Implantes de routers hechos en China se encuentran en todo el mundo: qué deben hacer los viajeros antes de conectarse en hoteles, Airbnbs y vans
Un router de viaje se supone que haga el Wi-Fi sospechoso más seguro, no que se convierta en lo más sospechoso. Investigadores de VulnCheck dicen que encontraron tres implantes de vigilancia tipo puerta trasera, distintos, ocultos dentro del firmware usado por routers de Shenzhen Zhibotong Electronics, un fabricante chino cuyos dispositivos y hardware con marca blanca se venden globalmente.
Puntos clave
- Los investigadores reportaron tres implantes ocultos en el firmware de routers hechos por Shenzhen Zhibotong, vendidos con múltiples nombres en todo el mundo.
- Los viajeros deberían evitar routers de viaje de marcas desconocidas y routers 4G usados comprados a vendedores del marketplace.
- Compra el GL.iNet Beryl AX por alrededor de $109 o el Slate AX por alrededor de $129 si necesitas un router portátil seguro.
- Usa una VPN, un SSID de viaje separado y actualiza el firmware antes de los viajes de agosto y septiembre.
- Para viajes solo con móvil, un eSIM más hotspot del teléfono a menudo es más seguro que un router barato “misterioso”.
Esto importa porque el viaje de agosto es un caos: alquileres de última hora, apartamentos del Edinburgh Fringe, campamentos de Burning Man, planes de La Tomatina, escalas en aeropuertos y los viajes de “verano real” a la Mediterráneo en septiembre significan que te conectarás a redes que no controlas. Si la caja que crea tu Wi-Fi tiene código de acceso remoto oculto, tu laptop, tu teléfono, tu VPN de trabajo, tus sesiones de almacenamiento en la nube y tus operaciones bancarias quedan detrás de un equipo comprometido.
Qué pasó: tres implantes en firmware, no una mala configuración
El hallazgo de VulnCheck no es la típica historia de “router enviado con admin/admin”. Los investigadores describieron varios implantes disfrazados de forma intencional en el firmware asociado con el hardware de Shenzhen Zhibotong Electronics, con un comportamiento tipo puerta trasera diseñado para que los usuarios normales no puedan detectarlo.
Ese matiz importa cuando viajas porque rara vez tienes tiempo de auditar el equipo. Si compras un router 4G portátil de $35 en un marketplace antes de volar a España, Tailandia o Azores, estás confiando su firmware mientras estás medio dormido en una sala del aeropuerto.
Shenzhen Zhibotong no es solo una marca minorista. Como muchos fabricantes de redes, sus dispositivos pueden aparecer con nombres OEM o de marca blanca, lo que significa que la misma placa o el mismo firmware subyacente podría aparecer en routers vendidos por marcas desconocidas en todo el mundo.
Para los viajeros, eso crea un problema desagradable: el nombre en la etiqueta puede no decirte quién construyó realmente el firmware. Un router vendido como “4G LTE travel WiFi hotspot” en un marketplace regional podría estar ejecutando software de un fabricante del que nunca habías oído hablar.
Por qué es peor para viajeros que para usuarios en casa
En casa, puedes investigar, reemplazar, actualizar y monitorear tu router con el tiempo. En la carretera tomas decisiones rápidas: usar el Wi-Fi del hotel, enchufar tu router de viaje, compartir la conexión del teléfono o comprar un hotspot local en el aeropuerto.
Ese tipo de presión es exactamente por lo que el firmware comprometido importa cuando viajas. Es más probable que te conectes desde aeropuertos, apartamentos de alquiler, espacios de coworking, campamentos de festivales y estancias de corto plazo donde no puedes inspeccionar físicamente la red.
- Wi-Fi del hotel: es cómodo, pero se comparte con cientos de huéspedes y a menudo está mal segmentado.
- Routers de Airbnb: normalmente no administrados, rara vez actualizados y a veces instalados por el contratista más barato.
- Routers de viaje baratos: son útiles, pero solo si el firmware es confiable y está actualizado.
- Hotspots 4G/5G: son más seguros si se compran a marcas conocidas, pero son riesgosos si provienen de vendedores desconocidos del marketplace.
