Una vulnerabilidad en el software Wi-Fi de Broadcom afecta a cuatro modelos de router asociados a Movistar, O2 y MásMóvil que un investigador identifica como confirmados. Según su análisis, el fallo permite divulgar información y ejecutar código desde el alcance de la red inalámbrica, sin conocer su contraseña ni completar el alta mediante WPS.
El problema está en cómo la implementación propietaria de Broadcom procesa fragmentos de mensajes WPS EAP durante ese procedimiento de conexión.
Los modelos y versiones identificados
El repositorio del investigador recoge estos equipos y sus operadores asociados. La confirmación se limita a los modelos y alcances de versión indicados; no permite extender el fallo a todos los routers de esas compañías.
| Modelo | Operadores asociados | Versiones señaladas en el repositorio |
|---|---|---|
| Askey RTF3505VW | Movistar / Telefónica | Hasta al menos 203_n43 |
| MitraStar GPT-2541GNAC | Movistar / Telefónica | Hasta al menos ES_g8.4_100VNJ0b78 |
| Comtrend VG8050 | Movistar / O2 / Telefónica | Todas, al menos hasta 2025 |
| ZTE F680 v4 | MásMóvil | Todas las versiones, según el listado |
Los límites indicados para Askey y MitraStar no demuestran que todas las versiones posteriores estén afectadas. Tampoco basta con que un router incorpore un chip Broadcom: debe utilizar la implementación vulnerable. La lista publicada no es exhaustiva.
El investigador sí demostró ataques prácticos contra equipos de operadores belgas, con los que obtuvo una clave Wi-Fi y una consola remota. Esas demostraciones acreditan la explotación en los equipos examinados, pero no constituyen una prueba pública de ataque contra los cuatro modelos españoles de la tabla.
Qué se sabe de la corrección
Según el investigador, el fallo existe desde al menos 2010 en el kit de desarrollo de software de Broadcom y recibió una corrección incompleta en 2018. Afirma que lo comunicó a la compañía en julio de 2026 y que Broadcom dispone de una corrección para fabricantes, aunque no publicó un aviso ni asignó un identificador CVE.
La ausencia de parche que constató el 15 de octubre se refiere a los equipos belgas analizados. Esa observación no determina el estado del firmware —el software interno del router— que distribuyen los operadores españoles. Quien tenga uno de los modelos identificados puede consultar a su operador si el firmware instalado incorpora la corrección.
El repositorio incluye una regla YARA para analizar firmware y una herramienta de identificación inalámbrica que distingue el componente wps_monitor de hostapd. Son ayudas de evaluación: el propio investigador advierte de que pueden ofrecer señales ambiguas y de que una comprobación concluyente exige revisar el firmware o la ruta vulnerable.
