Loading...

Cunde la inquietud entre los usuarios tras detectarse un fallo global de seguridad en miles de routers

Una falla en los chips de Broadcom permite tomar el control del aparato a través del WiFi

Juan Manuel Del Olmo

Un router / MAGNIFIC

El router es, para miles de consumidores, ese cachivache anodino que coge polvo en un rincón y que solo merece atención cuando falla la conexión o hay que buscar la clave del wifi. Sin embargo, este aparato puede ser la puerta de entrada a toda la vida digital de un usuario.

Ahora, un fallo de seguridad amenaza la privacidad de miles de hogares. El problema reside en los componentes internos que gestionan la red en varios modelos de las principales operadoras. A la gravedad de la brecha se suma un detalle indignante: el fabricante de los chips, Broadcom, supuestamente conocía el error desde 2018, pero no le ha puesto remedio.

El ciberdelincuente podría tomar el control de la conexión

En la práctica, esta falla abre la puerta a que un ciberdelincuente tome el control de la conexión a distancia (dentro del alcance del WiFi) e intente acceder o colar programas informáticos maliciosos en los ordenadores o móviles de la familia. Por fortuna, el fallo se limita a equipos antiguos y no afecta a los routers de última generación.

Un aparato / UNSPLASH

El caso saltó a la luz pública este mes de octubre durante la conferencia de ciberseguridad Hexacon, celebrada en París. El responsable del hallazgo fue el investigador de seguridad Quentin Kaiser (de la firma ONEKEY), quien demostró cómo la falla en los chips de Broadcom permitía tomar el control del aparato a través del WiFi.

Marcas afectadas

Es un problema global que afecta a fabricantes y operadores de todo el mundo. Hay muchas marcas en esta situación, todavía sin constancia de ataque. En España, la vulnerabilidad salpica a modelos clásicos distribuidos por grandes compañías como Movistar, O2, Orange, MásMóvil y Jazztel. Entre los equipos identificados se encuentran los siguientes:

  • Askey HGU (Movistar y O2)
  • MitraStar HGU ( Movistar y O2)
  • ZTE F680
  • Sagemcom Fast 5656 (grupo Orange)
Código / UNSPLASH

El fabricante ya trabaja en corregir el código

Esta situación no responde a un fallo de las compañías telefónicas, sino a una incidencia en el código del fabricante. En teoría, Broadcom ya está trabajando en la corrección de su código base para que las operadoras puedan desplegar la actualización de firmware en los routers afectados.

Con todo, en redes sociales ya ha cundido el malestar. “Como muchos clientes, estoy pendiente del cambio de router por la vulnerabilidad encontrada y que nos pone en peligro”, decía un usuario de X que mencionaba a O2. “Por teléfono repiten lo mismo que por aquí. Que no tienen constancia de que haya habido problemas y que no van a hacer nada”, protestaba otro.

“No me cambian el router”

“Yo soy de Jazztel, que tiene los mismos fallos de seguridad, y me han dicho que no saben nada y que no me cambian el router. Hay que unirse para que estas empresas entiendan que cuando nos roben datos y tengamos estafas tendrán que responsabilizarse a nivel económico”, valoraba un tercero. 

“Tengo el router Askay, solicito información de lo que ha pasado y que me lo cambiéis”, demandaba una cuarta. También hay quienes critican las soluciones propuestas: “Tengo el mismo Router y O2 no me da una solución que no sea pagar 60 pavos. Es una vergüenza”. 

Cables / MAGNIFIC

Telefónica reconoce el incidente

Consumidor Global ha contactado con Telefónica para preguntar por este incidente. Desde la compañía aseguran haber tenido conocimiento “de una vulnerabilidad de seguridad que afecta a determinados modelos de routers utilizados por distintos operadores”.

“Nuestros equipos de seguridad han analizado la situación y hemos identificado las medidas necesarias para proteger los dispositivos afectados”, aseguran, sin especificar cuáles son esas medidas. “Hasta el momento, no tenemos constancia de ataques a nuestros clientes relacionados con esta vulnerabilidad”, alegan.

La empresa aplica las medidas de seguridad “necesarias”

La empresa remarca que, para proteger a sus clientes, ya está aplicando preventivamente “las medidas de seguridad necesarias, de manera automática y sin que el cliente tenga que realizar ningún tipo de acción”.

La pelota queda ahora en el tejado de las telefónicas. Aunque las compañías apelan a la calma asegurando que la brecha se ataja de manera automática, para un consumidor que paga su cuota mes a mes saber que su aparato arrastra un fallo no es un mensaje tranquilizador.

Añadir Consumidor Global como fuente preferida de Google de forma gratuita

Mantente informado con las últimas noticias de actualidad.

Activar ahora