La mañana comienza con el trabajo habitual en Internet. YouTube carga lentamente, las videollamadas fallan, la velocidad se redujo a la mitad de la anunciada. Piensa que el proveedor está limitando o que el servicio está saturado. En realidad, se han conectado cuatro dispositivos desconocidos más a tu red Wi‑Fi y descargan contenido día y noche. Puede ser un vecino que adivinó la contraseña o simplemente alguien en la calle que encontró la red abierta. Un router ASUS o TUF Gaming en tu casa podría haberlo evitado. Podría. Pero solo si sabes cómo configurarlo.
Por qué se atacan los routers ASUS y por qué es peligroso
Los routers ASUS son populares, y eso los convierte en un objetivo atractivo para atacantes. En mayo de 2025 la empresa GreyNoise identificó una campaña a gran escala de intrusión de miles de routers ASUS en todo el mundo. Los hackers obtenían control a largo plazo de los dispositivos usando funciones integradas del sistema, lo que permitía mantener el acceso incluso después de reinicios o actualizaciones del firmware.
¿Por qué es peligroso el ataque a un router? En el mejor de los casos los vecinos simplemente roban tu Internet y la velocidad cae. En el peor: los atacantes pueden interceptar tu tráfico, robar contraseñas de bancos y redes sociales, usar tu red para atacar otros equipos, infectar dispositivos conectados con virus. El router es la puerta de entrada a tu red doméstica y, si no está cerrada, los problemas son inevitables.
La buena noticia: los routers modernos de ASUS, incluida la línea TUF Gaming, cuentan con potentes herramientas de protección. La mala noticia: por defecto no todas están activadas y los usuarios a menudo ni siquiera las conocen. Ahora vamos a corregir eso.
Primer paso: cambiamos las contraseñas por defecto
El error más frecuente es dejar la contraseña de administrador por defecto. La mayoría de los routers ASUS usan por defecto el usuario admin y la contraseña admin. Esos datos son públicos y cualquier atacante los conoce. Un intruso puede entrar al panel de administración del router y hacer lo que quiera: cambiar ajustes de DNS, redirigir el tráfico, inyectar código malicioso.
Cómo cambiar la contraseña de administrador:
- Abre el navegador e introduce la dirección del router — normalmente 192.168.1.1 o router.asus.com
- Inicia sesión con los datos actuales (si no los cambiaste — admin/admin)
- Ve a Ajustes avanzados → Administración → Sistema
- Busca la sección Cambiar contraseña del router
- Elige una contraseña compleja: mínimo 12 caracteres, mayúsculas y minúsculas, números y símbolos
- Guarda los cambios
Importante: no uses la misma contraseña que para el Wi‑Fi. Son 2 contraseñas distintas para fines diferentes. Una protege el acceso a los ajustes del router, la otra el acceso a la red inalámbrica.
Configuración de seguridad del Wi‑Fi: WPA3 y contraseñas fuertes
La protección de tu red Wi‑Fi es el segundo punto crítico. Muchos routers ASUS admiten el estándar moderno de cifrado WPA3, que es significativamente más seguro que el obsoleto WPA2. WPA3 usa cifrado de 128 bits (192 bits en la versión Enterprise) y protege contra ataques de fuerza bruta a contraseñas.
Cómo configurar la seguridad del Wi‑Fi:
- En el panel de administración ve a Red inalámbrica → General
- En el campo Método de autenticación elige WPA3‑Personal, si el router lo soporta (puedes comprobarlo en las especificaciones de tu modelo en el sitio de ASUS)
- Si no hay WPA3 — elige WPA2‑Personal con cifrado AES
- Nunca uses WEP — es un estándar obsoleto que se rompe en minutos
- En el campo Clave previa de WPA introduce una contraseña compleja: mínimo 12–16 caracteres, combinación aleatoria de letras, números y símbolos
- Haz clic en Aplicar
Tras cambiar la contraseña, todos los dispositivos conectados se desconectarán de la red. Tendrás que introducir la nueva contraseña en teléfonos, portátiles y tablets. Sí, es un poco tedioso, pero la seguridad lo merece.
Desactivar WPS: cómodo, pero peligroso
WPS (Wi‑Fi Protected Setup) permite conectarse al Wi‑Fi pulsando un botón en el router o introduciendo un PIN. Suena cómodo, pero es una grave vulnerabilidad. El PIN de WPS se puede adivinar en pocas horas con programas especiales, tras lo cual un atacante obtiene acceso completo a la red.
Cómo desactivar WPS en routers ASUS:
- En el panel de administración ve a Red inalámbrica → WPS
- Desactiva el interruptor Activar WPS
- Guarda la configuración
Sí, tendrás que introducir la contraseña manualmente al conectar nuevos dispositivos. Pero así nadie adivinará el PIN y no entrará en tu red en pocas horas con herramientas automatizadas.
AiProtection: protección integrada contra amenazas
Los routers ASUS incluyen el sistema de seguridad propietario AiProtection, desarrollado en colaboración con Trend Micro. Es una herramienta potente que funciona a nivel del router y protege todos los dispositivos conectados: ordenadores, smartphones, televisores inteligentes e incluso dispositivos en los que no se puede instalar un antivirus.