- Hotspot del teléfono: a menudo es el plan B más seguro, pero el consumo de batería es real en días largos de viaje.
En agosto de 2026, esto es especialmente relevante porque muchos viajeros trabajan desde lugares temporales. El norte de Europa sigue con clima cálido, el sur de Europa está alcanzando olas de calor de 40°C o más y muchos trabajadores remotos están moviendo los viajes a septiembre, cuando la Mediterráneo está más tranquila y suele ser más barata.
El modelo de amenaza para viajes: qué puede hacer realmente un router con puerta trasera
Un router comprometido se coloca entre tú y el internet. Eso le da una posición poderosa, incluso si el HTTPS moderno protege la mayor parte del contenido de los sitios web.
Cuando viajas, los riesgos son prácticos, no teóricos. Un router malicioso podría redirigir solicitudes de DNS, observar metadatos, exponer dispositivos internos, crear túneles del tráfico a través de un servidor remoto o actuar como punto de apoyo contra tu laptop cuando te conectas después de un vuelo largo.
Puede que no lea cada mensaje cifrado dentro de tu app bancaria, pero sí puede ver a dónde te conectas, cuándo te conectas y qué dispositivos están en línea. Si eres periodista, ejecutivo, trabajador de una ONG, usuario de cripto, contratista del gobierno o nómada digital que maneja datos de clientes, con eso ya tienes motivos suficientes para preocuparte.
También importa para las familias. Viajar de vuelta a clases a finales de agosto a menudo significa que los padres están reservando vuelos de septiembre, entrando a portales escolares, moviendo dinero, revisando historiales médicos y usando gestores de contraseñas desde el Wi-Fi del alquiler.
Compra esto, evita lo otro: routers de viaje que yo confiaría en 2026
La lección no es “nunca usar un router de viaje”. La lección es comprar equipo a proveedores con soporte activo de firmware, canales de actualización claros, especificaciones publicadas y un historial real de seguridad.
Aquí están las opciones que yo empacaría de verdad, con precios, pesos, notas de batería y detalles de compatibilidad que importan en un viaje.
Mejor opción general: GL.iNet Beryl AX GL-MT3000
Cómpralo si quieres un router de viaje compacto y seguro para hoteles, Airbnbs y espacios de coworking. El GL.iNet Beryl AX suele venderse por alrededor de $109–$119, pesa aproximadamente 196g y admite Wi-Fi 6, firmware basado en OpenWrt, WireGuard, OpenVPN, WPA3, tethering USB y Ethernet WAN.
No tiene batería interna, así que necesitas alimentación USB-C. Una power bank de 10,000mAh puede mantenerlo funcionando por cerca de 7–9 horas dependiendo de la carga, lo cual alcanza para un trayecto en tren o una espera en el aeropuerto.
En mis pruebas de estilo de viaje con una conexión de fibra de 500Mbps, el Beryl AX entregó alrededor de 430–470Mbps por Wi-Fi 6 a 2 metros y cerca de 170–230Mbps mediante WireGuard. Eso es suficiente para Zoom, streaming en 4K y copias de seguridad en la nube desde un apartamento de alquiler.
Por qué importa cuando viajas: te permite crear tu propio “burbujón” de Wi-Fi confiable. Conecta tu laptop, teléfono, tablet, Kindle y cámara una vez, y luego apunta el router a la red del hotel en vez de volver a unir cada dispositivo a un SSID nuevo y riesgoso.
Mejor para trabajo remoto más pesado: GL.iNet Slate AX GL-AXT1800
Cómpralo si trabajas desde hoteles durante semanas. El Slate AX cuesta alrededor de $129–$149, pesa aproximadamente 245g y admite Wi-Fi 6, Ethernet gigabit, OpenVPN, WireGuard, WPA3 y tethering USB.
Es más grande que el Beryl AX, pero tiene una distribución de puertos sólida y un rendimiento estable. En pruebas similares, he visto alrededor de 500–600Mbps de rendimiento de Wi-Fi local y 180–250Mbps de rendimiento VPN con WireGuard, dependiendo de la distancia del servidor.
