- La vulnerabilidad reside en los chips de Broadcom y permite el control remoto del router.
- Afecta a modelos antiguos de operadoras como Movistar, Orange y O2 en España.
- La solución requiere una actualización de firmware específica para eliminar el monitor WPS.
Seguro que alguna vez has oído hablar de fallos de seguridad en tu conexión WiFi, pero lo de WPSplinter es harina de otro costal. Recientemente ha saltado la alarma sobre una vulnerabilidad bastante seria que afecta a routers que llevan chips de Broadcom, y lo peor es que algunos de estos cacharros siguen instalados en muchísimos hogares españoles. No es un problema de los routers más modernos, pero para quienes todavía usan equipos antiguos, la cosa puede ponerse fea si no se toman cartas en el asunto.
Lo que ocurre aquí es que hay un fallo en el software de WiFi de Broadcom que permite a un atacante, si tiene las herramientas adecuadas, tomar el control total del dispositivo desde fuera. No estamos hablando de una simple caída de internet, sino de la posibilidad de ejecutar código malicioso y espiar lo que pasa por tu red. La movida es que, según se comenta, el fabricante ya sabía de esto desde 2018, pero el problema ha persistido porque incluso desactivando el WPS, queda un monitor activo que sigue siendo vulnerable.
El problema de Broadcom y el riesgo real
Esta vulnerabilidad ha salido a la luz gracias a la investigación de Quentin Kaiser, quien utilizó inteligencia artificial avanzada para rastrear el fallo. El riesgo es crítico porque un hacker podría acceder a la gestión del router de forma remota. Esto significa que podrían cambiar tus contraseñas, redirigir tu tráfico o acceder a otros dispositivos conectados a la red local.
En España, el problema afecta principalmente a clientes de operadoras como Movistar, Orange, MásMóvil, Jazztel u O2, aunque depende totalmente del modelo exacto de router que tengas en el salón. Para solucionar esto, no basta con cambiar la clave del WiFi; hace falta una actualización del firmware que elimine ese monitor WPS residual que Broadcom dejó olvidado.
Modelos de routers bajo la lupa
Si tienes curiosidad por saber si tu equipo está en la lista negra, echa un vistazo a estos modelos. En el caso de Movistar y O2, los dispositivos más expuestos son el Askey HGU RTF3505VW (especialmente versiones anteriores a la 203_n43), el MitraStar HGU GPT-2541GNAC (hasta la versión 100VNJ0b38) y el Comtrend VG8050.
Por otro lado, los usuarios de Orange y sus marcas blancas deberían estar atentos si utilizan el Sagemcom Fast 5656 o el Zte F680v4. Es importante mencionar que, aunque estos equipos sean ya algo veteranos, todavía hay miles de personas usándolos sin saber que tienen una puerta abierta de par en par.
Otras amenazas: El caso de KRACK y TP-Link
Ya que hablamos de seguridad inalámbrica, no podemos olvidar que existen otros fallos como los ataques KRACK, que afectan al protocolo WPA2. En el caso de TP-Link, se ha detectado que algunos de sus productos son vulnerables a la reinstalación de claves durante el saludo (handshake) de conexión. Lo curioso es que esto no afecta al router en modo estándar, sino cuando se usa como repetidor, cliente o WISP.
Entre los dispositivos TP-Link que han dado problemas están varios modelos de la serie TL-WR (como el 940N, 841N o 840N) y extensores de cobertura como el RE200 o RE450. En estos casos, el atacante debe estar físicamente cerca de la red y actuar justo cuando un dispositivo se está conectando al WiFi. Para evitarlo, la clave es mantener el firmware actualizado y evitar el modo WDS si no es estrictamente necesario.
Cómo proteger tu red doméstica
La mejor defensa siempre será la actualización constante. Si sospechas que tu router es vulnerable, lo primero es revisar la página de soporte del fabricante o contactar con tu operadora para preguntar si hay un parche disponible. En el caso de los routers Broadcom, la solución debe venir de una actualización oficial que limpie el software del chip.
- Para los routers TP-Link, asegúrate de que funcionen en Modo Router o Modo AP, ya que son configuraciones mucho más seguras frente a KRACK.
- Actualiza el sistema operativo de todos tus móviles, tablets y portátiles, ya que muchos de estos fallos se mitigan desde el lado del cliente.
- Si usas adaptadores inalámbricos, no descuides los parches de seguridad de Microsoft o el fabricante de tu tarjeta de red.
Tener el control de tu red implica no dejar el firmware al azar. Aunque las operadoras suelen gestionar las actualizaciones de forma automática, no está de más verificar la versión actual en el panel de administración del router para confirmar que no tienes una versión obsoleta que te deje expuesto a intrusos.
La seguridad en el hogar depende en gran medida de que los fabricantes y operadoras eliminen fallos críticos en los chips de comunicación. Ya sea enfrentándose a la vulnerabilidad de Broadcom en equipos de Movistar u Orange, o protegiéndose contra KRACK en dispositivos TP-Link, la regla de oro es mantener el software al día y ser conscientes de que los dispositivos antiguos son el eslabón más débil de nuestra conexión.