Un fallo de seguridad afecta a routers de Movistar, Orange, O2, Jazztel y más operadores: qué ha pasado y cuáles son los afectados
Los chips del fabricante de semiconductores Broadcom muestran una vulnerabilidad que afecta a varios modelos antiguos de router que siguen operativos en miles de hogares españoles.
Este fallo podría permitir a un atacante tomar el control del equipo sin conocer la contraseña de la red wifi.Esta vulnerabilidad «afecta a la implementación propietaria de 802.11 de Broadcom que ha estado presente en su SDK desde, al menos, 2010», explicó el investigador de ciberseguridad Quentin Kaiser en su blog , quien descubrió el fallo en primer lugar.El investigador también advirtió que la brecha se puede «activar de forma remota a través del wifi sin necesidad de conocer la clave de la red ni completar un registro WPS normal», lo que «permite la divulgación controlada de información y la ejecución de código arbitrario».Cambiar la contraseña no servirá de nadaAunque la primera idea de los usuarios es modificar la contraseña del router, esta acción no servirá de nada. «El usuario puede cambiar la contraseña cien veces y seguir teniendo el problema», explicó Sancho Lerena, CEO de Pandora FMS y experto en seguridad IT, a ' Europa Press ', «aquí el fallo está en el software del propio router y la solución depende del fabricante y de la operadora».Sin embargo, esta vulnerabilidad tiene varios límites, ya que el ciberdelincuente debe estar físicamente dentro del alcance de la cobertura del wifi del hogar, es decir, no puede atacar desde cualquier lugar.Dispositivos afectados en EspañaZTE F680 v4: utilizado por operadoras como Jazztel, MásMóvil y Yoigo.
Comtrend VG8050: instalado por Movistar durante sus primeros despliegues de red de fibra óptica.
Sagemcom Fast 5656: modelo correspondiente al Livebox Fibra distribuido por Orange, Jazztel y Simyo.
5News agregó este resumen a partir del feed público del medio. La nota completa, con todo el contexto, está en www.abc.es — el contenido pertenece a ABC Tecnología.