Tu casa tiene más ordenadores de los que crees. Tu Alexa, tu smart TV, tu robot aspirador, tus bombillas WiFi, tu cámara de seguridad, tu termostato inteligente, tu cerradura electrónica... cada uno de estos dispositivos es un pequeño ordenador conectado a internet. Y la mayoría tiene la seguridad de un candado de juguete.
Se llama IoT (Internet of Things, Internet de las Cosas): la red de dispositivos cotidianos conectados a internet. En España, el hogar medio tiene ya más de 10 dispositivos conectados. Y aquí viene el problema: la mayoría se fabrican priorizando la funcionalidad y el precio sobre la seguridad. Contraseñas por defecto que nadie cambia, firmware que nunca se actualiza, conexiones sin cifrar...
En esta guía te explicamos los riesgos reales de los dispositivos inteligentes, casos escalofriantes que han ocurrido y, lo más importante, cómo proteger tu hogar conectado sin necesidad de ser un experto en tecnología.
🚨 Dato alarmante: según el informe de Palo Alto Networks, el 57 % de los dispositivos IoT tienen vulnerabilidades críticas conocidas. El 98 % del tráfico IoT no está cifrado. Y la botnet Mirai (que infectó millones de cámaras y routers con contraseñas por defecto) demostró que dispositivos de tu casa pueden usarse para atacar a otras personas sin que lo sepas. Cada dispositivo inteligente sin proteger es una puerta trasera abierta en tu hogar.
📑 Tabla de contenidos
- ¿Qué es el IoT y por qué importa la seguridad?
- Los riesgos reales de los dispositivos inteligentes
- Seguridad por tipo de dispositivo
- Casos reales que asustan
- 10 pasos para proteger tu hogar conectado
- Contraseñas por defecto: la amenaza nº1
- Cómo configurar tu red WiFi para IoT
- Qué mirar antes de comprar un dispositivo inteligente
- Preguntas frecuentes
🌐 ¿Qué es el IoT y por qué importa la seguridad?
El Internet de las Cosas (IoT) se refiere a todos los dispositivos físicos que se conectan a internet para funcionar o mejorar sus capacidades. No son ordenadores ni móviles, pero tienen procesador, memoria y conexión de red como cualquier ordenador:
| Categoría | Dispositivos comunes | Datos que manejan |
|---|---|---|
| Asistentes de voz | Alexa, Google Home, Siri HomePod | 🔴 Graban audio, conocen tus hábitos, controlan otros dispositivos |
| Cámaras de seguridad | Ring, Xiaomi, Eufy, TP-Link Tapo | 🔴 Vídeo en directo del interior/exterior de tu casa |
| Smart TV | Samsung, LG, Sony, Fire TV | 🟡 Lo que ves, micrófono, cámara (algunos modelos) |
| Cerraduras inteligentes | Nuki, Yale, August | 🔴 Controlan el acceso físico a tu casa |
| Termostatos | Nest, tado°, Netatmo | 🟡 Saben cuándo estás en casa y cuándo no |
| Robots aspirador | Roomba, Roborock, Xiaomi | 🟡 Mapa completo de tu casa, horarios |
| Bombillas/enchufes WiFi | Philips Hue, IKEA, TP-Link | 🟢 Bajo riesgo directo, pero son puerta de entrada a la red |
| Electrodomésticos conectados | Neveras, lavadoras, hornos smart | 🟢 Hábitos de uso, acceso a la red |
| Wearables | Relojes inteligentes, pulseras fitness | 🟡 Datos de salud, ubicación, actividad |
💡 El problema fundamental: estos dispositivos se diseñan para ser baratos y fáciles de usar, no para ser seguros. Muchos fabricantes (especialmente las marcas baratas) nunca publican actualizaciones de seguridad. Una cámara de 20 € que compraste en AliExpress puede tener vulnerabilidades conocidas que nunca serán parcheadas.
