Vulnerabilidad en routers Movistar, O2, MásMóvil, Jazztel...
Se ha descubierto una vulnerabilidad en routers WiFi con chips Broadcom, concretamente en el componente "wps_monitor". Este fallo permite a un atacante obtener control remoto del router desde una conexión externa y, potencialmente, ejecutar código. Broadcom conoce el problema desde 2018, pero no lo ha corregido. La investigación fue presentada en el evento Hexacon 2026 por Quentin Kaiser, que empleó técnicas de análisis asistido por IA.
La vulnerabilidad
afecta a routers "clásicos" (no hablamos de los que vienen con WiFi 6 o WiFi 7) utilizados por varias operadoras:
Movistar y O2: Askey HGU RTF3505VW (hasta firmware 203_n43), MitraStar HGU GPT-2541GNAC (hasta firmware 100VNJ0b38) y Comtrend VG8050.
MásMóvil y Jazztel (Orange): ZTE F680 v4 y Sagemcom Fast 5656.
Estos equipos son identificables y siguen en uso en muchas casas, aunque se trata de modelos antiguos. El problema también afecta a routers con chips Broadcom en otros países (se estima que solo en Bélgica hay unos 1,5 millones de dispositivos potencialmente afectados).
El monitor WPS permanece activo aunque el usuario desactive la función WPS en el router. Esto deja expuesto el dispositivo a ataques externos que pueden permitir el control total del equipo y la ejecución de código. No se ha informado de explotaciones activas masivas, pero el impacto potencial incluye el compromiso de la red doméstica y de los dispositivos conectados.
La solución definitiva requiere una actualización de firmware que elimine el componente vulnerable (responsabilidad de Broadcom y de las operadoras).
Se recomienda mantener la calma, estar atentos a comunicados oficiales de las operadoras y aplicar las actualizaciones de firmware cuando estén disponibles.
