Los chips del fabricante de semiconductores Broadcom muestran una vulnerabilidad que afecta a varios modelos antiguos de router que siguen operativos en miles de hogares españoles. Este fallo podría permitir a un atacante tomar el control del equipo sin conocer la contraseña de la red wifi.Esta vulnerabilidad «afecta a la implementación propietaria de 802.11 de Broadcom que ha estado presente en su SDK desde, al menos, 2010», explicó el investigador de ciberseguridad Quentin Kaiser en su blog , quien descubrió el fallo en primer lugar.El investigador también advirtió que la brecha se puede «activar de forma remota a través del wifi sin necesidad de conocer la clave de la red ni completar un registro WPS normal», lo que «permite la divulgación controlada de información y la ejecución de código arbitrario».Cambiar la contraseña no servirá de nadaAunque la primera idea de los usuarios es modificar la contraseña del router, esta acción no servirá de nada. «El usuario puede cambiar la contraseña cien veces y seguir teniendo el problema», explicó Sancho Lerena, CEO de Pandora FMS y experto en seguridad IT, a ‘ Europa Press ‘, «aquí el fallo está en el software del propio router y la solución depende del fabricante y de la operadora».Sin embargo, esta vulnerabilidad tiene varios límites, ya que el ciberdelincuente debe estar físicamente dentro del alcance de la cobertura del wifi del hogar, es decir, no puede atacar desde cualquier lugar.Dispositivos afectados en EspañaZTE F680 v4: utilizado por operadoras como Jazztel, MásMóvil y Yoigo. Comtrend VG8050: instalado por Movistar durante sus primeros despliegues de red de fibra óptica. Sagemcom Fast 5656: modelo correspondiente al Livebox Fibra distribuido por Orange, Jazztel y Simyo. MitraStar GPT-2541GNAC y Askey RTF3505VW: versiones del router HGU provistas por Movistar y O2.Las compañías telefónicas piden calma«Nuestros equipos de seguridad han analizado la situación y ya estamos aplicando las medidas de seguridad necesarias para proteger los dispositivos afectados de manera automática y sin que los clientes tengan que realizar ningún tipo de acción», respondió Movistar en la red social X a un usuario.«En estos momentos estamos realizando las comprobaciones necesarias para determinar si esta posible vulnerabilidad puede afectar a alguno de nuestros equipos», contestó Movistar a otro usuario a través de su página de soporte , «no obstante, que un componente pueda verse afectado no implica necesariamente que tu router lo esté».«Por el momento no es necesario que realices ninguna acción, estamos analizando la situación y trabajando junto con nuestros proveedores para evaluar el alcance de la incidencia», añadió la empresa, «en caso de identificar que tu equipo pudiera verse afectado o que fuese necesaria alguna actuación, nos pondremos en contacto contigo para informarte de los pasos a seguir».«Actualmente estamos realizando comprobaciones con nuestros proveedores y no tenemos constancia de que se haya utilizado para comprometer routers de clientes Movistar u O2», respondió O2 a un usuario a través de X , «si detectamos alguna vulnerabilidad en tu router, contactaremos contigo inmediatamente para informarte y facilitarte la solución que corresponda». Los chips del fabricante de semiconductores Broadcom muestran una vulnerabilidad que afecta a varios modelos antiguos de router que siguen operativos en miles de hogares españoles. Este fallo podría permitir a un atacante tomar el control del equipo sin conocer la contraseña de la red wifi.Esta vulnerabilidad «afecta a la implementación propietaria de 802.11 de Broadcom que ha estado presente en su SDK desde, al menos, 2010», explicó el investigador de ciberseguridad Quentin Kaiser en su blog , quien descubrió el fallo en primer lugar.El investigador también advirtió que la brecha se puede «activar de forma remota a través del wifi sin necesidad de conocer la clave de la red ni completar un registro WPS normal», lo que «permite la divulgación controlada de información y la ejecución de código arbitrario».Cambiar la contraseña no servirá de nadaAunque la primera idea de los usuarios es modificar la contraseña del router, esta acción no servirá de nada. «El usuario puede cambiar la contraseña cien veces y seguir teniendo el problema», explicó Sancho Lerena, CEO de Pandora FMS y experto en seguridad IT, a ‘ Europa Press ‘, «aquí el fallo está en el software del propio router y la solución depende del fabricante y de la operadora».Sin embargo, esta vulnerabilidad tiene varios límites, ya que el ciberdelincuente debe estar físicamente dentro del alcance de la cobertura del wifi del hogar, es decir, no puede atacar desde cualquier lugar.Dispositivos afectados en EspañaZTE F680 v4: utilizado por operadoras como Jazztel, MásMóvil y Yoigo. Comtrend VG8050: instalado por Movistar durante sus primeros despliegues de red de fibra óptica. Sagemcom Fast 5656: modelo correspondiente al Livebox Fibra distribuido por Orange, Jazztel y Simyo. MitraStar GPT-2541GNAC y Askey RTF3505VW: versiones del router HGU provistas por Movistar y O2.Las compañías telefónicas piden calma«Nuestros equipos de seguridad han analizado la situación y ya estamos aplicando las medidas de seguridad necesarias para proteger los dispositivos afectados de manera automática y sin que los clientes tengan que realizar ningún tipo de acción», respondió Movistar en la red social X a un usuario.