⚠️ Los riesgos reales de los dispositivos inteligentes
1. Espionaje dentro de tu propia casa 👁️
Una cámara de seguridad hackeada permite al atacante ver y escuchar el interior de tu hogar en tiempo real. Un asistente de voz comprometido puede grabar conversaciones. Una smart TV con micrófono puede estar escuchando sin que lo sepas.
2. Acceso a tu red WiFi completa 🌐
Un dispositivo IoT comprometido es una puerta a toda tu red doméstica. Desde una bombilla WiFi hackeada, un atacante puede potencialmente acceder a tu ordenador, tu móvil y todos los demás dispositivos conectados a la misma red. Incluido tu portátil donde guardas contraseñas en el navegador.
3. Tu casa como arma de ataque 🤖
Los hackers pueden infectar tus dispositivos IoT con malware (como la botnet Mirai) para usarlos en ataques masivos contra otras personas o empresas sin que lo sepas. Tu cámara, tu router y tu smart TV podrían estar participando en un ataque DDoS mientras tú duermes.
4. Control físico de tu casa 🔓
Si un atacante compromete tu cerradura inteligente, tu termostato o tu sistema de alarma, tiene control físico sobre tu hogar. Puede desbloquear puertas, desactivar alarmas o manipular la temperatura.
5. Minería de datos y privacidad 📊
Muchos dispositivos IoT recopilan datos sobre tus hábitos y los envían al fabricante: cuándo estás en casa, qué ves, qué escuchas, tus rutinas diarias... Estos datos se pueden vender a terceros o filtrarse en una brecha de datos.
🚨 El dato más preocupante: según un estudio de la Universidad de Princeton, los dispositivos IoT envían datos a una media de 3-7 servidores externos sin que el usuario lo sepa. Tu cámara de seguridad "local" probablemente envía vídeo a servidores en China, tu smart TV envía datos sobre lo que ves a redes publicitarias y tu robot aspirador puede compartir el mapa de tu casa con terceros.
⚡ Tus dispositivos inteligentes necesitan contraseñas fuertes
La primera defensa es cambiar las contraseñas por defecto de todos tus dispositivos conectados.
🛡️ Generar Contraseña para IoT📱 Seguridad por tipo de dispositivo
Asistentes de voz (Alexa, Google Home) 🗣️
- Riesgo principal: están escuchando constantemente esperando la palabra de activación. Aunque los fabricantes dicen que solo graban tras la palabra clave, ha habido casos de grabaciones accidentales
- Protección: revisa y elimina el historial de grabaciones periódicamente (app de Alexa → Privacidad → Revisar historial de voz)
- Desactiva el micrófono con el botón físico de mute cuando no lo uses
- No pongas asistentes de voz en dormitorios ni baños
- Configura un PIN de voz para compras y acciones sensibles
Cámaras de seguridad IP 📹
- Riesgo principal: si un hacker accede, ve el interior de tu casa en tiempo real
- Compra marcas reputadas que publiquen actualizaciones (Ring, Arlo, Eufy, Google Nest)
- Cambia la contraseña por defecto inmediatamente al instalarla
- Activa la autenticación en dos factores en la cuenta de la cámara
- Desactiva el acceso remoto si no lo necesitas
- Si la cámara tiene almacenamiento local (tarjeta SD), priorízalo sobre la nube
- No apuntes cámaras interiores a zonas privadas (dormitorios, baños)
🚨 Cámaras baratas sin marca: las cámaras IP genéricas de AliExpress o Amazon de marcas desconocidas a 15-20 € son las más peligrosas. Muchas tienen puertas traseras de fábrica, contraseñas hardcodeadas que no se pueden cambiar y envían vídeo a servidores sin cifrar. Si compras barato, pagas con tu privacidad.
