The Hacker News informó el 19 de octubre de 2026 de que no había encontrado un CVE asignado a la vulnerabilidad WPS de Broadcom que el investigador Quentin Kaiser divulgó el 16 de octubre. Kaiser describió mensajes WPS fragmentados capaces de corromper memoria y permitir la divulgación de información o la ejecución de código por Wi-Fi, sin conocer la clave de red ni completar el proceso habitual de WPS. (Investigación de Quentin Kaiser; observación de The Hacker News sobre el CVE)
Qué permite el fallo comunicado
El problema está en la implementación propietaria de Broadcom que procesa y reconstruye mensajes WPS. Según Kaiser, un atacante dentro del alcance de la red Wi-Fi podría enviar mensajes manipulados y provocar corrupción de memoria. El investigador atribuye al fallo la posibilidad de divulgar información de forma controlada o ejecutar código; el ataque no requiere la clave de la red ni completar el registro normal de WPS.
WPS, siglas de Wi-Fi Protected Setup, es un sistema para conectar dispositivos a una red inalámbrica. Las demostraciones de Kaiser se refieren a ataques transmitidos por Wi-Fi, no a una conexión iniciada desde cualquier punto de Internet.
Dos demostraciones, dos resultados
Kaiser describió dos pruebas en gateways distintos. En un ASKEY TCG3000 de Orange Belgium, recuperó la PSK, la clave precompartida de la red Wi-Fi, y la utilizó para conectarse a la red. En un BBOX3V+ de Proximus, obtuvo una shell inversa, es decir, una consola de comandos remota, mediante tramas 802.11. El acceso a la clave se mostró en el primer equipo; la shell, en el segundo.
Los modelos belgas que identificó Kaiser
El investigador comunicó gateways explotables asociados a Proximus, VOO y Orange Belgium. Los modelos que enumeró son:
- Proximus: BBOX 3 y BBOX3V+.
- VOO: Netgear CG3100, Netgear CG3700, Technicolor TC7210 y CGA4233.
- Orange Belgium: ASKEY TCG3000.
Kaiser también señaló los modelos F@ST3896LG y F@ST5685LGB de Telenet como pendientes de confirmación; dijo que no pudo probar un equipo de ese proveedor. Los modelos identificados corresponden a proveedores belgas.
Kaiser calculó de forma aproximada 850.000 gateways afectados de Proximus, unos 500.000 de la flota antigua de VOO y 210.000 de Orange Belgium. Son estimaciones del investigador, no recuentos auditados.
Un parche disponible no implica que llegara a los gateways
Kaiser dijo que Broadcom le comunicó el 28 de julio de 2026 que había un parche disponible y recomendó que los fabricantes de los equipos afectados contactaran con Broadcom. Por separado, informó de que los gateways que había identificado seguían sin el parche el 15 de octubre. La disponibilidad comunicada por Broadcom no acredita que un fabricante o proveedor de Internet instalara una actualización en esos modelos. (Cronología y estado del parche según Quentin Kaiser)
El 19 de octubre, The Hacker News dijo que no había encontrado un CVE asignado para el fallo. Kaiser también indicó que Broadcom se negó a asignarle uno. (The Hacker News sobre el CVE; declaración de Kaiser sobre la asignación)
Qué indican las familias de chips
Kaiser separó los chips mencionados en dos familias. Para los modelos basados en Linux, la corrección podría requerir que los fabricantes cambien el software Wi-Fi, según su investigación. (Análisis de Quentin Kaiser sobre las familias de chips)
| Plataforma | Familias de chips | Perspectiva de reparación descrita por Kaiser |
| eCos | BCM3380, BCM3383 y BCM33834 | Kaiser dijo que no encontró una solución utilizable. |
| Linux | BCM3390, BCM65xx y BCM68xx | La corrección podría requerir que los fabricantes migren a otro software Wi-Fi. |
Las herramientas de comprobación son de triaje
Kaiser publicó una regla YARA para analizar firmware y un script para identificar puntos de acceso activos. Sirven para orientar una comprobación, pero una coincidencia no demuestra que el dispositivo siga siendo vulnerable: también pueden coincidir equipos parcheados. (Herramientas y advertencia de Quentin Kaiser)
