Una vulnerabilidad en el software Wi-Fi de Broadcom, presente desde al menos 2010, podría permitir que un atacante dentro del alcance de la señal tome el control de ciertos routers sin conocer la contraseña. El problema afecta a WPS Monitor, un componente antiguo que procesa mensajes de Wi-Fi Protected Setup (WPS), la función de emparejamiento rápido disponible en numerosos equipos.
El investigador de seguridad Quentin Kaiser presentó el fallo en el evento Hexacon y lo documentó públicamente con el nombre de “WPSplinter”. Según su análisis, el componente reconstruye los mensajes WPS recibidos en fragmentos sin comprobar adecuadamente que los datos resultantes quepan en la memoria reservada. Esa falta de validación puede abrir la puerta a la lectura de memoria y a la ejecución de código.
## Un ataque que no requiere emparejamiento
La vulnerabilidad se puede alcanzar por Wi-Fi antes de que se complete cualquier proceso de emparejamiento. Por ello, el atacante no necesita conocer el PIN de WPS, pulsar un botón del router ni disponer de la clave de la red. No se trata de una debilidad del protocolo WPS en sí, sino de un error en la implementación de Broadcom.
Kaiser probó el ataque en varios dispositivos. En un gateway Askey TCG3000 distribuido por Orange Belgium, logró extraer de la memoria la contraseña Wi-Fi y transmitirla por aire. En un Sagemcom Proximus BBOX3V+, consiguió abrir una consola remota mediante tramas Wi-Fi. El investigador afirma que el ataque puede realizarse desde cierta distancia, aunque no ha publicado una medida concreta del alcance.
## Una corrección que no llegó a todos los dispositivos
Kaiser notificó el fallo a Broadcom en julio de 2026. La empresa respondió que había una corrección disponible y recomendó contactar con los fabricantes de los dispositivos afectados. De acuerdo con el investigador, Broadcom también indicó que conocía el problema desde 2018 y que desde entonces había estado sustituyendo WPS Monitor por hostapd, una alternativa de código abierto.
La existencia de una corrección en el software de Broadcom no significa que todos los routers estén protegidos. Kaiser sostiene que el parche aplicado al código antiguo fue incompleto y que la solución más amplia consiste en migrar a una nueva versión del software que elimina el componente vulnerable. Para ello, cada fabricante debe integrar la alternativa y publicar actualizaciones para sus equipos.
La situación es especialmente compleja en los chips antiguos basados en eCos, incluidos los modelos BCM3380, BCM3383 y BCM33834, para los que, según Kaiser, no existe una vía de migración. En hardware basado en Linux —como BCM3390, BCM63xx, BCM65xx y BCM68xx— la corrección es posible, pero depende de que cada fabricante realice el trabajo, incluso en productos que quizá ya no tengan soporte.
Broadcom no ha publicado un aviso oficial sobre el problema y, según el relato de Kaiser, declinó solicitar un identificador CVE porque considera que el software está obsoleto y fuera de su período de soporte. La compañía tampoco compartió con el investigador la notificación que afirma haber enviado a los fabricantes. Por tanto, los detalles sobre su respuesta pública se conocen a través de la correspondencia descrita por Kaiser.
## Qué pueden hacer los usuarios
Cambiar la contraseña del Wi-Fi no resuelve el problema: el ataque no necesita autenticarse en la red. Desactivar WPS desde la configuración tampoco garantiza protección, ya que esa opción podría no eliminar o deshabilitar por completo el componente vulnerable. La excepción podría ser una desactivación aplicada directamente por el proveedor de internet, aunque no está claro cuántos operadores la han implementado.
La medida más fiable es instalar una actualización de firmware proporcionada por el fabricante o el proveedor de internet. Si el equipo utiliza hardware antiguo que ya no recibirá correcciones, puede ser necesario sustituirlo. Quienes alquilan el router o gateway a su operador deberían preguntar si el firmware del dispositivo todavía incluye el WPS Monitor vulnerable y si hay una actualización disponible.
El caso también pone de relieve el riesgo de mantener routers fuera de soporte. Estos dispositivos pueden seguir en uso durante años en hogares y empresas, incluso cuando ya no reciben parches, y convertirse en puntos de acceso para intrusiones o en infraestructura aprovechable por terceros.
Kaiser señaló que las herramientas de inteligencia artificial le ayudaron a reducir el tiempo de investigación de meses a menos de una semana. Esa capacidad también está al alcance de los atacantes, lo que refuerza la importancia de mantener actualizado el equipo de red y reemplazar los dispositivos que ya no reciben soporte. Aunque Broadcom considere retirado el código, el hardware que lo ejecuta continúa presente en numerosas redes.
from Latest from TechRadar https://ift.tt/kPOm0L8
via IFTTT IA
