El 23 de octubre de 2026, Quentin Kaiser explicó que su reconstrucción del parche de Broadcom de 2018 no permite vincularlo a una versión oficial concreta del SDK ni determinar cuándo llegó a los routers. Para valorar el fallo, importa si el firmware exacto de cada equipo conserva el componente heredado WPS Monitor. En su análisis, Kaiser también condicionó la posible explotación a detalles del sistema, como la disposición de memoria y la implementación de las bibliotecas.

La cobertura inicial de NeoTeo sobre la vulnerabilidad WPS de Broadcom abordó la divulgación del fallo; esta ampliación explica qué matizó Kaiser después y qué modelos españoles aparecen en su lista.

Qué aclara la reconstrucción del parche de 2018

Kaiser describió su análisis como una reconstrucción sintética basada en copias de código filtradas, no como un repositorio auténtico de Broadcom. No pudo asociarla a una versión exacta del SDK. Por tanto, su análisis no establece un resultado común para todos los routers que recibieran un parche en 2018: la posible vulnerabilidad depende de cómo se construyó el firmware concreto.

Qué modelos españoles aparecen en la lista

La lista pública de Kaiser incluye estos ejemplos asociados a Movistar/O2/Telefónica:

  • Askey RTF3505VW REV4_B6M, con el firmware ES_s00.00_g003_R3505VWSTD203_n43.
  • Comtrend VG8050, marcado como ALL en la lista.
  • MitraStar GPT-2541GNAC, también marcado como ALL.

Kaiser advierte que puede haber diferencias de hardware y firmware entre unidades de un mismo modelo. Una coincidencia de nombre, por tanto, no identifica por sí sola la versión que lleva un router concreto. En el caso del Askey, la entrada especifica una revisión y un firmware: son esos datos los que permiten comparar el equipo con la lista.

El componente de Broadcom y las condiciones del fallo

El fallo afecta a la implementación heredada de WPS Monitor, un componente del software Wi-Fi de Broadcom que procesa fragmentos de mensajes EAP-WPS. Según Kaiser, un atacante dentro del alcance de radio puede llegar al analizador antes de que termine el registro WPS, sin conocer la contraseña de la red ni completar el emparejamiento.

Kaiser demostró efectos distintos en dos routers belgas: en un ASKEY TCG3000 de Orange Belgium recuperó la clave precompartida de la red desde la memoria del equipo; en un BBOX3V+ de Proximus obtuvo una consola de comandos remota mediante tramas 802.11. Esos resultados corresponden a los dispositivos de las demostraciones.

El nombre del chipset no basta para determinar si un equipo está expuesto. Lo relevante es si el firmware instalado contiene el WPS Monitor vulnerable. La etiqueta OpenWrt tampoco responde por sí sola a esa pregunta: hay que conocer la implementación incluida en el firmware concreto.

Qué comunicaron los operadores belgas

En una actualización del 20 de octubre de 2026, Kaiser informó de tres respuestas distintas. Proximus había desactivado WPS en toda su flota BBOX y tenía previsto completar el parcheado en las semanas siguientes. Los ingenieros de Telenet habían encontrado que su flota no contenía el proceso wps_monitor vulnerable. Orange Belgium aún evaluaba una medida para su infraestructura afectada.

Qué preguntar sobre una actualización

Desactivar WPS desde el menú del router no demuestra por sí solo que el analizador vulnerable haya quedado desactivado. La documentación de Kaiser recomienda preguntar al fabricante o a la operadora si el firmware exacto del equipo incluye una actualización que corrige este componente. Para contrastar una entrada de la lista, ten a mano el modelo, la revisión de hardware y la versión completa del firmware.