Movistar afirma que aplica medidas preventivas automáticas ante la vulnerabilidad de Broadcom y que sus clientes no necesitan cambiar la configuración del router ni sustituirlo. En una información publicada el 28 de octubre de 2026, la operadora también dijo que no tenía constancia de accesos no autorizados o incidencias en los equipos de sus clientes. Este seguimiento amplía la cobertura inicial de NeoTeo sobre la respuesta de Movistar.

Qué riesgo describe la vulnerabilidad de Broadcom

El investigador de seguridad Quentin Kaiser atribuye el fallo a la implementación propia de WPS de Broadcom, el sistema que permite configurar conexiones Wi-Fi mediante un proceso de alta. Según su análisis, un atacante dentro del alcance inalámbrico podría activar el fallo sin conocer la contraseña de la red y sin completar ese proceso normal de WPS. La vulnerabilidad podría permitir divulgar información y ejecutar código con privilegios del router.

Kaiser sitúa la implementación vulnerable en el SDK de Broadcom desde al menos 2010. Describe como incompleto un parche de 2018 y señala que una versión posterior del SDK sustituyó los componentes afectados por hostapd.

Modelos asociados a operadores en España

La lista publicada por Xataka Móvil asocia estos modelos con operadores españoles:

OperadorModelos asociados en la lista publicada
MovistarComtrend VG8050, ZTE F680 v4, MitraStar GPT-2541GNAC y Askey RTF3505VW
O2MitraStar GPT-2541GNAC y Askey RTF3505VW
Orange y SimyoSagemcom Fast 5656
JazztelZTE F680 v4 y Sagemcom Fast 5656
MásMóvil y YoigoZTE F680 v4

La lista identifica modelos asociados a cada operador; no significa que todas las unidades o revisiones de esos equipos estén afectadas.

Qué hacer con el ajuste WPS

Kaiser indica que el ataque no requiere completar el alta normal de WPS. Ese detalle no convierte la desactivación de WPS en una solución confirmada para cada router: la indicación de Movistar a sus clientes es que no necesitan cambiar ajustes, porque aplica las medidas de protección automáticamente.