Un fallo de seguridad en la implementación propietaria de 802.11 de Broadcom pone en riesgo varios modelos de router que todavía están en uso en España, según describen medios nacionales. El problema, descubierto por el investigador Quentin Kaiser, permite activar la vulnerabilidad de forma remota a través del Wi‑Fi sin necesidad de conocer la clave de la red ni completar un registro WPS, lo que podría derivar en divulgación de información y ejecución de código.
Según el análisis publicado por Kaiser, la implementación afectada forma parte del SDK de Broadcom «desde, al menos, 2010». El fallo se puede explotar desde el radio de cobertura de la red inalámbrica del equipo, por lo que un atacante no necesita acceso físico al router ni credenciales para aprovecharlo.
«La brecha se puede activar de forma remota a través del wifi sin necesidad de conocer la clave de la red ni completar un registro WPS normal», advirtió Quentin Kaiser en su blog.
Expertos citados por ABC remarcan que cambiar la contraseña del router no corrige la vulnerabilidad, ya que el defecto está en el software del equipo. «El usuario puede cambiar la contraseña cien veces y seguir teniendo el problema», explicó Sancho Lerena, CEO de Pandora FMS, en declaraciones recogidas por Europa Press. Añadió que la solución depende del fabricante y, en última instancia, de la operadora que distribuyó el equipo.
Dispositivos y operadores afectados
El fallo impacta a varios modelos antiguos que aún permanecen en hogares españoles instalados por operadores durante despliegues anteriores. Entre los equipos citados figuran:
| Modelo | Operadoras (mencionadas) |
|---|---|
| ZTE F680 v4 | Jazztel, MásMóvil, Yoigo |
| Comtrend VG8050 | Movistar (primeros despliegues de fibra) |
| Sagemcom Fast 5656 | Orange, Jazztel, Simyo (Livebox Fibra) |
| MitraStar GPT-2541GNAC | Movistar |
| Askey RTF3505VW | Movistar, O2 (versiones HGU) |
Las compañías telefónicas afectadas han indicado que sus equipos de seguridad han analizado la situación y están aplicando medidas para proteger los dispositivos de forma automática, sin que los clientes tengan que realizar cambios manuales, según ABC.
Contexto técnico y límites del riesgo
El fallo guarda relación con la pila Wi‑Fi integrada en el SDK de Broadcom y no con la gestión de contraseñas de usuario; por eso, las mitigaciones que requieren actualización de firmware o intervención del proveedor son las necesarias para eliminar la vulnerabilidad. Además, el ataque requiere proximidad física al alcance de la señal inalámbrica del router, lo que limita su explotación remota a ubicaciones con acceso radio.
En la práctica
- Usuarios con routers antiguos de los modelos citados podrían estar afectados; la explotación se realiza desde dentro del alcance del Wi‑Fi del equipo.
- Cambiar la contraseña del Wi‑Fi no corrige el fallo; la solución depende de un parche de firmware del fabricante o medidas aplicadas por la operadora.
- Los operadores han informado que están aplicando medidas automáticas para proteger dispositivos afectados sin intervención del cliente.
- Si el operador o el fabricante publica un parche, aplícalo siguiendo sus instrucciones oficiales.
