Movistar España reconoce que una vulnerabilidad de Broadcom podría afectar a algunos modelos de router. La compañía dice que sigue indicaciones para resolverla y que no conoce ataques activos. El 21 de octubre de 2026 se informó de que también aplicaba medidas preventivas automáticas, sin que los clientes tuvieran que intervenir.
Qué ha dicho Movistar
En un mensaje de su cuenta oficial, Movistar España reconoció la vulnerabilidad y dijo que podía afectar a «algunos modelos» de router. Afirmó que seguía indicaciones para resolverla y que no tenía conocimiento de ataques activos. El mensaje no menciona WPS ni identifica los modelos.
La información publicada el 21 de octubre de 2026 atribuyó a Movistar la aplicación automática de medidas preventivas y la indicación de que sus clientes no tenían que hacer nada. También señaló que la compañía no conocía ataques relacionados contra sus clientes.
Qué riesgo se describió
La descripción publicada el 21 de octubre situaba al posible atacante dentro del alcance inalámbrico del router y le atribuía la posibilidad de ejecutar código con privilegios elevados sin autenticación previa. La exposición, según esa descripción, dependería del modelo y del software instalado.
La vulnerabilidad WPS de Quentin Kaiser
Quentin Kaiser describió por separado una vulnerabilidad de Broadcom relacionada con el análisis de mensajes WPS. WPS, siglas de Wi-Fi Protected Setup, permite conectar dispositivos a una red inalámbrica mediante un proceso de configuración. Según Kaiser, su vulnerabilidad podía activarse por Wi-Fi sin conocer la clave de red ni completar el proceso habitual de WPS, y permitir la divulgación de información o la ejecución de código.
Movistar no identificó su aviso como el fallo WPS descrito por Kaiser. NeoTeo ya había explicado la divulgación de esa vulnerabilidad WPS.
