es una opción si utiliza un router ASUS con firmware Merlin o una configuración personalizada.
En cuanto a WPS, desactivarlo no tiene ninguna desventaja. Cualquier dispositivo moderno puede conectarse usando una contraseña WPA2 o WPA3, y la mayoría de los teléfonos permiten compartir credenciales de Wi-Fi mediante códigos QR. WPS se introdujo como una solución práctica a un problema real, pero ya no es realmente relevante.
También puedes realizar un análisis externo rápido de tu red con una herramienta como ShieldsUP de GRC para ver si hay puertos abiertos inesperadamente. Es un análisis básico, pero puede indicarte si tu router tiene fugas que no debería.
Dos funciones que debes desactivar en tu enrutador
Desactivar UPnP y WPS no hará que tu red sea impenetrable, y no pretendo lo contrario. Además, si alojas servidores de juegos o utilizas muchos dispositivos IoT, tendrás que dedicar tiempo a configurar manualmente el reenvío de puertos. Pero para la gran mayoría de los usuarios domésticos, estas dos funciones crean más problemas de los que resuelven.
Llevo meses deshabilitados ambos en mi router y no he deseado que volvieran. Los pocos dispositivos que requerían puertos abiertos (un servidor multimedia y dos dispositivos domésticos inteligentes) tardaron unos cinco minutos en configurarse manualmente cada uno.
