Dans une réponse de Movistar relayée le 28 octobre 2026, l’opérateur indiquait appliquer automatiquement des mesures préventives contre la faille Broadcom. Ses abonnés n’ont pas à modifier les réglages de leur routeur ni à remplacer l’appareil. Movistar disait aussi ne pas avoir connaissance d’accès non autorisés ou d’incidents sur les équipements de ses clients.
Ce que Movistar demande à ses abonnés
Pour les clients de Movistar en Espagne, la consigne est de laisser l’opérateur gérer les mesures de protection. NeoTeo avait déjà consacré un premier article à la réponse de Movistar face à cette faille.
La déclaration de Movistar sur l’absence d’incidents connus décrit ce que l’opérateur savait au moment de sa réponse. Elle ne signifie pas qu’aucune attaque n’a eu lieu.
Ce que la faille WPS de Broadcom peut permettre
Le chercheur en sécurité Quentin Kaiser attribue la faille à l’implémentation propriétaire de WPS intégrée au logiciel 802.11 de Broadcom. WPS, pour Wi-Fi Protected Setup, est un mécanisme qui simplifie la connexion d’un appareil à un réseau Wi-Fi.
Selon Kaiser, un attaquant à portée du Wi-Fi peut déclencher la faille sans connaître la clé du réseau ni achever une association WPS classique. L’exploitation peut divulguer des informations et permettre l’exécution de code avec les privilèges du routeur. Lors d’une démonstration sur un routeur d’Orange Belgique, le chercheur a récupéré la clé Wi-Fi enregistrée dans l’appareil.
Kaiser situe cette implémentation dans le SDK de Broadcom depuis au moins 2010. Il décrit un correctif incomplet en 2018, puis indique qu’une version ultérieure du SDK a remplacé les composants concernés par hostapd.
Les modèles cités pour Movistar en Espagne
La liste publiée par Xataka Móvil pour le marché espagnol associe à Movistar quatre modèles : Comtrend VG8050, ZTE F680 v4, MitraStar GPT-2541GNAC et Askey RTF3505VW. Elle concerne des modèles signalés chez l’opérateur, pas nécessairement chaque appareil ni chaque révision matérielle.
Désactiver WPS ne suffit pas à établir un correctif
Kaiser indique que l’exploitation ne nécessite pas d’achever la procédure WPS habituelle. Cette condition ne permet pas d’affirmer que désactiver l’option WPS dans les réglages du routeur neutralise le composant vulnérable. La consigne de Movistar reste de ne pas modifier la configuration, puisque l’opérateur dit appliquer ses mesures automatiquement.
