Recientemente, un investigador descubrió una vulnerabilidad crítica en un chip WiFi de Broadcom presente en numerosos routers de operadores como Movistar y Orange en España. Este fallo de seguridad permitiría el acceso remoto y no autenticado a la clave WiFi. Ambas compañías han confirmado estar trabajando en la implementación de las medidas de protección y actualizaciones necesarias para mitigar el riesgo.
Hace unos días, el investigador Quentin Kaiser, mientras analizaba el firmware de Broadcom, identificó una importante vulnerabilidad en un chip WiFi que se encuentra en una gran cantidad de routers instalados por diversos operadores en varios países. En España, entre los modelos afectados, se incluyen equipos de Movistar, O2, Orange, Jazztel y Simyo. Aunque no son routers de última generación, todavía están presentes en muchos hogares españoles, lo que ha generado preocupación entre los usuarios. Hemos contactado con Movistar y Orange para conocer el alcance de este fallo de seguridad y las acciones recomendadas para quienes posean uno de estos routers comprometidos. Ambas empresas están trabajando activamente para aplicar las medidas de protección necesarias lo antes posible.
Un fallo de seguridad en el software. Con la asistencia de un modelo de IA especializado en ciberseguridad, Quentin Kaiser analizó el firmware de Broadcom y descubrió un fallo de seguridad en un chip WiFi del fabricante estadounidense, muy común en routers domésticos.
Explicado de manera sencilla, esta vulnerabilidad permite obtener acceso root y ejecutar código con privilegios de administrador para copiar la clave de la red WiFi directamente de la memoria RAM. Todo esto puede realizarse de forma remota y sin necesidad de autenticación, simplemente estando cerca del equipo.
Qué routers están comprometidos. El propio Quentin Kaiser ha señalado que esta vulnerabilidad está presente en equipos con chipset Broadcom desde 2010, afectando así a routers instalados hace años por diferentes operadores en varios países. La buena noticia es que, en muchos casos, ya han sido reemplazados por modelos más modernos; la mala es que, entre los modelos afectados, hay equipos tan populares como el router HGU original de Movistar y algunos modelos de Orange. En el listado de equipos comprometidos, hay cuatro routers que han prestado servicio o lo siguen haciendo en muchos hogares:
- ZTE F680 v4: instalado por Jazztel, MásMóvil y Yoigo.
- Comtrend VG8050: instalado por Movistar en los inicios de los despliegues de fibra.
- Sagemcom Fast 5656: router Livebox Fibra instalado por Orange, Jazztel y Simyo.
- MitraStar GPT-2541GNAC y Askey RTF3505VW: router HGU instalado por Movistar y O2.
Si tienes uno de esos modelos, tranquilo. Tanto Telefónica como Orange nos han confirmado que son conscientes de esta vulnerabilidad y ya están trabajando para solucionarla. Además, aseguran que ningún equipo se ha visto comprometido hasta la fecha por este fallo.
Orange ya ha iniciado el despliegue de las actualizaciones de seguridad necesarias para resolverlo, las cuales llegarán a sus clientes de forma automática, sin que ellos tengan que realizar ninguna acción: "Orange ha tenido conocimiento de posibles vulnerabilidades que afectan a ciertos componentes utilizados en equipos desplegados por operadores de telecomunicaciones, incluyendo, en el caso de Orange, el router Livebox. Tras su descubrimiento, nuestros equipos empezaron a realizar evaluaciones de riesgo en nuestros routers y, en colaboración con nuestros proveedores, iniciaron el despliegue de las medidas correctoras necesarias. Hasta la fecha, Orange no ha identificado ningún caso en el que estas vulnerabilidades hayan sido explotadas para atacar a sus clientes. En cuanto a las actualizaciones, los clientes no necesitan realizar ninguna acción; las actualizaciones de seguridad se despliegan automáticamente en los dispositivos conectados".
Telefónica, por su parte, nos explicó que, desde que se descubrió esta vulnerabilidad en el fabricante Broadcom, están "en contacto directo con los proveedores para realizar pruebas concluyentes en nuestros equipos gestionados". A través de su Comunidad, Movistar también ha confirmado que sus "equipos especializados ya están trabajando sobre este escenario y aplicando las medidas de protección necesarias", por lo que sus clientes tampoco tienen que hacer nada: "Por el momento, no es necesario realizar cambios en la configuración del router ni sustituir el equipo, ya que las medidas de protección y corrección que puedan resultar necesarias se gestionan de forma centralizada por los equipos responsables. En caso de que fuera necesario adoptar medidas adicionales o trasladar nuevas recomendaciones, estas se comunicarían a través de los canales oficiales habilitados para ello".
