El riesgo desconocido de tu teclado inalámbrico que muchos continúan pasando por alto

La popularidad de los periféricos inalámbricos sigue en aumento debido a su comodidad, ya que eliminan el enredo de cables y ofrecen un rendimiento excepcional. Sin embargo, esta conexión sin cables puede ser un punto vulnerable que permita a un tercero espiar lo que escribes. Esto incluye información sensible como contraseñas, conversaciones privadas o datos de tarjetas de crédito. En este artículo, exploraré los riesgos que realmente existen, aquellos que están algo exagerados y, lo más importante, cómo puedes protegerte para estar más tranquilo.

¿Qué es un keylogger y cómo afecta a los teclados inalámbricos?

Un keylogger es un software o dispositivo diseñado para grabar cada cosa que escribes en tu teclado, desde contraseñas hasta correos electrónicos. Suena alarmante, ¿verdad? Y lo es. Especialmente si hablamos de teclados inalámbricos, ya que hay un riesgo adicional que muchos ignoran.

Los teclados inalámbricos que funcionan con radiofrecuencia (RF) y carecen de un protocolo de cifrado sólido —como ciertos modelos genéricos fabricados antes de 2020 (por ejemplo, EneBR o JasHen)— transmiten cada pulsación en texto plano. Un estudio del SANS Institute reveló que estas señales pueden ser capturadas y descifradas fácilmente con hardware que cuesta menos de 30 €, convirtiéndolos en un objetivo accesible para atacantes con conocimientos básicos.

Aunque KeySniffer (descubierto en 2016) fue uno de los primeros casos que alertó sobre la inseguridad de muchos teclados inalámbricos, las amenazas han evolucionado. Recientemente, se han identificado nuevas vulnerabilidades preocupantes, incluso en modelos actuales de marcas reconocidas.

Un ejemplo es el descubrimiento de fallos críticos en receptores Logitech Unifying entre 2019 y 2025, incluyendo la vulnerabilidad CVE-2019-13053, que permitía interceptar pulsaciones o inyectar comandos a distancia. Aunque Logitech lanzó actualizaciones de firmware para solucionar el problema, muchos usuarios no las han aplicado. Si usas uno de estos modelos, es fundamental instalar Logi Options+ y mantenerlo actualizado.

En 2025, la empresa de ciberseguridad Bastille Security advirtió sobre nuevas vulnerabilidades en transceptores de radio utilizados por Dell (modelo KW715) y algunos periféricos de Lenovo, que permitían ataques inalámbricos a más de 50 metros de distancia.

Estos ejemplos demuestran que el riesgo no es solo un problema del pasado ni se limita a productos de marcas desconocidas: incluso los fabricantes de renombre pueden estar en peligro si no implementan las medidas de seguridad adecuadas.

Afortunadamente, los teclados modernos han avanzado considerablemente en términos de seguridad. Aquellos que utilizan Bluetooth cifrado o tecnología de 2.4 GHz con encriptación AES, como los modelos de Logitech (con su protocolo «Unifying»), ofrecen una mejor protección. Sin embargo, no todos los teclados incluyen estas características, y muchos usuarios no son conscientes de ello.

Cómo protegerte si usas un teclado inalámbrico

La buena noticia es que no necesitas renunciar a tu teclado inalámbrico para sentirte seguro. Solo hay algunas consideraciones básicas. Primero, elige un teclado que cifre la comunicación. Esto no siempre se resalta en la caja, pero si lo preguntas o investigas bien en las especificaciones, normalmente se indica. Busca términos como “AES 128-bit encryption” o “Secure Link”.

Además, es mejor evitar los modelos baratos de marcas no reconocidas. A menudo, lo económico puede resultar costoso en términos de seguridad. Las marcas establecidas suelen ofrecer actualizaciones de firmware y parches para vulnerabilidades cuando se detectan.

Otro aspecto clave es actualizar el firmware del teclado o del receptor USB si el fabricante lo permite. Puede parecer un detalle menor, pero esta acción puede prevenir ataques conocidos.

Actualizar el firmware de tu teclado o receptor USB es fundamental para cerrar vulnerabilidades que podrían dejar tu dispositivo expuesto a keyloggers o ataques de inyección de pulsaciones. Sin embargo, no siempre sabemos cómo hacerlo, así que aquí te dejo los pasos más comunes según el fabricante:

Logitech

Necesitarás el software oficial Logi Options+. Pasos:

1. Abre Logi Options+ y selecciona tu teclado.
2. Accede a «Configuración / Actualizaciones».
3. Si hay una nueva versión, verás el botón “Instalar”.
4. No desconectes el teclado durante el proceso (suele tardar entre 1 y 3 minutos).

Razer

Utiliza Razer Synapse (disponible para descarga en su web). Pasos:

1. Abre Synapse y selecciona tu dispositivo.
2. Ve a la pestaña «Firmware».
3. Si hay actualizaciones disponibles, acéptalas.
4. Conecta el teclado por cable durante la instalación.

Corsair

Requiere iCUE, el software de gestión de periféricos. Pasos:

1. Abre iCUE y selecciona tu teclado.
2. Accede a «Configuración del dispositivo / Actualizaciones».
3. Descarga e instala el firmware si aparece.
4. Reinicia el dispositivo una vez finalizado el proceso.

Microsoft

Utiliza el Centro de Mouse y Teclado (disponible en su web). Pasos:

1. Conecta el teclado y abre el programa.
2. En el menú lateral, busca la opción “Actualizar”.
3. Sigue las instrucciones si se detecta una nueva versión.

Nota: Algunos modelos básicos no permiten este tipo de actualizaciones de firmware.

Recomendaciones generales

Estas actualizaciones suelen solucionar problemas de cifrado que podrían permitir ataques de tipo keylogger. Si usas el teclado para actividades críticas (como acceder a tu banco o ingresar contraseñas), esta medida de seguridad es muy importante. Y si no puedes actualizar… puede que sea momento de considerar cambiar de dispositivo.

• Utiliza siempre el software oficial del fabricante (nunca aplicaciones de terceros).
• Conecta el teclado por USB durante la actualización, incluso si es inalámbrico.
• Consulta en la web del fabricante si tu modelo es compatible.

Si realizas tareas delicadas, como operaciones bancarias o gestión de accesos en el trabajo, un teclado con cable es la opción más segura. De hecho, el estándar ISO/IEC 27001, que establece pautas internacionales en seguridad de la información, recomienda minimizar todos los vectores de ataque en situaciones críticas. Usar un teclado por cable de marca reconocida (como el Dell KB216 o el HP Pavilion 200) reduce el riesgo de interceptación en más de un 99% en comparación con modelos inalámbricos antiguos sin cifrado, según análisis del marco OSSTMM (Open Source Security Testing Methodology Manual).

Aquí te dejo un checklist de seguridad para tu teclado inalámbrico.