- La vulnerabilitat resideix als xips de Broadcom i permet el control remot del router.
- Afecta models antics d'operadores com Movistar, Orange i O2 a Espanya.
- La solució requereix una actualització de microprogramari específica per eliminar el monitor WPS.
Segur que alguna vegada has sentit a parlar de fallades de seguretat a la teva connexió WiFi, però això de WPSplinter és farina d'un altre paner. Recentment ha saltat l'alarma sobre una vulnerabilitat força seriosa que afecta routers que porten xips de Broadcom, i el pitjor és que alguns d'aquests atuells segueixen instal·lats a moltíssimes llars espanyoles. No és un problema dels routers més moderns, però per als que encara usen equips antics, la cosa es pot posar lletja si no es prenen cartes en lassumpte.
El que passa aquí és que hi ha una fallada en el programari de WiFi de Broadcom que permet a un atacant, si teniu les eines adequades, prendre el control total del dispositiu des de fora. No parlem d'una simple caiguda d'internet, sinó de la possibilitat d'executar codi maliciós i espiar el que passa per la teva xarxa. La moguda és que, segons es comenta, el fabricant ja en sabia des del 2018, però el problema ha persistit perquè fins i tot desactivant el WPS, queda un monitor actiu que continua sent vulnerable.
El problema de Broadcom i el risc real
Aquesta vulnerabilitat ha sortit a la llum gràcies a la investigació de Quentin Kaiser, que va utilitzar intel·ligència artificial avançada per rastrejar la sentència. El risc és crític perquè un hacker podria accedir a la gestió del router de manera remota. Això significa que podrien canviar les contrasenyes, redirigir el trànsit o accedir a altres dispositius connectats a la xarxa local.
A Espanya, el problema afecta principalment clients d'operadores com Movistar, Orange, MásMóvil, Jazztel o O2 , encara que depèn totalment del model exacte de router que tinguis al saló. Per solucionar això, no n'hi ha prou de canviar la clau del WiFi; cal una actualització del microprogramari que elimini aquest monitor WPS residual que Broadcom va deixar oblidat.
Models de routers sota la lupa
Si tens curiositat per saber si el teu equip està a la llista negra, fes una ullada a aquests models. En el cas de Movistar i O2 , els dispositius més exposats són l'Askey HGU RTF3505VW (especialment versions anteriors a la 203_n43), el MitraStar HGU GPT-2541GNAC (fins a la versió 100VNJ0b38) i el Comtrend VG8050.
D'altra banda, els usuaris d' Orange i les seves marques blanques haurien d'estar atents si utilitzen el Sagemcom Fast 5656 o el Zte F680v4. És important esmentar que, encara que aquests equips siguin ja una mica veterans, encara hi ha milers de persones usant-los sense saber que tenen una porta oberta de bat a bat.
Altres amenaces: El cas de KRACK i TP-Link
Ja que parlem de seguretat sense fil, no podem oblidar que hi ha altres errors com els atacs KRACK , que afecten el protocol WPA2. En el cas de TP-Link, s'ha detectat que alguns dels seus productes són vulnerables a la reinstal·lació de claus durant la salutació (handshake) de connexió. El curiós és que això no afecta al router en mode estàndard, sinó quan s'usa com a repetidor, client o WISP.
Entre els dispositius TP-Link que han donat problemes hi ha diversos models de la sèrie TL-WR (com el 940N, 841N o 840N) i extensors de cobertura com el RE200 o RE450. En aquests casos, l'atacant ha d'estar físicament a prop de la xarxa i actuar just quan un dispositiu s'està connectant al WiFi. Per evitar-ho, la clau és mantenir el microprogramari actualitzat i evitar el mode WDS si no és estrictament necessari.
Com protegir la teva xarxa domèstica
La millor defensa serà sempre l'actualització constant. Si sospites que el teu router és vulnerable, el primer és revisar la pàgina de suport del fabricant o contactar amb la teva operadora per preguntar si hi ha un pegat disponible. En el cas dels routers Broadcom, la solució ha de venir duna actualització oficial que netegi el programari del xip.
- Per als routers TP-Link, assegura't que funcionin a Mode Router o Mode AP, ja que són configuracions molt més segures davant de KRACK.
- Actualitza el sistema operatiu de tots els teus mòbils, tablets i portàtils, ja que moltes d'aquestes fallades es mitiguen des del costat del client.
- Si utilitzeu adaptadors sense fil, no oblideu els pegats de seguretat de Microsoft o el fabricant de la vostra targeta de xarxa.
Tenir el control de la teva xarxa implica no deixar el microprogramari a l'atzar. Encara que les operadores solen gestionar les actualitzacions de forma automàtica, no és sobrer verificar la versió actual al panell d'administració del router per confirmar que no tens una versió obsoleta que et deixi exposat a intrusos.
La seguretat a la llar depèn en gran mesura que els fabricants i operadores eliminin errors crítics als xips de comunicació. Ja sigui enfrontant-se a la vulnerabilitat de Broadcom en equips de Movistar o Orange, o protegint-se contra KRACK en dispositius TP-Link, la regla d'or és mantenir el programari al dia i ser conscients que els dispositius antics són la baula més feble de la nostra connexió.