A inquietação se espalha entre os usuários após a detecção de uma falha global de segurança em milhares de roteadores

O router é, para milhares de consumidores, aquele tralha anódina que acumula pó num canto e que só merece atenção quando a ligação falha ou é preciso procurar a palavra-passe do wifi. No entanto, este aparelho pode ser a porta de entrada para toda a vida digital de um utilizador.

Agora, uma falha de segurança ameaça a privacidade de milhares de lares. O problema reside nos componentes internos que gerem a rede em vários modelos das principais operadoras. À gravidade da falha soma-se um detalhe indignante: o fabricante dos chips, Broadcom, supostamente conhecia o erro desde 2018, mas não o corrigiu.

O ciberdelinquente poderia assumir o controlo da ligação

Na prática, esta falha abre a porta para que um ciberdelinquente assuma o controlo da ligação à distância (dentro do alcance do WiFi) e tente aceder ou infiltrar programas informáticos maliciosos nos computadores ou telemóveis da família. Felizmente, a falha limita-se a equipamentos antigos e não afeta os routers de última geração.

O caso veio a público este mês de outubro durante a conferência de cibersegurança Hexacon, realizada em Paris. O responsável pela descoberta foi o investigador de segurança Quentin Kaiser (da empresa ONEKEY), que demonstrou como a falha nos chips da Broadcom permitia assumir o controlo do aparelho através do WiFi.

Marcas afetadas

É um problema global que afeta fabricantes e operadores de todo o mundo. Há muitas marcas nesta situação, ainda sem registo de ataque. Em Espanha, a vulnerabilidade afeta modelos clássicos distribuídos por grandes empresas como Movistar, O2, Orange, MásMóvil e Jazztel. Entre os equipamentos identificados encontram-se os seguintes:

• Askey HGU (Movistar e O2)
• MitraStar HGU ( Movistar e O2)
• ZTE F680
• Sagemcom Fast 5656 (grupo Orange)

O fabricante já trabalha na correção do código

Esta situação não se deve a uma falha das companhias telefónicas, mas sim a uma incidência no código do fabricante. Em teoria, a Broadcom já está a trabalhar na correção do seu código base para que as operadoras possam implementar a atualização de firmware nos routers afetados.

Artículo relacionado

Provámos o novo relógio inteligente de Huawei: esta é sua sentença

Ana Carrasco González

Com tudo, nas redes sociais o mal-estar já se espalhou. “Como muitos clientes, estou aguardando a troca do roteador pela vulnerabilidade encontrada e que nos coloca em perigo”, disse um usuário do X que mencionou a O2. “Por telefone repetem o mesmo que por aqui. Que não têm conhecimento de que houve problemas e que não vão fazer nada”, protestou outro.

“Não trocam meu roteador”

“Eu sou da Jazztel, que tem as mesmas falhas de segurança, e me disseram que não sabem de nada e que não vão trocar meu roteador. É preciso se unir para que essas empresas entendam que quando roubarem nossos dados e tivermos golpes terão que se responsabilizar economicamente”, avaliou um terceiro. 

Con el modelo de router afectado con el fallo de seguridad (poniendo en riesgo grave los datos de mi Actividad profesional) y @o2es #o2 que no te cambia nada y si no te parece bien, que te vayas.. Pues no tocará otra!! https://t.co/B56nfcECcS

— Karlos (@Karloslanvin) October 22, 2026

“Tenho o router Askay, solicito informação do que aconteceu e que mo troquem”, exigia uma quarta. Também há quem critique as soluções propostas: “Tenho o mesmo Router e a O2 não me dá uma solução que não seja pagar 60 paus. É uma vergonha”. 

Telefónica reconhece o incidente

Consumidor Global contactou a Telefónica para perguntar sobre este incidente. A empresa assegura ter tido conhecimento “de uma vulnerabilidade de segurança que afeta determinados modelos de routers utilizados por diferentes operadores”.

“As nossas equipas de segurança analisaram a situação e identificámos as medidas necessárias para proteger os dispositivos afetados”, asseguram, sem especificar quais são essas medidas. “Até ao momento, não temos conhecimento de ataques aos nossos clientes relacionados com esta vulnerabilidade”, alegam.

A empresa aplica as medidas de segurança “necessárias”

A empresa salienta que, para proteger os seus clientes, já está a aplicar preventivamente “as medidas de segurança necessárias, de forma automática e sem que o cliente tenha de realizar qualquer tipo de ação”.

A bola fica agora no campo das telefónicas. Embora as companhias apelem à calma, assegurando que a falha é resolvida automaticamente, para um consumidor que paga a sua quota mês a mês saber que o seu aparelho arrasta uma falha não é uma mensagem tranquilizadora.