«En estos momentos estamos realizando las comprobaciones necesarias para determinar si esta posible vulnerabilidad puede afectar a alguno de nuestros equipos», contestó Movistar a otro usuario a través de su página de soporte , «no obstante, que un componente pueda verse afectado no implica necesariamente que tu router lo esté».«Por el momento no es necesario que realices ninguna acción, estamos analizando la situación y trabajando junto con nuestros proveedores para evaluar el alcance de la incidencia», añadió la empresa, «en caso de identificar que tu equipo pudiera verse afectado o que fuese necesaria alguna actuación, nos pondremos en contacto contigo para informarte de los pasos a seguir».«Actualmente estamos realizando comprobaciones con nuestros proveedores y no tenemos constancia de que se haya utilizado para comprometer routers de clientes Movistar u O2», respondió O2 a un usuario a través de X , «si detectamos alguna vulnerabilidad en tu router, contactaremos contigo inmediatamente para informarte y facilitarte la solución que corresponda». Los chips del fabricante de semiconductores Broadcom muestran una vulnerabilidad que afecta a varios modelos antiguos de router que siguen operativos en miles de hogares españoles. Este fallo podría permitir a un atacante tomar el control del equipo sin conocer la contraseña de la red wifi.Esta vulnerabilidad «afecta a la implementación propietaria de 802.11 de Broadcom que ha estado presente en su SDK desde, al menos, 2010», explicó el investigador de ciberseguridad Quentin Kaiser en su blog , quien descubrió el fallo en primer lugar.El investigador también advirtió que la brecha se puede «activar de forma remota a través del wifi sin necesidad de conocer la clave de la red ni completar un registro WPS normal», lo que «permite la divulgación controlada de información y la ejecución de código arbitrario».Cambiar la contraseña no servirá de nadaAunque la primera idea de los usuarios es modificar la contraseña del router, esta acción no servirá de nada. «El usuario puede cambiar la contraseña cien veces y seguir teniendo el problema», explicó Sancho Lerena, CEO de Pandora FMS y experto en seguridad IT, a ‘ Europa Press ‘, «aquí el fallo está en el software del propio router y la solución depende del fabricante y de la operadora».Sin embargo, esta vulnerabilidad tiene varios límites, ya que el ciberdelincuente debe estar físicamente dentro del alcance de la cobertura del wifi del hogar, es decir, no puede atacar desde cualquier lugar.Dispositivos afectados en EspañaZTE F680 v4: utilizado por operadoras como Jazztel, MásMóvil y Yoigo. Comtrend VG8050: instalado por Movistar durante sus primeros despliegues de red de fibra óptica. Sagemcom Fast 5656: modelo correspondiente al Livebox Fibra distribuido por Orange, Jazztel y Simyo. MitraStar GPT-2541GNAC y Askey RTF3505VW: versiones del router HGU provistas por Movistar y O2.Las compañías telefónicas piden calma«Nuestros equipos de seguridad han analizado la situación y ya estamos aplicando las medidas de seguridad necesarias para proteger los dispositivos afectados de manera automática y sin que los clientes tengan que realizar ningún tipo de acción», respondió Movistar en la red social X a un usuario.«En estos momentos estamos realizando las comprobaciones necesarias para determinar si esta posible vulnerabilidad puede afectar a alguno de nuestros equipos», contestó Movistar a otro usuario a través de su página de soporte , «no obstante, que un componente pueda verse afectado no implica necesariamente que tu router lo esté».«Por el momento no es necesario que realices ninguna acción, estamos analizando la situación y trabajando junto con nuestros proveedores para evaluar el alcance de la incidencia», añadió la empresa, «en caso de identificar que tu equipo pudiera verse afectado o que fuese necesaria alguna actuación, nos pondremos en contacto contigo para informarte de los pasos a seguir».«Actualmente estamos realizando comprobaciones con nuestros proveedores y no tenemos constancia de que se haya utilizado para comprometer routers de clientes Movistar u O2», respondió O2 a un usuario a través de X , «si detectamos alguna vulnerabilidad en tu router, contactaremos contigo inmediatamente para informarte y facilitarte la solución que corresponda». RSS de noticias de tecnologia
Noticias Similares
