- Un fallo en chips WiFi de Broadcom podría permitir a un atacante cercano obtener privilegios elevados y copiar la clave de la red.
- Entre los modelos señalados hay equipos instalados por Movistar, O2, Orange, Jazztel, Simyo, MásMóvil y Yoigo.
- Movistar y Orange aseguran que trabajan en correcciones automáticas y que no constan ataques exitosos.
- Por ahora, los usuarios no tendrían que cambiar la configuración ni sustituir el router.
La historia reciente de Broadcom en el ámbito de los routers domésticos ha dejado un frente abierto: un fallo localizado en el firmware y en un chip WiFi de la firma estadounidense ha puesto la lupa sobre equipos que muchos operadores españoles instalaron tiempo atrás. El investigador Quentin Kaiser fue quien dio con el problema, y desde entonces tanto usuarios como compañías han seguido con atención su alcance real.
No se trata de routers recién salidos del horno, sino de modelos que aún siguen funcionando en bastantes hogares. Esa mezcla de antigüedad y presencia masiva explica que el asunto haya generado cierta inquietud, aunque por ahora no haya indicios de que se haya usado para colarse en equipos concretos.
Qué se ha descubierto en el firmware de Broadcom
El análisis apunta a una debilidad en un componente WiFi de Broadcom presente desde hace años en equipos de distintos fabricantes. En palabras llanas, un atacante que estuviera cerca del router podría conseguir permisos de administrador y ejecutar código con privilegios elevados, lo que abriría la puerta a leer datos sensibles guardados en la memoria RAM, como la clave de la red inalámbrica.
Lo llamativo es que el acceso no requeriría autenticación previa ni una presencia física dentro de la casa: bastaría con estar en un radio próximo al aparato. Esa combinación de facilidad teórica y alcance doméstico es la que ha hecho saltar las alarmas entre los clientes de varias teleoperadoras.
Modelos señalados en España
Las informaciones coinciden en que el fallo afecta a equipos con chipset Broadcom desde 2010, por lo que el rastro se extiende a instalaciones antiguas de varios países. En España, los nombres que aparecen en la lista son el ZTE F680 v4, asociado a Jazztel, MásMóvil y Yoigo; el Comtrend VG8050, vinculado a los primeros despliegues de fibra de Movistar; el Sagemcom Fast 5656, utilizado como Livebox Fibra por Orange, Jazztel y Simyo; y los MitraStar GPT-2541GNAC y Askey RTF3505VW, ligados al router HGU de Movistar y O2.
Conviene poner las cosas en contexto: muchos de esos aparatos ya han sido reemplazados por modelos más modernos, pero otros continúan prestando servicio en viviendas de toda España. No es, por tanto, un aviso que afecte a un único operador ni a un solo fabricante, sino a una familia de equipos que ha pasado por manos de varias compañías.
Cómo están reaccionando Movistar y Orange
Telefónica y Orange han confirmado que conocen la vulnerabilidad y que están trabajando en las medidas oportunas. En el caso de Orange, la compañía ha empezado a desplegar actualizaciones de seguridad automáticas para sus clientes, sin que estos tengan que hacer nada especial. Fuentes de la operadora aseguran que, hasta la fecha, no han detectado ataques exitosos contra sus usuarios por este motivo.
Telefónica, por su parte, explica que mantiene contacto directo con los proveedores para hacer pruebas concluyentes en los equipos que gestiona. Desde Movistar se ha trasladado que los equipos especializados ya están aplicando protecciones de forma preventiva y centralizada, y que por ahora no hace falta cambiar la configuración del router ni sustituir el aparato. Si hubiera que adoptar medidas adicionales, se comunicarían por los canales oficiales.
Qué debe hacer un usuario con uno de estos routers
La recomendación principal es no tocar nada por iniciativa propia y esperar las indicaciones del operador. Si el router pertenece a la compañía, las correcciones se aplican desde la red y no es necesario entrar a modificar parámetros que el usuario final desconoce. Tampoco parece justificado, al menos por ahora, lanzarse a comprar un equipo nuevo solo por este aviso.
Eso sí, conviene estar atento a las comunicaciones oficiales y comprobar si el modelo concreto aparece entre los afectados. En el caso de redes WiFi especialmente sensibles, cambiar la contraseña por una robusta y revisar la configuración son hábitos razonables, aunque no sustituyen la actualización que deben desplegar las operadoras.
El asunto queda, por tanto, en manos de Broadcom, los fabricantes y los operadores, mientras los usuarios siguen con la mosca detrás de la oreja. No constan intrusiones confirmadas y las compañías afectadas han puesto en marcha mecanismos de corrección, así que la pelota está ahora en el tejado de las actualizaciones automáticas y de la vigilancia técnica.