Le 28 octobre 2026, Movistar indiquait à ses clients espagnols qu’ils n’avaient pas à modifier les réglages de leur routeur ni à le remplacer : les éventuelles mesures de protection ou de correction devaient être gérées centralement. Le même compte rendu rapporte que l’opérateur disait qu’aucun équipement n’avait été compromis à cette date. Ces consignes concernent l’Espagne. Les démonstrations décrites par le chercheur Quentin Kaiser portent sur des passerelles belges.
NeoTeo avait déjà rapporté la première réponse de Movistar. La portée des démonstrations de Kaiser aide à situer les modèles cités pour l’Espagne.
Ce que Movistar a indiqué à ses clients en Espagne
Dans un article publié le 28 octobre, Xataka rapporte que Movistar ne demandait alors aucune intervention de la part de ses clients. L’opérateur indiquait que les protections et corrections éventuellement nécessaires seraient prises en charge de façon centralisée. Xataka rapporte aussi que Movistar déclarait qu’aucun équipement n’avait été compromis à cette date.
La faille et les démonstrations de Quentin Kaiser
WPS, ou Wi-Fi Protected Setup, est un mécanisme qui facilite la connexion d’appareils à un réseau Wi-Fi. Selon l’analyse technique de Quentin Kaiser, une faille dans l’implémentation propriétaire de WPS de Broadcom peut être déclenchée à portée du Wi-Fi, sans connaître la clé du réseau ni terminer l’inscription WPS habituelle. Kaiser décrit une divulgation contrôlée d’informations et l’exécution de code arbitraire.
Les démonstrations qu’il cite concernent des passerelles belges, notamment l’Orange Belgium ASKEY TCG3000 et la Proximus BBOX3V+. Elles se distinguent de la liste espagnole des routeurs associés à Movistar.
Les modèles associés à Movistar en Espagne
Xataka associe quatre modèles à Movistar en Espagne : Comtrend VG8050, ZTE F680 v4, MitraStar GPT-2541GNAC et Askey RTF3505VW. Cette liste relève des équipements associés à l’opérateur ; les démonstrations de Kaiser nomment, elles, des passerelles belges.
