NodoUn fallo en software de Broadcom afecta a varios routers de Movistar, O2, Jazztel y MásMóvil
La investigación de Quentin Kaiser señala cinco modelos utilizados en España. El fallo podría permitir el control remoto del equipo y, según el análisis, desactivar el WPS no bastaría para corregirlo.
El investigador Quentin Kaiser ha identificado una vulnerabilidad en el software WiFi de Broadcom presente en varios routers utilizados en España. Según su análisis, el fallo podría permitir a un atacante controlar el dispositivo a distancia y ejecutar código, con el consiguiente riesgo para la red del usuario.
La investigación, presentada en Hexacon 2026, apunta a equipos de generaciones anteriores distribuidos por Movistar, O2, Jazztel y MásMóvil. El alcance no depende solo del nombre del router: también importan su revisión de hardware y la versión del software instalado.
Qué modelos aparecen en la investigación
En Movistar y O2, la relación incluye los Askey HGU RTF3505VW, MitraStar HGU GPT-2541GNAC y Comtrend VG8050. Para el Askey, el análisis señala versiones afectadas hasta, al menos, el firmware 203_n43; en el MitraStar, hasta, al menos, el 100VNJ0b38.
Estas referencias no permiten dar por seguras las versiones posteriores. Marcan el alcance identificado en la información disponible, pero no acreditan por sí solas que exista una actualización que resuelva el problema.
Para MásMóvil y Jazztel, el listado recoge el ZTE F680 v4 y el Sagemcom Fast 5656. En el caso del ZTE, la identificación corresponde específicamente a la revisión v4, por lo que no debe extenderse automáticamente a todas las variantes del F680.
Por qué apagar el WPS no sería suficiente
El problema está relacionado con un componente denominado `wps_monitor`, vinculado a WPS, la función que facilita conectar dispositivos al WiFi. Según la investigación, ese componente puede seguir presente aunque el usuario desactive WPS, de modo que apagar esa opción no bastaría para eliminar la vulnerabilidad.
La corrección requeriría una actualización del firmware, el software interno del router, que resolviera el problema en ese componente. El material aportado no concreta las condiciones necesarias para explotar el fallo ni confirma qué actualizaciones están disponibles para cada equipo.
Qué falta por confirmar
Tener uno de los modelos citados no demuestra que haya sufrido un ataque. Tampoco hay confirmación en la información disponible sobre las medidas que hayan adoptado las operadoras o sobre posibles plazos de corrección.
Queda pendiente contrastar con ellas qué versiones siguen expuestas y cuáles cuentan con una solución. Esa confirmación es necesaria para trasladar recomendaciones específicas a los clientes de cada compañía.
