Vulnerabilidad crítica en chips Broadcom afecta a routers de operadoras como Movistar, O2 y Orange en España, permitiendo el acceso a datos con privilegios de administrador.

• Alerta de seguridad: Se ha corroborado que una vulnerabilidad crítica en los chips de Broadcom impacta a diversos routers WiFi distribuidos en España por compañías como Movistar, O2 y Orange.
• Este fallo técnico en los procesadores permite que personas no autorizadas puedan acceder a información sensible con permisos de administrador, comprometiendo la seguridad de las redes domésticas.

Una vulnerabilidad crítica advertida en los chips de Broadcom ha abierto la puerta a los ciberdelincuentes en muchos hogares de España, al garantizarles accesos privilegiados a ciertas acciones e información. El investigador que ha descubierto esta falla ha publicado los scripts de los modelos más afectados y cuatro de ellos están presentes en España, distribuidos por Jazztel, MásMóvil, Jazztel, Movistar y Orange, entre otras teleoperadoras. Quentin Kaiser, experto en ciberseguridad, ha advertido dos graves vulnerabilidades en la implementación WiFi de Broadcom y presentes desde, al menos 2010. Estas fallas han permitido a los ciberdelincuentes campar a sus anchas y acceder a permisos de administrador.

Esto significa que, al aprovechar la brecha, los agentes maliciosos han podido acceder a espacios de ejecución de código de manera remota y obtener información sensible de determinados sistemas. Entre ellos, contraseñas WiFi en texto plano.

De esa manera, actores malintencionados podrían activar esta vulnerabilidad de manera remota a través de WiFi, sin necesidad de conocer la clave ni completar un registro WPS normal, según ha explicado el experto.

Descubre una brecha de seguridad internacional usando la IA de GPT

Kaiser ha llegado a esta brecha mientras analizaba el firmware de Broadcom con la asistencia de la inteligencia artificial de GPT-5.6 Sol, en su versión para usos dedicados a la seguridad, con acceso limitado, tal y como sostienen desde Banda Ancha.

Tal y como ha explicado el experto, esta falla crítica de seguridad en los chipsets de Broadcom permite a los atacantes obtener acceso root, ejecutar código y lleva activa en estos componentes desde 2010. Sin embargo, no fue hasta 2018 cuando el fabricante descubrió el problema.

En este escenario, Broadcom no asignó un código de vulnerabilidad determinado, conocido como CVE, de modo que muchos de los fabricantes que emplean sus chips no llegaron a actualizar la pieza de código afectada.

En consecuencia, los fabricantes de repetidores continuaron integrando este componente en sus productos y estos han terminado llegando a millones de hogares, incluidos los españoles, con enrutadores que distribuyen algunas de las grandes teleoperadoras de este país.

Estos son los routers afectados con chips Broadcom por la brecha de seguridad

El investigador ha compartido una lista con los scripts para identificar más modelos afectados y en el listado se pueden encontrar cuatro modelos presentes en España, que emplean diferentes teleoperadoras.

Es el caso del ZTE F680 v4, que emplean Jazztel y MásMóvil. Asimismo, en esta lista se encuentran el modelo Comtrend VG8050, que utilizan los clientes con planes contratados con Movistar y O2, junto con el Sagecom Fast 5656, que distribuyen Orange, Jazztel y Simyo entre las personas que utilizan sus servicios.

De parte de Movistar, el investigador también ha avanzado que hay dos routers en el punto de mira. Es el caso del modelo Askey RTF3505VW, que viene con firmware ES_R3505VWSTD203_N43; así como el MitraStar GPT-2541GNAC, con software ES_g8.4_100VNJ0b78.

Este medio se ha puesto en contacto con estas operadoras para determinar cuáles son sus planes de cara a garantizar una solución fiable los usuarios de sus routers. No obstante, en el caso de Movistar han indicado que, por el momento, no tienen constancia de que la vulnerabilidad haya sido empleada para comprometer algún router específico.

Indicar, no obstante, que el alcance de esta gran brecha de seguridad ha sido inmenso y que afecta a decenas de fabricantes, cientos de modelos y millones de routers en todo el mundo. Entre los operadores afectados se encuentran Proximus, VOO y Orange en Bélgica, mientras que KPN está en el punto de mira en Países Bajos y SFR en Francia. Además, la brecha ha llegado a repetidores distribuidos en países como Tailandia, Vietnam, Indonesia y Egipto.