La interfaz de administración de su caja de internet es un panel de control accesible desde un navegador web, en una dirección IP local como 192.168.1.1. Permite modificar los parámetros de la red wifi, gestionar los dispositivos conectados o configurar la seguridad de la conexión. Acceder a esta interfaz sin precauciones expone la red doméstica a modificaciones no deseadas o a intrusiones.
Superficie de ataque local: lo que expone la interfaz de administración
Cuando un dispositivo se conecta a la red local, puede acceder a la interfaz de la caja por defecto. Esto incluye ordenadores, tabletas, pero también objetos conectados menos vigilados.
Un informe práctico difundido por Kaspersky mostró que un decodificador de TV o caja conectada comprometida podría servir de relé hacia el panel de administración del router, incluso si este no está expuesto en internet. Un atacante que explote este tipo de dispositivo accede entonces a la configuración de DNS, a la contraseña wifi y a las redirecciones de puertos.
La primera medida consiste en modificar la contraseña de administración por defecto. Las credenciales entregadas con la caja (a menudo “admin” / “admin” o un código impreso en la etiqueta) están documentadas públicamente. Reemplazarlas por una contraseña larga y única cierra el vector de ataque más común. Varios tutoriales propuestos por Hebdo Linux detallan este procedimiento paso a paso según los modelos de caja.
Dirección IP de la caja y acceso según el proveedor
Cada operador asigna una dirección IP local por defecto a su caja. Ingresarla en la barra de direcciones del navegador (no en el campo de búsqueda) abre la página de autenticación de la interfaz.
- Livebox Orange: ingresar 192.168.1.1 o http://livebox/ en el navegador, luego identificarse con la cuenta admin y la contraseña personalizada o la que está inscrita en la etiqueta de la caja.
- Bbox Bouygues Telecom: la dirección por defecto es 192.168.1.254, accesible desde cualquier dispositivo conectado a la red local por cable o wifi.
- Freebox (Free): la interfaz local es accesible a través de mafreebox.freebox.fr o la dirección IP asignada, con una autenticación específica configurada desde Freebox OS.
- Box SFR: la dirección 192.168.1.1 da acceso a la interfaz web de administración, tras ingresar las credenciales configuradas en la instalación.
Si la página no se muestra, verifique que el dispositivo esté bien conectado a la red de la caja (y no a un punto de acceso móvil). Se requiere un navegador actualizado: las interfaces recientes pueden rechazar conexiones desde versiones demasiado antiguas de Firefox o Chrome.
Asegurar el acceso remoto y la cuenta en la nube de la caja
La administración remota y la cuenta en la nube del proveedor constituyen dos superficies de ataque distintas. Desactivar el acceso remoto a la interfaz local no es suficiente si la caja sigue siendo administrable a través de una aplicación móvil o un portal en línea.
Una cuenta de operador comprometida (contraseña reutilizada, ausencia de doble autenticación) permite a un tercero modificar la configuración de la caja sin estar físicamente en la red. La solución: activar la autenticación multifactor en la cuenta del cliente del operador cuando la opción exista, o usar una clave de acceso si se ofrece.
Desactivar la administración remota
En la interfaz de la caja, generalmente hay una opción que permite autorizar o bloquear el acceso desde fuera de la red local. Desactive esta función si no la necesita específicamente. Abre un puerto en internet y expone la página de inicio de sesión a intentos de fuerza bruta.
Red wifi de invitados: verificar el aislamiento real
La mayoría de las cajas recientes ofrecen crear una red wifi de invitados. La idea parece simple: los visitantes se conectan a una red separada, sin acceder a los dispositivos del hogar.
En la práctica, una red de invitados no garantiza siempre el aislamiento de la red principal. Según los modelos, puede impedir que los dispositivos invitados se comuniquen entre sí mientras deja un acceso abierto a impresoras, NAS o cámaras conectadas a la red local. La única forma de verificar es conectar un teléfono a la red de invitados y intentar acceder a la dirección IP de un dispositivo de la red principal.
Parámetros a controlar en la interfaz
- Verificar que la opción “aislamiento de clientes” o “AP isolation” esté activada en la configuración de la red de invitados.
- Asignar una contraseña distinta a la red de invitados, diferente de la red principal.
- Limitar el ancho de banda asignado a la red de invitados si la caja lo permite, para evitar que un dispositivo sature la conexión.
DNS y firmware: dos configuraciones a menudo descuidadas en la interfaz
La interfaz de administración permite modificar los servidores DNS utilizados por todos los dispositivos de la red. Por defecto, la caja utiliza los DNS del operador. Reemplazarlos por servidores de terceros (como los ofrecidos por servicios de filtrado) puede acelerar la resolución de nombres o bloquear ciertos dominios maliciosos.
El firmware de la caja generalmente se actualiza automáticamente. Sin embargo, verifique en la interfaz que la última versión del firmware esté instalada. Un router cuyo software interno ya no se mantiene puede contener vulnerabilidades explotables desde la red local. Si su caja no ha recibido ninguna actualización en varios años, se plantea la cuestión de su reemplazo.
Acceder a la interfaz de su caja sigue siendo una operación rápida, pero dejarla en su configuración de fábrica equivale a dejar la puerta de entrada de la red entreabierta. Contraseña admin personalizada, acceso remoto desactivado, red de invitados probada y firmware verificado: estos cuatro puntos cubren la mayoría de los riesgos comunes en una red doméstica.
