Si tienes un router Tenda en casa, presta atención. El CERT Coordination Center, el centro de ciberseguridad de Estados Unidos, ha descubierto una vulnerabilidad crítica en cinco modelos de routers de esta marca: una puerta trasera oculta en el firmware que concede control administrativo total del dispositivo a cualquier atacante.
La puerta trasera
El fallo consiste en una contraseña de respaldo, «rzadmin», que el fabricante dejó en la configuración interna del router. Basta con acceder a la página de inicio de sesión del panel de administración e introducir esa contraseña. No se necesita nombre de usuario. El método de autenticación comienza con una verificación MD5 de la contraseña. Si ese paso falla, el sistema recurre a una comparación en texto plano con un valor almacenado en la configuración del dispositivo. Si coincide, se otorga acceso de administrador (role=2) y se crea una sesión válida.
Los modelos afectados
Los routers vulnerables, todos fabricados por Shenzhen Tenda Technology, son:
- FH1201 High Power AC1200 Dual Band Wireless Router
- W15E v2.0 AC1200 Wireless Hotspot Router
- AC10 v1.0 AC1200 Smart Dual-Band Gigabit Router
- AC5 v1.0 AC1200 Smart Dual-Band Router
- AC6 v1.0 AC1200 Router
Las versiones de firmware afectadas son: USFH1201V1.0BRV1.2.0.14(408)ENTD, USW15EV1.0brV15.11.0.5(10681567841)ENTDE, USAC10V1.0reV15.03.06.46multiTDE01, USAC5V1.0RTLV15.03.06.48multiTDE01 y USAC6V2.0RTLV15.03.06.51multiT. Algunos de estos modelos ya han sido descatalogados, lo que dificulta aún más la posibilidad de recibir una actualización.
¿Qué puede hacer un atacante?
Con acceso de administrador, los atacantes pueden capturar tráfico no cifrado para robar información personal. También pueden redirigir a los usuarios a páginas maliciosas, incorporar el router a una botnet o bloquear el acceso a la red. Además, el router puede servir como punto de entrada para tomar el control de otros dispositivos conectados, como ordenadores, teléfonos y tabletas. Los dispositivos del hogar inteligente —cámaras de seguridad, monitores de bebé y televisores inteligentes— corren un riesgo mayor porque no suelen contar con programas de seguridad.
Sin actualización a la vista
El CERT ha intentado ponerse en contacto con Tenda para coordinar la publicación de un parche, pero no ha obtenido respuesta. En el informe afirman: «Desafortunadamente, no pudimos contactar al fabricante para coordinar esta vulnerabilidad». Dado que algunos modelos están descatalogados, es probable que nunca reciban una actualización de firmware.
Cómo protegerte
La recomendación más segura es reemplazar el router por uno nuevo que cuente con soporte de firmware activo. Si el coste es un problema, el CERT ofrece dos medidas de mitigación:
- Deshabilitar la administración remota del router. El CERT señala que esta función viene desactivada de fábrica en todos los modelos Tenda. Quienes nunca la hayan activado no necesitan hacer nada.
- Cambiar la dirección IP LAN por defecto para evitar escaneos oportunistas que busquen direcciones IP estándar. No obstante, esto podría no bastar frente a ataques dirigidos.
El contexto de los routers sin soporte
El riesgo de usar routers que ya no reciben actualizaciones es un problema conocido. El FBI ha emitido múltiples advertencias sobre cómo los actores maliciosos explotan routers al final de su vida útil. Los routers desactualizados carecen de parches de seguridad y de estándares de cifrado modernos, lo que los convierte en un blanco fácil. Con el tiempo, las vulnerabilidades se acumulan. Los atacantes emplean técnicas cada vez más sofisticadas, como añadir sus propias claves criptográficas para mantener el control incluso si se aplica un parche. Por ahora, la única solución definitiva es cambiar de router. Mientras tanto, revisa si tu modelo está en la lista y aplica las medidas de seguridad recomendadas.