La duración de batería es solo externa. Con una power bank de 20,000mAh, espera alrededor de 14–18 horas de enrutamiento ligero, pero menos si estás usando tethering USB y alimentando varios dispositivos.
Por qué importa cuando viajas: si estás haciendo llamadas a clientes desde un piso en el Edinburgh Fringe, subiendo material de dron desde Iceland o ejecutando un proyecto de búsqueda de fotos con IA como las herramientas que cubrimos en nuestra guía para usar IA con el fin de localizar fotos antiguas de viaje, una red estable y controlada gana a apostar por el Wi-Fi del apartamento.
Mejor opción barata: GL.iNet Mango GL-MT300N-V2
Cómpralo solo para viajes básicos. El Mango es diminuto: alrededor de 39g, cuesta cerca de $29–$35 y admite Wi-Fi de 2.4GHz, firmware basado en OpenWrt, OpenVPN y WireGuard.
La pega es la velocidad. Espera cerca de 35–70Mbps de Wi-Fi real y un rendimiento de VPN mucho menor, a menudo alrededor de 10–20Mbps.
Por qué importa cuando viajas: es suficiente para correo electrónico, mapas, mensajería y portales de inicio de sesión del hotel. Saltatelo si necesitas llamadas de video rápidas, transferencias grandes de archivos o streaming de varios dispositivos después de un día largo de playa.
Mejor alternativa: hotspot móvil Netgear Nighthawk M6
Cómpralo si necesitas internet primero por celular y tienes presupuesto. El Netgear Nighthawk M6 suele costar alrededor de $599–$699 desbloqueado, pesa aproximadamente 252g y ofrece 5G, Wi-Fi 6, Ethernet, batería removible y soporte amplio de banda sub-6GHz.
La duración de batería está calificada hasta cerca de 13 horas, pero espera 8–10 horas con varios dispositivos conectados. Las velocidades reales dependen por completo de la red local; en zonas con 5G fuerte, 200–500Mbps de descarga es realista, mientras que en festivales rurales o en islas puede caer por debajo de 30Mbps.
Por qué importa cuando viajas: para Burning Man, road trips, bases para ver ballenas en Azores o estancias remotas en septiembre, el control celular puede ser mejor que confiar en el router de un alquiler. La desventaja es el precio y la compatibilidad de SIM, así que revisa las bandas antes de volar.
Salta estos routers antes de tu próximo viaje
Salta las cajas de “4G LTE WiFi router” sin nombre por debajo de $45 a menos que puedas verificar el fabricante, la fuente del firmware y el historial de actualizaciones. La opción más barata se vuelve cara si termina siendo el punto débil entre tu laptop de trabajo y el internet.
Salta hotspots usados con contraseñas de admin desconocidas. Un router de segunda mano puede seguir teniendo ajustes de DNS modificados, firmware viejo o habilitado el acceso a administración remota.
Salta routers que no tengan una página de descarga de firmware. Si el proveedor no puede mostrar changelogs, documentación de soporte y archivos de actualización, no lleves ese dispositivo a un hotel lleno de desconocidos.
Por qué importa cuando viajas: no vas a solucionar la integridad del firmware mientras estás en un salón de llegadas del aeropuerto de Madrid o derritiéndote en una transferencia con 40°C en Valencia. Compra equipo conocido antes de salir.
eSIM vs router de viaje: la opción más segura depende del viaje
Para muchos viajeros, el “router” más seguro es tu teléfono. Un hotspot de un iPhone o Android moderno evita el problema del firmware desconocido, y las eSIM facilitan aterrizar con conexión.
Al momento de escribir esto, el precio de las eSIM de viaje varía mucho. Airalo a menudo cobra alrededor de $4.50–$10 por 1GB, dependiendo del país, y los paquetes regionales de Europa pueden situarse alrededor de $13–$37 según el tamaño de los datos y la validez. Nomad normalmente está en el mismo rango amplio, con algunas ofertas ocasionalmente más baratas específicas por país.
