Switches Hackeados: La Verdad sobre la Seguridad de tu Red

Un switch Ethernet suele considerarse un dispositivo casi transparente: conectas los cables y te olvidas de él. Pero existen casos documentados donde estos equipos son hackeados, convirtiéndose en puertas de entrada al resto de la red.

¿Qué tipos de ataques se han visto?

La distinción es clave. Un switch administrable con firmware vulnerable es un escenario muy diferente al de los equipos domésticos no administrables.

Campañas de ciberespionaje

En 2025, CISA documentó campañas contra redes de telecomunicaciones donde atacantes comprometían switches y capturaban tráfico. Esto demuestra que la infraestructura Ethernet es un objetivo real para el espionaje.

Vulnerabilidades industriales

Por otro lado, en 2022 se publicaron alertas sobre switches industriales Rockwell Stratix con software Cisco. Las vulnerabilidades permitían la ejecución remota de código, lo que podría llevar a un atacante a controlar el equipo.

El switch doméstico barato

Aquí la historia cambia. Un switch no administrable carece de interfaz web o sistema operativo complejo. Por eso, atacarlo directamente es mucho más difícil y no hay que asumir que contiene una puerta trasera.

¿Qué podría hacer un switch hackeado?

Un dispositivo comprometido puede usar varias capacidades para dañar la red:

• Espiar: duplicar tráfico hacia otro puerto o capturarlo desde el propio equipo.
• Manipular comunicaciones: realizar ataques de intermediario, aunque HTTPS dificulta leer el contenido.
• Redirigir tráfico: manipular VLANs y tablas MAC para redirigir conexiones.

Es importante aclarar que conectar un ordenador a un puerto no permite ver automáticamente las comunicaciones de todos los demás; el switch envía cada trama al puerto correspondiente.

¿Y qué pasa con marcas como TP-Link o Mercusys?

Aunque existen vulnerabilidades documentadas en equipos económicos, conviene distinguir entre una configuración insegura y una infección demostrada. No sería riguroso afirmar que un modelo concreto fue hackeado sin evidencia de ese incidente.

Protege tu red

Para evitar estos riesgos, las recomendaciones incluyen restringir el acceso administrativo, cambiar credenciales predeterminadas, actualizar siempre el firmware y vigilar cualquier cambio en la configuración de los equipos.