Smart TV 📺
- Riesgo principal: muchas smart TVs tienen micrófono, cámara y envían datos sobre tus hábitos de visualización
- Desactiva el ACR (Automatic Content Recognition): Samsung: Ajustes → Privacidad → desactiva "Servicios de reconocimiento de voz" y "Viewing Information Services"
- Si tu TV tiene cámara y no la usas, tápala físicamente
- Mantén el firmware actualizado
- No uses apps sensibles (banca, email) en la smart TV
- Considera conectar la TV a la red de invitados de tu router
Cerraduras inteligentes 🔒
- Riesgo principal: control directo del acceso físico a tu casa
- Compra solo marcas de confianza con historial de seguridad (Nuki, Yale, August)
- Usa 2FA en la cuenta de la cerradura
- Mantén siempre una llave física de respaldo por si falla la electrónica o la batería
- Revisa periódicamente los registros de acceso
- Nunca compartas el código de acceso por canales no seguros
Robots aspirador 🤖
- Riesgo principal: tienen un mapa detallado de tu casa y cámaras/sensores LIDAR
- En 2022, fotos íntimas tomadas por un Roomba en fase de pruebas se filtraron a internet (trabajadores del subcontratista de etiquetado de datos)
- Desactiva el envío de datos al fabricante si tu modelo lo permite
- Usa la funcionalidad local (sin nube) si es posible
Bombillas y enchufes WiFi 💡
- Riesgo principal: son el eslabón más débil de la red. Tienen poca capacidad de procesamiento para cifrado y seguridad
- Son la puerta de entrada favorita de los hackers a redes domésticas
- Cámbiales la contraseña por defecto
- Conéctalas a una red WiFi separada (red de invitados)
- Prefiere marcas con actualizaciones regulares (Philips Hue, IKEA DIRIGERA)
📰 Casos reales que asustan
🔴 Hacker habla con una niña a través de una cámara Ring (2019)
Un hacker accedió a una cámara Ring instalada en el dormitorio de una niña de 8 años en Mississippi (EE.UU.). A través del altavoz de la cámara, le dijo: "Soy Santa Claus, soy tu mejor amigo". La familia no había activado la autenticación en dos factores y usaba una contraseña reutilizada que ya había sido filtrada.
🔴 Botnet Mirai: millones de dispositivos IoT como arma (2016-presente)
El malware Mirai infectó millones de cámaras IP, routers y dispositivos IoT que tenían contraseñas por defecto (admin/admin, root/root). Los convirtió en una botnet que lanzó el mayor ataque DDoS de la historia contra la empresa Dyn, dejando sin servicio a Twitter, Netflix, Spotify y Reddit durante horas. Los dueños de esos dispositivos no tenían ni idea de que su cámara estaba participando en un ataque mundial.
🔴 Fotos íntimas filtradas por un Roomba (2022)
Trabajadores de una empresa subcontratada por iRobot (fabricante de Roomba) filtraron en redes sociales fotos capturadas por los robots aspirador durante pruebas, incluyendo imágenes de una persona en el baño. Aunque eran dispositivos de prueba, demostró que los datos capturados por estos robots son sensibles y pueden acabar en manos equivocadas.
🔴 Smart TVs Samsung grabando conversaciones (2015-2019)
Samsung admitió que sus smart TVs con reconocimiento de voz transmitían las conversaciones de los usuarios a servidores de terceros para procesamiento. La política de privacidad advertía: "Tenga en cuenta que si sus palabras incluyen información personal o sensible, esa información estará entre los datos capturados y transmitidos".
💡 Patrón común en todos los casos: (1) contraseñas por defecto sin cambiar, (2) sin autenticación en dos factores, (3) dispositivos baratos sin actualizaciones de seguridad, (4) el usuario no era consciente de los riesgos. Todas estas situaciones son 100 % prevenibles.
🛡️ 10 pasos para proteger tu hogar conectado
Es la medida más importante. Cada dispositivo IoT viene con una contraseña por defecto (admin, 1234, password...) que los atacantes conocen. Cámbiala inmediatamente al instalarlo. Usa nuestro generador de contraseñas para crear una contraseña única para cada dispositivo.
