Un fallo de 16 años de antigüedad en el software de Wi-Fi de Broadcom permite que atacantes dentro del rango inalámbrico tomen el control de los routers afectados sin necesidad de conocer la contraseña de la red. El investigador de seguridad Quentin Kaiser reveló este problema el 16 de octubre de 2026, advirtiendo que este código antiguo sigue presente en dispositivos ampliamente desplegados.

• En España; al parecer, hay 3 puntos de acceso afectados (ASKEY RTF3505VW, Comtrend VG8050, Mitrastar GPT-2541GNAC)

Un fallo de 16 años en el software de Wi-Fi de Broadcom puede permitir que atacantes dentro del alcance inalámbrico tomen el control de los routers afectados sin conocer la contraseña de la red.

El investigador de seguridad Quentin Kaiser reveló el problema en Hexacon, en París, el 16 de octubre de 2026, advirtiendo que el código antiguo permanece en dispositivos ampliamente desplegados.

Según la investigación de Kaiser, el fallo ha existido en el kit de desarrollo de software de Broadcom desde al menos 2010. Afecta a su implementación propietaria de Wi-Fi Protected Setup (WPS). Permite fugas de memoria y la ejecución de código controlado por el atacante antes de que finalice el registro normal de WPS.

El fallo se encuentra en el código que une los mensajes fragmentados del Protocolo de Autenticación Extensible utilizados por WPS. Unos controles de longitud deficientes permiten que mensajes inalámbricos manipulados provoquen el desbordamiento de un búfer de memoria.

Fallo de Wi-Fi de Broadcom de 16 años

Los atacantes pueden entonces leer o cambiar la memoria y redirigir el flujo del programa del router para ejecutar su propio código. Se trata de un ataque inalámbrico, no de un método de descifrado de contraseñas. El atacante necesita alcance inalámbrico hasta el objetivo, pero no su clave de red.

Kaiser demostró el robo de la contraseña de Wi-Fi guardada de un router ASKEY TCG3000 de Orange Belgium y su envío de vuelta a través de tramas inalámbricas. Después, se unió a la red utilizando la contraseña robada.

Una segunda demostración contra un Proximus BBOX3V+ proporcionó una consola de comandos remota a través de tramas Wi-Fi sin necesidad de un servidor de comandos en la nube. Estas pruebas muestran por qué una contraseña fuerte por sí sola no puede detener la explotación del software afectado.

Kaiser confirmó la explotación en dispositivos utilizados por tres proveedores de internet belgas. Estos incluyen Proximus BBOX3V+, Netgear CG3100 y CG3700 de VOO, Technicolor TC7210 y CGA4233, y ASKEY TCG3000 de Orange. La posible exposición que involucra equipos de Telenet sigue sin confirmarse.

Sus estimaciones sitúan la flota belga afectada en aproximadamente 1,56 millones de puertas de enlace en Proximus, el antiguo VOO y Orange. Estas son estimaciones del investigador, no totales verificados por los proveedores. Advierte que el problema a mayor escala podría afectar a millones de puntos de acceso en todo el mundo, aunque el recuento total sigue siendo desconocido.

El hallazgo sigue a preocupaciones anteriores sobre la seguridad inalámbrica relacionada con Broadcom, incluida la vulnerabilidad separada Kr00k Wi-Fi. La nueva investigación se refiere al manejo de mensajes WPS y no a aquel fallo anterior.

Kaiser describe un parche de 2018 como incompleto. En correspondencia reproducida en sus diapositivas, Broadcom afirmó que conocía el problema desde hacía tiempo y que había ofrecido software de reemplazo basado en hostapd y WPA Supplicant desde 2018. Esto deja a los fabricantes de dispositivos la responsabilidad de abandonar la implementación antigua.

Kaiser informó sobre el problema de eCos el 18 de julio y sobre el problema de Linux el 27 de julio. Afirma que Broadcom se negó a asignar un CVE, y los dispositivos belgas probados seguían sin parchear al 15 de octubre.

Su kit de detección incluye un script de huella digital inalámbrica y reglas YARA para comprobaciones de firmware. Estas son herramientas de cribado, no una prueba final de explotabilidad. Los hallazgos requieren una revisión más profunda.

El riesgo también atrae una atención renovada hacia los ataques de Vecino Más Cercano (Nearest-Neighbor), donde sistemas cercanos comprometidos proporcionan alcance inalámbrico. Ese caso utilizó métodos diferentes, pero muestra por qué la exposición al Wi-Fi cercano es importante.

Afectados en España