Enrutador: razones para desactivar UPnP y también razones para no hacerlo.

Mucha gente se limita a tener un router en casa y no explora las múltiples funciones que ofrece. Por un lado, esto es perfectamente normal, porque mientras funcione, todo irá bien. Sin embargo, lo cierto es que si cambiamos algunas cosas podemos mejorar nuestra seguridad e incluso velocidad. Se trata más de estar seguro que UPnP entra en juego. Es una tecnología cuyo principal objetivo es simplificar las cosas, pero al mismo tiempo puede servir como puerta de entrada de ataques. Entonces te explicaremos qué es UPnP y por qué deberías desactivarlo en tu enrutador.

¿Qué significa UPnP?

UPnP significa «Plug and Play universal». Por sí solo, no es un servicio malicioso: fue inventado para hacerle la vida mucho más fácil. En la práctica, UPnP permite que los dispositivos de su red local, conectados a través de su enrutador, se encuentren entre sí. Por ejemplo, si compra una impresora nueva que funciona a través de Wi-Fi, querrá que sus dispositivos, como computadoras y teléfonos celulares, la «vean» y le envíen trabajos de impresión.

Sin UPnP, tendría que decirle manualmente a cada dispositivo dónde está la impresora en la red a través de su dirección IP. Sin embargo, UPnP permite que la impresora transmita su presencia a todos los demás dispositivos para que puedan «verla» y usarla para imprimir. Además, sus dispositivos manejan automáticamente los puertos y la comunicación, lo que permite una interacción mínima del usuario para configurarlos.

¿Por qué UPnP es un riesgo para la seguridad?

Desafortunadamente, si bien UPnP facilita que sus dispositivos se encuentren entre sí, también abre la puerta a otros con malas intenciones.

Por ejemplo, tomemos una cámara interior diseñada para acceso remoto. Si esa cámara tiene poca seguridad y permite que cualquier persona del exterior acceda a ella mediante UPnP, un hacker puede entrar y monitorear lo que sucede en el interior. Si tiene una idea de la ubicación de la casa en la cámara, puede usar la información para saber cuándo los propietarios están ausentes.

Además, si un dispositivo de la red está infectado con malware, el virus puede ver si puede saltar a otros dispositivos de la red. Si UPnP está habilitado, el malware puede utilizar estos canales abiertos para saltar a más computadoras y propagarse por su red local.

¿Son frecuentes estos ataques?

Si tu router es bueno, no tendrá UPnP sobre WAN, lo que excluye la posibilidad de que hackers entren de forma remota utilizando esta tecnología. Será más susceptible a ataques a través de la LAN (red de área local, la red local de su hogar), donde un dispositivo se infecta y se propaga por la red.

Sin embargo, si mantiene sus dispositivos a salvo del malware, navega de forma segura e instala uno de los mejores programas antivirus, es muy probable que pueda confiar en que sus dispositivos no propagarán virus. Si quiere estar seguro, puede desactivar UPnP en su enrutador.

¿Qué sucede si desactivo UPnP?

Si desactiva UPnP, su enrutador ya no administrará automáticamente los puertos de cada dispositivo que se conecte a su enrutador. Esto significa que tendrás que realizar el reenvío de puertos manual para que los dispositivos se comuniquen entre sí.

Como tal, tendrás que tomar una decisión. ¿Prefieres la comodidad de UPnP, que te permite conectar dispositivos a tu LAN sin esfuerzo? ¿O le preocupa que alguien pueda utilizar estos canales para causar daño y robar datos? Si prefiere la comodidad, opte por UPnP y mantenga sus dispositivos seguros; Si prefiere la seguridad, maneje manualmente el reenvío de puertos para que no puedan ser explotados.