Un fallo de seguridad identificado en componentes de Broadcom puede afectar a determinados routers antiguos utilizados en España. La vulnerabilidad, conocida como WPSplinter, requiere que el atacante se encuentre dentro del alcance de la red inalámbrica y su corrección depende de las actualizaciones del fabricante y la operadora.
Una vulnerabilidad de seguridad identificada en componentes inalámbricos de Broadcom ha puesto bajo atención a varios modelos de routers utilizados en España, incluidos equipos distribuidos por Movistar y O2.
El fallo, denominado WPSplinter, afecta al procesamiento de determinados mensajes del sistema WiFi Protected Setup (WPS), una tecnología diseñada para facilitar la conexión de dispositivos a redes inalámbricas.
La investigación, realizada por el especialista en ciberseguridad Quentin Kaiser, demuestra que un atacante situado dentro del alcance de la señal WiFi puede aprovechar la vulnerabilidad sin necesidad de conocer la contraseña de la red.
El alcance del problema depende del modelo de router, los componentes utilizados y la versión de firmware instalada. Por ello, la presencia de un equipo de una determinada marca no significa necesariamente que todas sus unidades sean vulnerables.
Qué es WPSplinter y cómo funciona la vulnerabilidad
WPS es un mecanismo incorporado a numerosos routers para simplificar la conexión de dispositivos a una red WiFi.
Aunque su finalidad es facilitar la configuración, la implementación de este sistema en determinados componentes de Broadcom presenta un problema de seguridad que puede ser aprovechado por un atacante próximo al dispositivo.
Según la investigación de Kaiser, el fallo se encuentra en el procesamiento de mensajes WPS y puede provocar accesos indebidos a determinadas áreas de memoria.
En función de las características del equipo afectado, la explotación podría permitir la extracción de información o incluso la ejecución de código.
No se trata, por tanto, de un ataque convencional basado en adivinar o descifrar la contraseña WiFi.
La vulnerabilidad afecta a un componente del software del propio dispositivo, lo que explica por qué cambiar las credenciales de acceso no elimina necesariamente el problema.
Otro aspecto importante es que el atacante debe encontrarse dentro del alcance inalámbrico del router. Esta condición limita el escenario de explotación y diferencia el fallo de otras vulnerabilidades que pueden aprovecharse directamente desde Internet.
Qué routers utilizados en España aparecen entre los afectados
La información técnica difundida sobre WPSplinter identifica distintos dispositivos que incorporan componentes potencialmente vulnerables.
Entre los modelos señalados en España se encuentran:
- Askey RTF3505VW
- MitraStar GPT-2541GNAC
- Comtrend VG8050
Se trata de equipos que han formado parte del parque de routers utilizado por operadores de telecomunicaciones españoles.
Sin embargo, es importante distinguir entre un modelo identificado en una investigación y la confirmación de que cualquier unidad de ese modelo sigue siendo vulnerable.
La versión del firmware, las modificaciones introducidas por el fabricante y las actualizaciones distribuidas por la operadora pueden modificar el nivel de exposición.
Por este motivo, los usuarios no deberían interpretar la presencia de su modelo en una lista como una prueba automática de que su conexión ha sido comprometida.
Movistar reconoce la existencia del problema
La vulnerabilidad también ha llegado a las operadoras de telecomunicaciones.
Según la información recogida en la nota de prensa difundida por Pandora FMS, Movistar ha reconocido que tiene conocimiento de una vulnerabilidad relacionada con el proveedor Broadcom.
La compañía ha indicado que no le consta que el fallo se haya utilizado para realizar ataques de forma activa.
Esta distinción resulta esencial.
La existencia de una vulnerabilidad demostrada por un investigador no significa que se haya producido una campaña de ataques ni que los routers de los usuarios hayan sido comprometidos.
Tampoco permite descartar por completo el riesgo futuro, especialmente cuando los dispositivos afectados llevan años instalados y pueden depender de mecanismos de actualización gestionados por las operadoras.
Cambiar la contraseña WiFi no soluciona el fallo
Uno de los aspectos más relevantes de WPSplinter es que las medidas habituales de protección de una red doméstica no corrigen por sí solas la vulnerabilidad.
Sancho Lerena, CEO de Pandora FMS y especialista en gestión tecnológica y seguridad, advierte de que modificar repetidamente la contraseña no elimina un problema localizado en el software del router.
La solución definitiva requiere actuaciones sobre el firmware o, cuando no sea posible corregir el componente afectado, la sustitución del dispositivo.
La responsabilidad de distribuir esas actualizaciones corresponde normalmente al fabricante y a la operadora que gestiona el equipo.
Esto no significa que el usuario carezca de alternativas.
Quienes utilicen un router antiguo pueden comprobar su modelo, consultar con su proveedor de Internet si existe alguna actualización de seguridad disponible y solicitar una revisión o sustitución cuando el dispositivo esté afectado.
También conviene mantener las medidas habituales de protección de la red doméstica, aunque estas no sustituyan a una corrección específica de WPSplinter.
Qué pueden hacer los usuarios de routers antiguos
La primera recomendación es identificar el modelo exacto del router, que normalmente aparece en una etiqueta situada en la parte inferior o posterior del dispositivo.
A continuación, resulta conveniente contactar con la operadora para confirmar si ese equipo está incluido entre los afectados y si dispone de una versión de firmware que corrija el problema.
Si el router ya no recibe actualizaciones, puede ser necesario solicitar su sustitución por un modelo compatible con los estándares de seguridad actuales.
También es recomendable evitar modificaciones no autorizadas del firmware, especialmente en dispositivos suministrados y gestionados por el proveedor de Internet.
Instalar versiones de software no verificadas puede provocar fallos de funcionamiento o introducir nuevos problemas de seguridad.
Por otra parte, desactivar WPS o cambiar la contraseña puede formar parte de una configuración doméstica prudente, pero ninguna de esas medidas debe presentarse como una solución confirmada para esta vulnerabilidad.
La corrección debe estar respaldada por información técnica del fabricante o de la operadora.
La seguridad de los routers también depende de su mantenimiento
El caso WPSplinter pone de manifiesto un problema más amplio de la ciberseguridad doméstica: la permanencia de dispositivos conectados durante muchos años sin que los usuarios tengan información clara sobre su mantenimiento.
A diferencia de los ordenadores y teléfonos móviles, los routers suelen permanecer instalados hasta que aparece una avería o se modifica el contrato con el proveedor de Internet.
Sin embargo, también ejecutan software que puede contener vulnerabilidades y requieren actualizaciones de seguridad.
Su importancia es especialmente elevada porque actúan como punto de conexión entre Internet y los dispositivos de una vivienda o una pequeña empresa.
Una vulnerabilidad explotable en este tipo de equipos puede poner en riesgo la confidencialidad de las comunicaciones o facilitar otros ataques dentro de la red, dependiendo de las capacidades que consiga el atacante.
Para Sancho Lerena, situaciones como esta refuerzan la necesidad de mantener una vigilancia continua de las infraestructuras tecnológicas y responder con rapidez cuando se identifican problemas de seguridad.
La investigación sobre WPSplinter recuerda que proteger una red no consiste únicamente en elegir una contraseña robusta.
También exige disponer de dispositivos actualizados, fabricantes que mantengan sus productos y operadoras capaces de comunicar con claridad qué equipos necesitan una intervención.
Por ahora, la información disponible permite hablar de una vulnerabilidad técnicamente demostrada, pero no de ataques generalizados confirmados contra los routers afectados en España.