Un fallo en el software WiFi de Broadcom permite atacar determinados routers sin conocer la contraseña de la red. La investigación, divulgada por Quentin Kaiser el 16 de octubre bajo el nombre WPSplinter, describe cómo ejecutar código en equipos vulnerables y extraer la clave inalámbrica. El atacante necesita estar dentro del alcance de radio WiFi: no basta con conocer tu dirección IP desde cualquier lugar de internet.
Entre los modelos identificados figuran el Askey RTF3505VW, el MitraStar GPT-2541GNAC, el Comtrend VG8050 y el ZTE F680 v4, presentes en España. Conviene comprobar la referencia exacta y el firmware instalado antes de sacar conclusiones: tener una línea con una operadora determinada no significa que todos sus routers estén afectados.
Qué routers aparecen en la investigación
El repositorio del investigador, consultado el 19 de octubre, recoge los siguientes modelos y versiones. La información corresponde al listado público, no a una comprobación individual de los equipos que cada cliente tiene instalados.
| Modelo | Versiones indicadas en el repositorio | Qué debes comprobar |
|---|---|---|
| Askey RTF3505VW | Hasta al menos 203_n43. | Referencia completa y versión del firmware. |
| MitraStar GPT-2541GNAC | Hasta al menos ES_g8.4_100VNJ0b78. | Referencia completa y versión del firmware. |
| Comtrend VG8050 | El listado señala todas, con una anotación pendiente de precisar sobre versiones hasta 2025. | Confirmación del operador sobre el firmware instalado. |
| ZTE F680 v4 | El listado señala todas, sin detallar una compilación concreta. | Que sea la revisión v4 y qué firmware utiliza. |
“Hasta al menos” no significa que las versiones posteriores estén corregidas. Marca el alcance documentado en esa entrada del repositorio. Tampoco conviene extender lo descrito para el F680 v4 a cualquier aparato que comparta el nombre F680.
El investigador advierte de que la relación no es exhaustiva. Por tanto, que un router no aparezca tampoco constituye por sí solo una certificación de seguridad.
Qué permite WPSplinter y por qué no depende de adivinar tu clave
La investigación original de Kaiser sitúa el problema en el procesamiento de comunicaciones relacionadas con WPS dentro de la implementación de Broadcom. El ataque puede alcanzar código vulnerable antes de que el intruso conozca la contraseña o complete un emparejamiento normal.
En una de sus demostraciones, realizada sobre un equipo de Orange Bélgica, Kaiser consigue ejecutar código, recuperar la contraseña y utilizarla para conectarse. Esa prueba demuestra el impacto sobre el dispositivo analizado; no equivale a haber reproducido el ataque en todos los routers españoles de la tabla.
Una contraseña larga no corrige un error del software del router. Sigue siendo una medida básica de seguridad, pero este fallo no consiste en probar combinaciones hasta acertarla.
La proximidad necesaria tampoco debe interpretarse como tener que tocar el aparato o estar dentro de la vivienda. La condición es alcanzar su comunicación inalámbrica, algo que depende del entorno y del equipo utilizado.
Cómo comprobar el modelo y el firmware de tu router
La comprobación más útil empieza por identificar el equipo, no por cambiar ajustes al azar. Puedes hacerlo sin instalar herramientas de análisis inalámbrico:
- Busca la etiqueta del router. Anota el fabricante, el modelo completo y cualquier revisión de hardware. El nombre comercial del operador puede abarcar dispositivos diferentes.
- Accede a su configuración local. Utiliza la dirección y las credenciales indicadas por el operador. En el HGU de Movistar, la documentación señala la dirección 192.168.1.1 y la contraseña de acceso al router, distinta de la clave WiFi.
- Localiza la versión del software. Busca la información del dispositivo, del sistema o del firmware; el nombre del apartado cambia según el equipo.
- Consulta al soporte con ambos datos. Facilita modelo y versión, menciona WPSplinter y pregunta si existe una corrección o una medida específica para tu unidad.
No publiques una fotografía completa de la etiqueta: puede contener contraseñas y otros datos que no necesitas compartir para identificar el modelo. Si contactas mediante un foro público, transcribe únicamente la información necesaria.
Qué han comunicado Movistar y Orange
Según las declaraciones recogidas por BandaAncha, Movistar conoce la vulnerabilidad y está trabajando con sus proveedores para realizar pruebas concluyentes sobre los equipos que gestiona. La compañía afirma que, por el momento, no tiene constancia de que se haya utilizado para comprometer un router específico.
Orange, por su parte, explica al mismo medio que inició evaluaciones de riesgo y el despliegue de medidas correctoras con sus proveedores. Añade que no ha identificado ataques a sus clientes mediante estas vulnerabilidades y que las actualizaciones de seguridad se distribuyen automáticamente a los dispositivos conectados, sin intervención del usuario.
Estas respuestas no permiten dar por corregidos todos los modelos ni confirmar el estado de una unidad concreta. Para eso hace falta conocer qué solución corresponde a su versión y si ya la ha recibido.
Desactivar WPS no es una solución garantizada
BandaAncha advierte de que desactivar WPS podría no bastar si el servicio que procesa esas comunicaciones continúa ejecutándose. Que la opción aparezca apagada en el panel no demuestra que WPSplinter esté corregido.
Lo prioritario es seguir las indicaciones del operador para el modelo exacto y confirmar la actualización o mitigación aplicable. No instales un firmware encontrado para otro router ni des por válida cualquier descarga que prometa solucionar el fallo.
Como mantenimiento general, puedes consultar qué revisar en el router y sus actualizaciones, teniendo presente que esas comprobaciones no sustituyen una corrección específica de esta vulnerabilidad.
Preguntas frecuentes sobre WPSplinter
¿Tener uno de estos routers significa que alguien ha entrado en mi red?
No. La existencia de una vulnerabilidad indica una posibilidad de ataque; no demuestra que tu equipo haya sido comprometido.
¿Reiniciar o restablecer el router elimina el fallo?
No debe darse por solucionado solo por reiniciar o restaurar la configuración. Para considerar corregido el problema, necesitas una solución aplicable al software o al equipo, confirmada por el proveedor.
¿Debo comprar otro router inmediatamente?
La investigación no permite recomendar una sustitución indiscriminada. Antes de gastar dinero, identifica tu equipo y pide al operador que confirme su situación y la solución prevista.
Deja una respuesta