El fallo de los routers con chip Broadcom: qué modelos de Movistar, O2 y MásMóvil están en la lista y qué puedes hacer

El investigador belga Quentin Kaiser presentó el 16 de octubre en la conferencia Hexacon, en París, un fallo en el software wifi que Broadcom da a los fabricantes de routers. Está en la parte que gestiona el WPS, el botón para conectar aparatos sin escribir la contraseña. Según su página pública sobre el fallo, quien esté al alcance de tu wifi puede aprovecharlo sin conocer la contraseña de la red. En sus pruebas llegó a ejecutar código en el router y a sacar la clave del wifi guardada en su memoria.

Lo que más nos llama la atención es la cronología. El código vulnerable está en el kit de Broadcom al menos desde 2010, la empresa lo sabía desde 2018 y entonces publicó un arreglo incompleto. Además, se ha negado a darle un número CVE, el código con el que se siguen estos fallos en todo el mundo. Por eso muchos fabricantes nunca lo corrigieron, y por eso el investigador le ha puesto un nombre de andar por casa: WPSplinter.

Los modelos españoles que aparecen en la lista

La lista del investigador no está cerrada y él mismo avisa de que dentro de un mismo modelo puede haber versiones de hardware y de firmware distintas. Estos son los equipos que da como confirmados en operadores españoles:

Router	Operador según la lista
Askey RTF3505VW	Movistar y O2
Comtrend VG8050	Movistar y O2
MitraStar GPT-2541GNAC	Movistar y O2
ZTE F680 v4	MásMóvil

Hay otros dos marcados solo como probables: el Sagemcom F@st 5657 en Yoigo y un modelo de Sercomm en Vodafone y Lowi. Xataka Móvil añade el Sagemcom Fast 5656 en Orange, Jazztel y Simyo, y el ZTE F680 v4 también en Movistar, Jazztel y Yoigo. En la lista del investigador no hemos podido confirmar esos casos: el 5656 figura como probable y para un operador polaco. Si tienes uno de ellos, no lo des por libre, pero tampoco por afectado.

Cómo saber qué router tienes

1. Mira la pegatina de la base o de la parte trasera del router. Ahí vienen la marca y el modelo, junto a la red wifi y la contraseña de fábrica.
2. Compáralo con la tabla de arriba y con la lista completa del investigador, que se actualiza con los avisos de otros usuarios.
3. Si no encuentras la pegatina, la app de tu operador o la página de configuración del router suelen mostrar el modelo.

Qué dicen Movistar y Orange

Según recoge Xataka Móvil, Movistar ha dicho a sus clientes que está aplicando medidas de protección «de forma preventiva y automática», que no hace falta cambiar la configuración del router ni sustituirlo y que no le consta ningún acceso indebido. Orange confirma el fallo en su Livebox de fibra, dice que ya ha empezado a desplegar correcciones con sus proveedores y que los clientes no tienen que hacer nada. Ninguno de los dos da fechas ni dice qué modelos han recibido ya el parche.

Qué está en tu mano

• Desactiva el WPS si tu router te deja hacerlo desde su configuración. Casi nadie lo usa ya. Eso sí: las preguntas frecuentes del investigador avisan de que apagarlo en los ajustes puede no desactivar del todo la parte vulnerable, así que no lo tomes por una solución.
• Pregunta a tu operador si tu modelo concreto ha recibido ya la actualización para este fallo. Si es un equipo muy antiguo, pide que te lo cambien.
• Cambia la contraseña del wifi cuando esté parcheado. Si alguien la hubiera sacado antes, el parche no la invalida. Cambiarla antes del parche sirve de poco, porque el fallo permite volver a leerla.
• No te asustes de más: el ataque exige estar cerca, al alcance de la señal. Preocupa más en pisos con muchos vecinos o en locales que en una casa aislada.

Si tu router está en la lista, lo sensato es preguntar hoy a tu operador por el parche y cambiar la contraseña del wifi en cuanto te lo confirme. Desactivar el WPS no hace daño, pero no basta.