Un fallo de seguridad afecta a routers de Movistar, Orange, O2, Jaztell y otros operadores de todo el mundo

El investigador Quentin Kaiser ha descubierto una vulnerabilidad de seguridad en un chip WiFi del fabricante Broadcom presente en numerosos router de varios países, incluyendo España. Entre los distintos modelos afectados, hay equipos instalados por diferentes operadores en nuestro país.

A continuación, te contamos en qué consiste esa vulnerabilidad y qué routers están comprometidos. No son modelos de última generación, pero sí siguen presentes en muchos hogares españoles.

Hay routers HGU y Livebox antiguos

Al analizar el firmware de Broadcom con la ayuda de un modelo de IA especializado en ciberseguridad, el investigador Quentin Kaiser ha descubierto un fallo de seguridad en un chip WiFi de Broadcom que incorporan los routers domésticos de diferentes operadores en varios países, entre ellos, el router HGU original de Movistar y algunos modelos de Orange.

Se trata de una vulnerabilidad en el software que permite, en remoto, obtener acceso root, ejecutar código con privilegios de administrador y copiar la clave de la red WiFi directamente de la memoria RAM. Todo ello sin necesidad de autenticación, simplemente estando en un lugar próximo al equipo, que queda expuesto completamente.

Según ha explicado Quentin Kaiser, esta vulnerabilidad está presente en equipos con chipset Broadcom desde 2010, por eso afecta a routers antiguos que algunos operadores ya han ido reemplazados por modelos más modernos. En concreto, los equipos afectados que aparecen en el listado y se han instalado en España son los siguientes:

• ZTE F680 v4: instalado por Jazztel, MásMóvil y Yoigo. 
• Comtrend VG8050: instalado por Movistar en el inicio de los despliegues de fibra.
• Sagemcom Fast 5656: router Livebox Fibra instalado por Orange, Jazztel y Simyo.
• MitraStar GPT-2541GNAC y Askey RTF3505VW: router HGU instalado por Movistar y O2.

Desde Xataka Móvil nos hemos puesto en contacto con Telefónica y nos han confirmado que ya tienen conocimiento del fallo y están en contacto con los proveedores de esos routers, pero no hay constancia de que ningún router de Movistar/O2 se haya visto comprometido por esa vulnerabilidad: 

“El sector ha tenido conocimiento de una vulnerabilidad detectada en el fabricante Broadcom que podría afectar a algunos modelos de routers de diferentes proveedores del mercado internacional.

Estamos en contacto directo con los proveedores para realizar pruebas concluyentes en nuestros equipos gestionados.

Por el momento, no tenemos constancia de que la vulnerabilidad haya sido utilizada para comprometer algún router específico”.

También hemos hablado con Orange y nos han asegurado que ya se han puesto manos a la obra para solucionarlo:

"Orange ha tenido conocimiento de posibles vulnerabilidades que afectan a ciertos componentes utilizados en equipos desplegados por operadores de telecomunicaciones, incluyendo, en el caso de Orange, el router Livebox. Tras su descubrimiento, nuestros equipos empezaron a realizar evaluaciones de riesgo en nuestros routers y, en colaboración con nuestros proveedores, iniciaron el despliegue de las medidas correctoras necesarias.

Hasta la fecha, Orange no ha identificado ningún caso en el que estas vulnerabilidades hayan sido explotadas para atacar a sus clientes. En cuanto a las actualizaciones, los clientes no necesitan realizar ninguna acción; las actualizaciones de seguridad se despliegan automáticamente en los dispositivos conectados".

Vía | Banda Ancha

Imagen de portada | Movistar / Orange / Jazztel (montaje generado con IA)

En Xataka Móvil | Han creado un DNS español que sortea los bloqueos del fútbol. Se puede usar tanto en el móvil como en el router