Movistar indica que sus clientes no necesitan cambiar la configuración ni sustituir el router por ahora ante la posible vulnerabilidad de Broadcom. En sus respuestas oficiales del 27 de octubre, la operadora explica que sigue comprobando el alcance con sus proveedores y que contactará con el cliente si detecta que su equipo requiere una actuación o actualización específica.
La compañía afirma que no tiene constancia de que esta situación haya afectado a routers de sus clientes. Esa declaración no descarta que existan equipos vulnerables ni confirma que todos estén corregidos: la recomendación de no intervenir se produce mientras continúan las verificaciones.
Qué hará Movistar si un equipo necesita una actuación
La operadora explica que las medidas que considere necesarias se gestionan de forma preventiva y centralizada. En sus mensajes del 25 y 26 de octubre ya señalaba que el cliente no tenía que modificar el equipo y que comunicaría cualquier nueva recomendación a través de sus canales oficiales.
Una respuesta anterior, del 22 de octubre, planteaba una futura actualización de firmware —el software interno del router— para los equipos afectados, pendiente de evaluación y validación. Esa previsión no debe confundirse con un parche ya publicado. El compromiso comunicado el día 27 es avisar al cliente y explicarle la solución adecuada si su router necesita una intervención concreta.
El fallo puede alcanzarse sin conocer la contraseña WiFi
El origen de estas consultas es el fallo de Broadcom asociado a varios routers de Movistar, O2 y MásMóvil. La investigación técnica de WPSplinter lo sitúa en una implementación antigua del componente que gestiona WPS, la función que facilita la conexión de dispositivos a la red. El error aparece al reconstruir mensajes fragmentados de ese protocolo.
Un atacante próximo, dentro del alcance WiFi, podría acceder al componente sin conocer la clave de la red. En dispositivos vulnerables, el fallo puede permitir la filtración de memoria y la ejecución de código. Por eso, cambiar la contraseña WiFi no lo corrige por sí solo.
El investigador incluye entre los modelos asociados a Movistar el Askey RTF3505VW, el MitraStar GPT-2541GNAC y el Comtrend VG8050. Las revisiones de hardware y firmware pueden variar dentro de un mismo modelo, de modo que el nombre del router no basta para determinar si una unidad concreta es vulnerable.
Si un cliente quiere solicitar un cambio de router, Movistar ofrece revisar su caso individualmente mediante mensaje privado en su comunidad oficial, aunque mantiene que por ahora no considera necesaria la sustitución ni realizar gestiones.