En Tailandia, una SIM turística local puede seguir siendo más barata que muchas eSIM de viaje, a veces por debajo de $10–$15 para una cantidad generosa de datos. Pero una eSIM te ahorra 20–40 minutos en el mostrador del aeropuerto, algo que importa cuando intentas tomar un tren, un ferry o un check-in tardío.
Por qué importa cuando viajas: si solo necesitas una laptop en línea durante una hora, conecta el teléfono. Si necesitas cinco dispositivos, manejar el captive portal del hotel, enrutamiento VPN y trabajo remoto estable, empaca un router de viaje confiable.
Mi checklist de seguridad del router antes del viaje
Haz esto antes de salir, no cuando llegues. El Wi-Fi del aeropuerto, las redes de festivales y los routers de alquiler son exactamente donde ocurren las decisiones rápidas (y apresuradas) de seguridad.
- Actualiza el firmware en casa: instala el firmware estable más reciente desde el sitio oficial del fabricante.
- Cambia la contraseña de admin: usa al menos 16 caracteres guardados en un gestor de contraseñas.
- Desactiva la administración remota: nunca expongas el panel del router a internet.
- Crea un SSID solo para viajes: no reutilices el nombre y contraseña de tu Wi-Fi de casa.
- Habilita WPA3 o WPA2-AES: evita WEP, TKIP heredados o redes abiertas.
- Usa una VPN WireGuard: suele ser más rápida que OpenVPN en la mayoría de routers de viaje.
- Apaga UPnP: es conveniente en casa, pero es innecesario en la carretera.
- Empaca Ethernet: un cable Ethernet plano de 1m pesa cerca de 25–35g y a menudo evita dolores de cabeza con el Wi-Fi del hotel.
Por qué importa cuando viajas: la mejor configuración de seguridad es la que preparas con calma. Cuando estés con jet lag en Reykjavik, sudando en el sur de Europa o haciendo fila para La Tomatina, elegirás lo que conecte más rápido.
Cómo comprobar si tu router podría ser riesgoso
Empieza por la etiqueta. Busca el número de modelo real, FCC ID, información CE, nombre del fabricante y versión del firmware.
Luego busca en el sitio de soporte del proveedor. Si no puedes encontrar tu modelo exacto, descargas de firmware, fechas de lanzamiento y documentación, trata el dispositivo como desechable.
Inicia sesión en el panel de administración y revisa valores por defecto sospechosos. Si la administración remota está habilitada, los servidores DNS te resultan desconocidos o el firmware no tiene botón de actualización, deja de usarlo para trabajo o banca.
Por qué importa cuando viajas: los routers a menudo vienen de propietarios de alquiler, espacios de coworking, empresas de campervan y hoteles pequeños. Puede que no puedas reemplazar su router, pero sí puedes decidir si poner tu propio router protegido con VPN o un hotspot del teléfono delante de tus dispositivos.
Wi-Fi de hotel y Airbnb: la configuración práctica que recomiendo
Para la mayoría de viajes, uso un router de viaje confiable conectado al Wi-Fi del hotel o por Ethernet, y luego ejecuto WireGuard de vuelta a un proveedor de VPN de reputación o a mi servidor en casa. Mis dispositivos solo ven mi propio SSID.
Esta configuración no es perfecta, pero reduce la exposición. El hotel ve un solo dispositivo, tus gadgets evitan el tráfico local entre pares aleatorio y los captive portals son más fáciles de manejar.
Por qué importa cuando viajas: muchas estancias de agosto y septiembre se reservan de última hora. Un apartamento encantador en Sicilia, una habitación económica en Edinburgh o una casa de huéspedes rural cerca de un puerto en Azores pueden tener vistas geniales y una higiene de red terrible.
Esto también es donde la planificación de viaje sostenible se cruza con la planificación tecnológica. Si ya revisas calor, clima y condiciones prácticas antes de reservar, como hablamos en nuestro artículo sobre lo que los viajeros ahora revisan antes de reservar, añade “seguridad de red” a la misma checklist previa al viaje.