La mayoría de routers permiten crear una red de invitados. Conecta todos tus dispositivos inteligentes a esa red separada y tus ordenadores/móviles a la red principal. Así, si un atacante compromete una bombilla WiFi, no puede acceder a tu portátil. Consulta nuestra guía de protección WiFi.
Revisa periódicamente si hay actualizaciones de firmware para tus dispositivos IoT. Las actualizaciones corrigen vulnerabilidades de seguridad. Si un dispositivo ya no recibe actualizaciones del fabricante, considera reemplazarlo.
Las apps de tus dispositivos (Ring, Alexa, Google Home, Nest...) permiten autenticación en dos factores. Actívalo en todas. Si un atacante roba tu contraseña, el 2FA impide que acceda a tus cámaras o cerraduras.
¿Tu smart TV tiene micrófono pero nunca lo usas? Desactívalo. ¿Tu cámara tiene acceso remoto pero solo la miras en casa? Desactívalo. Cada función activa es una superficie de ataque potencial. Menos funciones activas = menos riesgo.
Tu router es la puerta de entrada a todos tus dispositivos. Si el router está comprometido, todo lo demás también:
- Cambia la contraseña de administración del router
- Usa cifrado WPA3 (o WPA2-AES como mínimo)
- Desactiva WPS y UPnP
- Actualiza el firmware del router
Guía completa: cómo proteger tu WiFi de hackers.
Las apps que controlan tus dispositivos inteligentes suelen pedir muchos permisos en tu móvil: ubicación, micrófono, contactos, almacenamiento... Revisa y revoca los que no sean estrictamente necesarios.
Muchos dispositivos permiten acceder a ellos desde fuera de casa (ver tu cámara desde el trabajo, abrir la cerradura remotamente). Si no usas esta función, desactívala. Cada acceso remoto es un punto de entrada potencial para atacantes.
Ese enchufe WiFi que compraste y ya no usas pero sigue conectado a tu red es un riesgo innecesario. Desconecta y resetea de fábrica los dispositivos que ya no uses. Y si los vendes o regalas, borra todos tus datos primero.
¿Sabes exactamente cuántos dispositivos están conectados a tu WiFi? Entra en la configuración de tu router y mira la lista de dispositivos conectados. Si ves alguno que no reconoces, podría ser un intruso. Desconéctalo y cambia la contraseña del WiFi.
🔐 Cada dispositivo inteligente necesita su propia contraseña fuerte
No uses "admin" ni "1234". Genera contraseñas únicas para cada cámara, altavoz y cerradura inteligente.
⚡ Generar Contraseña Segura🔑 Contraseñas por defecto: la amenaza nº1 del IoT
La mayoría de ataques a dispositivos IoT explotan una cosa: contraseñas por defecto que nadie cambia. Estas son las contraseñas que los hackers prueban primero:
| Contraseña por defecto | Dispositivos que la usan | Tiempo para hackearla |
|---|---|---|
admin / admin |
Routers, cámaras IP, NAS | Instantáneo |
root / root |
Cámaras IP chinas, routers | Instantáneo |
admin / password |
Routers, impresoras, cámaras | Instantáneo |
admin / 1234 |
Cámaras, enchufes WiFi | Instantáneo |
user / user |
Diversos dispositivos IoT | Instantáneo |
(vacío) / (vacío) |
Algunos dispositivos sin contraseña | Instantáneo |
El malware Mirai llevaba una lista de 62 combinaciones de usuario/contraseña por defecto y con eso infectó millones de dispositivos en todo el mundo. Si tu cámara tiene contraseña admin/admin, ya está comprometida o puede estarlo en cualquier momento.