Qué hace AiProtection:
- Bloquea el acceso a sitios maliciosos y páginas de phishing
- Previene infecciones de los dispositivos a través del navegador
- Detecta dispositivos infectados en la red y bloquea su comunicación con servidores de mando de los atacantes
- Escanea la configuración del router en busca de vulnerabilidades y sugiere cómo corregirlas
- Revisa unidades USB conectadas en busca de virus
Cómo activar AiProtection:
- En el panel de administración ve a AiProtection
- Haz clic en el botón Comenzar para la configuración inicial
- El sistema realizará una comprobación de seguridad del router y mostrará recomendaciones
- Activa los 3 módulos principales: Seguridad del router, IPS bidireccional (sistema de prevención de intrusiones), Bloqueo de sitios maliciosos
- En la sección Control parental puedes configurar el filtrado de contenido para dispositivos infantiles
AiProtection es gratuito y actualiza automáticamente las bases de amenazas. Es como un antivirus para toda la red doméstica, no solo para un equipo.
Configuraciones adicionales de seguridad
Además de las medidas básicas, hay varias configuraciones que reforzarán la seguridad de tu router ASUS o TUF Gaming:
Desactiva el acceso web desde WAN. Por defecto esta función está apagada, pero conviene comprobarlo. Ve a Ajustes avanzados → Administración → Sistema → Configuración de acceso remoto. Asegúrate de que el interruptor Acceso web desde WAN esté en No. Esto evitará el acceso al panel de administración desde la red externa.
Activa HTTPS para acceder a la administración. En Ajustes avanzados → Administración → Sistema busca la opción Usar solo HTTPS y actívala. Esto cifrará la conexión al panel de administración del router.
Activa la protección contra DNS Rebind. En la misma sección Sistema habilita la opción Protección contra ataque DNS Rebind. Esto impedirá intentos de los atacantes de acceder al router mediante consultas DNS falsas.
Cambia el nombre de red por defecto (SSID). No nombres la red ASUS o RT‑AC68U — con el nombre se puede deducir el modelo del router y, por tanto, sus posibles vulnerabilidades. Elige un nombre neutro sin indicar el modelo.
Desactiva la red de invitados si no la usas. La red de invitados es útil, pero si no la necesitas es mejor apagarla. Ve a Red de invitados y desactiva todos los SSID invitados.
Actualización periódica del firmware
Los fabricantes publican constantemente actualizaciones de firmware que corrigen vulnerabilidades detectadas. Un firmware obsoleto es una puerta abierta para hackers. ASUS publica actualizaciones de seguridad con regularidad, especialmente para modelos populares y la serie TUF Gaming.
Cómo actualizar el firmware del router ASUS:
- Ve a Ajustes avanzados → Administración → Actualización de firmware
- Haz clic en Comprobar — el router buscará nuevas versiones
- Si hay una actualización disponible, haz clic en Actualizar
- Espera 5–10 minutos mientras el router se actualiza y se reinicia
- Importante: durante la actualización no desconectes el router de la corriente
Puedes activar la actualización automática: en la misma sección activa la opción Comprobar automáticamente la disponibilidad de nuevas versiones de firmware. El router buscará actualizaciones y te avisará.
Cómo comprobar si se ha conectado alguien ajeno
Incluso con buena protección es útil revisar periódicamente quién está conectado a tu red. Puede que hayas dado la contraseña a invitados y la hayan compartido, o que alguien de casa haya comprometido los datos sin querer.
Cómo ver la lista de dispositivos conectados:
- En el panel de administración abre Mapa de red
- Mira la sección Clientes — ahí aparecen todos los dispositivos conectados
- Revisa cada dispositivo: tu teléfono, portátil, televisor, consola, etc.
- Si ves un dispositivo desconocido — es motivo de alerta
- Puedes bloquear el dispositivo sospechoso: haz clic en él y elige Bloquear
Si encuentras una conexión ajena — cambia inmediatamente la contraseña del Wi‑Fi. Tras el cambio todos los dispositivos se desconectarán y tendrás que conectar de nuevo tus aparatos con la contraseña nueva.
Particularidades de los routers TUF Gaming
Los routers de la serie TUF Gaming de ASUS están orientados a juegos, pero todas las configuraciones de seguridad mencionadas aplican igualmente a ellos. Además, los routers para juegos suelen incluir funciones de protección adicionales.
Por ejemplo, el TUF Gaming AX5400 soporta AiMesh para crear una red sin interrupciones con varios routers, protección integrada contra ataques DDoS y la función Game Boost para priorizar el tráfico de juego. Aun así, todas las configuraciones básicas de seguridad — WPA3, desactivar WPS, AiProtection, cambio de contraseñas — funcionan igual que en los routers ASUS estándar.
Es importante entender: un router para juegos no es automáticamente un router ya protegido. Todas las opciones de seguridad deben revisarse y configurarse manualmente, independientemente del modelo o el precio del dispositivo.
En resumen: lista de verificación de seguridad para el router ASUS
Resumo los pasos. Para proteger un router ASUS o TUF Gaming frente a intrusiones y conexiones ajenas, realiza los siguientes pasos:
- Cambia la contraseña de administrador por una compleja
- Configura WPA3 o, como mínimo, WPA2 con cifrado AES
- Elige una contraseña de Wi‑Fi compleja de al menos 12–16 caracteres
- Desactiva WPS — es una vulnerabilidad
- Activa AiProtection con todos los módulos de protección
- Desactiva el acceso web desde WAN
- Activa HTTPS para el panel de administración
- Activa la protección contra DNS Rebind
- Actualiza el firmware del router regularmente
- Revisa periódicamente la lista de dispositivos conectados
Estas configuraciones llevarán como máximo 20–30 minutos, pero aumentarán de forma significativa la seguridad de tu red doméstica. El router no es solo una caja que distribuye Internet. Es el protector de todos tus dispositivos, datos, contraseñas e información personal. Dedica media hora ahora para no tener que gastar semanas recuperando cuentas comprometidas y equipos infectados.