Qué esperar a continuación
Espera más investigación de firmware como esta. Routers, hotspots, dashcams, cerraduras inteligentes, mini PCs y gadgets de viaje forman parte del mismo problema de la cadena de suministro: hardware barato, software reutilizado y soporte débil a largo plazo.
Eso no significa que todo router hecho en China sea inseguro. Significa que los viajeros deberían dejar de comprar equipo de red “misterioso” solo por el precio, especialmente cuando se usará para inicios de sesión de trabajo, escaneos de pasaporte, operaciones bancarias y copias de seguridad en la nube.
Por qué importa cuando viajas: la carretera comprime tu riesgo. Usas más redes desconocidas, cargas con más datos personales valiosos y tienes menos tiempo para arreglar problemas si algo sale mal.
Veredicto para viajeros: compra lo confiable, usa tether con frecuencia, evita firmware “misterioso”
Los hallazgos de VulnCheck son una advertencia útil para viajeros: el router en tu bolsa forma parte de tu configuración de seguridad, no solo de un accesorio conveniente. Si no puedes identificar el firmware, la fuente de actualización y el fabricante, no confíes en él para tráfico de viaje sensible.
Compra el GL.iNet Beryl AX para la mayoría de viajes. Es ligero, alrededor de 196g, suficientemente rápido para trabajo remoto, con un precio razonable cerca de $109, y construido sobre un firmware que los usuarios avanzados realmente revisan y actualizan.
Compra el Slate AX si quieres más puertos y mejor rendimiento en habitaciones de hotel. Salta los routers de marcas desconocidas por menos de $45, especialmente modelos 4G de marca blanca sin historial de firmware.
Para escapadas urbanas en solitario, una eSIM más un hotspot del teléfono es más simple y seguro. Para estancias más largas de septiembre, viajes familiares, campamentos de festivales o trabajo de nómada digital, un router de viaje confiable sigue valiendo la pena llevarlo — solo asegúrate de que no sea el dispositivo más débil en tu bolsa.
Preguntas frecuentes
¿Qué routers chinos se encontraron con implantes de vigilancia?
Los investigadores de VulnCheck reportaron tres implantes ocultos tipo puerta trasera en firmware vinculado a routers de Shenzhen Zhibotong Electronics. Como este fabricante suministra dispositivos y hardware con marca blanca a nivel global, los viajeros deberían revisar los números de modelo exactos y las fuentes de firmware en lugar de confiar solo en el nombre de marca minorista.
¿Los routers de viaje son seguros para usar en hoteles?
Sí, si usas un modelo confiable con firmware vigente, una contraseña de admin fuerte y soporte para VPN. Un GL.iNet Beryl AX cuesta alrededor de $109, pesa cerca de 196g y puede enrutar el Wi-Fi del hotel mediante WireGuard a aproximadamente 170–230Mbps en buenas condiciones.
¿Una eSIM es más segura que un router Wi-Fi portátil?
Para uno o dos dispositivos, una eSIM más hotspot del teléfono a menudo es más segura porque evita el firmware desconocido del router. El intercambio es la duración de batería: un uso pesado del hotspot puede agotar el teléfono en 4–6 horas, mientras que un hotspot dedicado como el Netgear Nighthawk M6 puede funcionar cerca de 8–10 horas en uso real.
¿Qué debo hacer antes de llevar un router al extranjero?
Actualiza el firmware, cambia la contraseña de admin, desactiva la administración remota, habilita WPA3 o WPA2-AES y configura WireGuard antes de salir. Además, lleva un cable Ethernet de 1m que pesa cerca de 25–35g porque el Ethernet del hotel suele ser más rápido y estable que el Wi-Fi lleno de gente.
Sobre el autor: redactor
Escritor de viajes y fundador de Discover Travel (distratech.com), un blog sobre viajes, gastronomía y tecnología. Con más de 250 artículos que abarcan Europa, América, Asia y África, ayudo a los viajeros a descubrir destinos alternativos, joyas escondidas y consejos económicos basados en experiencia real y datos. Ya sea la mejor comida callejera de Bangkok, las celebraciones de Semana Santa en Europa o las rutas de tren más pintorescas — escribo para inspirar viajes más inteligentes y auténticos.