✅ Acción inmediata: haz una lista de todos tus dispositivos inteligentes y cambia la contraseña de CADA UNO por una contraseña fuerte y única. Es la acción con mayor impacto que puedes hacer. Guarda las contraseñas en tu gestor de contraseñas.
📡 Cómo configurar tu red WiFi para IoT
La configuración ideal de red para un hogar inteligente seguro es tener dos redes WiFi separadas:
| Red | Para qué | Dispositivos |
|---|---|---|
| Red principal | Tus dispositivos personales importantes | Ordenador, móvil, tablet |
| Red de invitados/IoT | Dispositivos inteligentes y visitas | Cámaras, bombillas, Alexa, smart TV, robot aspirador |
Cómo crear la red separada
Escribe 192.168.1.1 o 192.168.0.1 en tu navegador. Inicia sesión con la contraseña de administración del router.
La mayoría de routers modernos tienen esta opción. Actívala y ponle un nombre (SSID) diferente al de tu red principal, por ejemplo Casa_IoT.
Ambas redes necesitan contraseña WPA3/WPA2 fuerte. Genera una contraseña diferente para cada red.
En la configuración de la red de invitados, busca y activa "Aislamiento de clientes" o "AP Isolation". Esto impide que los dispositivos IoT se comuniquen entre sí o con tu red principal.
Reconfigura todos tus dispositivos inteligentes para que se conecten a la red de invitados/IoT en vez de a tu red principal.
💡 ¿Por qué funciona? Si un hacker compromete tu bombilla WiFi en la red de invitados, queda aislado en esa red. No puede saltar a tu red principal donde están tu ordenador y tu móvil con la banca online. Es como tener dos casas separadas: un ladrón que entre en el garaje no puede acceder a tu vivienda.
🛒 Qué mirar antes de comprar un dispositivo inteligente
No todos los dispositivos IoT son igual de seguros. Antes de comprar, verifica:
| Criterio | Buena señal ✅ | Mala señal ❌ |
|---|---|---|
| Marca | Marca conocida con historial de actualizaciones | Marca desconocida, solo en AliExpress |
| Actualizaciones | El fabricante publica actualizaciones regulares | No hay información sobre actualizaciones |
| Cifrado | Usa cifrado para comunicaciones (TLS/HTTPS) | Envía datos sin cifrar |
| 2FA | Ofrece autenticación en dos factores | Solo contraseña, sin opción de 2FA |
| Política de privacidad | Clara sobre qué datos recopila y dónde los almacena | Inexistente o en chino sin traducción |
| Almacenamiento | Ofrece almacenamiento local (tarjeta SD) | Solo nube obligatoria en servidores desconocidos |
| Contraseña | Te obliga a crear contraseña fuerte al configurar | Viene con contraseña genérica que "puedes cambiar" |
| Precio | Precio razonable para la categoría | Sospechosamente barato (la seguridad cuesta dinero) |
✅ Marcas generalmente fiables en seguridad IoT: Google Nest, Apple HomeKit, Ring (Amazon), Philips Hue, Arlo, Nuki, Yale, TP-Link (gama alta), IKEA DIRIGERA. Estas marcas publican actualizaciones de seguridad regularmente y tienen equipos dedicados a la seguridad de sus productos.
❓ Preguntas frecuentes
¿Alexa/Google Home me espía?
Los asistentes de voz escuchan constantemente esperando la palabra de activación ("Alexa", "Ok Google"). Según los fabricantes, solo graban y envían audio al servidor después de la palabra clave. Sin embargo, ha habido casos documentados de activaciones accidentales y de empleados escuchando grabaciones para "mejorar el servicio". Si te preocupa, usa el botón de mute físico cuando no lo necesites y revisa/elimina tu historial de grabaciones periódicamente.
¿Es seguro tener cámaras de seguridad dentro de casa?
