Una vulnerabilidad en chips Broadcom expone routers de varias operadoras españolas

Computer Hoy informa de dos vulnerabilidades en la implementación WiFi de chips Broadcom que permitirían obtener permisos de administrador, ejecutar código a distancia y consultar datos como contraseñas inalámbricas. El investigador Quentin Kaiser asegura que los fallos están presentes desde al menos 2010 y que pueden explotarse por WiFi sin conocer la clave de la red. Según la publicación, Broadcom detectó el problema en 2018, pero no asignó un identificador CVE.

Entre los equipos señalados figuran el ZTE F680 v4, distribuido por Jazztel y MásMóvil; el Comtrend VG8050, de Movistar y O2, y el Sagemcom Fast 5656, de Orange, Jazztel y Simyo. También se mencionan dos modelos de Movistar: Askey RTF3505VW y MitraStar GPT-2541GNAC. La operadora dijo a Computer Hoy que no tiene constancia de que la vulnerabilidad se haya utilizado para comprometer un router concreto.