Puede serlo si usas una marca reputada, cambias la contraseña por defecto, activas 2FA y mantienes el firmware actualizado. Pero nunca pongas cámaras en dormitorios ni baños. Si te preocupa la privacidad, considera cámaras con almacenamiento local (sin nube) como Eufy o Reolink con tarjeta SD.
¿Pueden hackear mi cerradura inteligente y abrir mi puerta?
Es técnicamente posible pero difícil con marcas reputadas y buenas prácticas. El riesgo mayor no es que "hackeen el Bluetooth" de la cerradura, sino que accedan a tu cuenta de la app (mediante contraseña reutilizada o phishing). Protege esa cuenta con contraseña fuerte + 2FA y mantén siempre una llave física de respaldo.
¿Debo desconectar los dispositivos IoT cuando no los uso?
No es necesario en la mayoría de casos si están bien configurados. Pero si tienes dispositivos que no usas habitualmente (una cámara que solo usas en vacaciones), desconectarlos cuando no los necesites reduce la superficie de ataque. Especialmente si son dispositivos baratos con seguridad dudosa.
¿Mi robot aspirador puede espiarme?
Los robots aspirador modernos crean mapas detallados de tu casa y algunos tienen cámaras. El caso del Roomba (fotos filtradas en 2022) demostró que estos datos son sensibles. Si te preocupa, desactiva el envío de datos al fabricante, usa funcionalidad local sin nube si es posible y revisa la política de privacidad antes de comprar.
¿Qué protocolo IoT es más seguro: WiFi, Zigbee, Z-Wave o Thread?
Thread/Matter es el protocolo más moderno y seguro (desarrollado por Apple, Google y Amazon conjuntamente). Zigbee y Z-Wave son más seguros que WiFi para IoT porque no se conectan directamente a internet (necesitan un hub). Los dispositivos WiFi directos son los más vulnerables porque están directamente expuestos en tu red. Si puedes elegir, prioriza dispositivos compatibles con Matter/Thread.
¿El WiFi de 5 GHz es más seguro que el de 2.4 GHz para IoT?
No significativamente en términos de seguridad del protocolo (ambos usan el mismo cifrado WPA). La diferencia es que 5 GHz tiene menor alcance, lo que hace ligeramente más difícil que un atacante lejano intercepte la señal. Pero la seguridad real depende del cifrado (WPA3/WPA2) y las contraseñas, no de la frecuencia.
📝 Conclusión: tu hogar inteligente no tiene por qué ser un hogar vulnerable
Los dispositivos inteligentes hacen tu vida más cómoda, pero cada uno es una puerta potencial para un atacante. La buena noticia: proteger tu hogar conectado no es complicado. Las medidas más efectivas son también las más simples.
Tu plan de acción para un hogar inteligente seguro:
- ✅ Cambia TODAS las contraseñas por defecto de tus dispositivos → Genera contraseñas fuertes
- ✅ Crea una red WiFi separada para dispositivos IoT → Guía WiFi
- ✅ Activa 2FA en todas las cuentas de tus dispositivos → Guía 2FA
- ✅ Actualiza el firmware de todos los dispositivos regularmente
- ✅ Desactiva funciones que no uses (micrófono, acceso remoto, cámara)
- ✅ Compra marcas reputadas que publiquen actualizaciones de seguridad
- ✅ Protege tu router como base de todo (es la puerta de entrada)
- ✅ Haz un inventario de dispositivos conectados y elimina los que no uses
Tu casa inteligente puede ser segura e inteligente a la vez. Solo necesita contraseñas fuertes, una red bien configurada y dispositivos actualizados. Invierte una hora en configurar todo esto y tu hogar conectado dejará de ser una vulnerabilidad para convertirse en lo que debería ser: una comodidad sin riesgos.
🛡️ Cada dispositivo conectado necesita una contraseña blindada
Cámaras, cerraduras, altavoces, bombillas... genera una contraseña única para cada uno y olvídate del "admin/admin".
⚡ Generar Contraseña Segura Gratis