Il 28 ottobre 2026 Movistar disse ai clienti in Spagna che non era necessario cambiare le impostazioni del router né sostituire l’apparecchio: le eventuali misure di protezione sarebbero state gestite centralmente, secondo quanto riferì Xataka. Nello stesso resoconto, Xataka riportò che l’operatore dichiarava che fino a quel momento nessun apparato era stato compromesso. NeoTeo aveva già ricostruito la risposta di Movistar alla vulnerabilità.
Cosa descrive Quentin Kaiser
La falla riguarda l’implementazione proprietaria Broadcom di WPS, la procedura usata per associare dispositivi alla rete Wi-Fi. Secondo il ricercatore Quentin Kaiser, un attaccante entro la portata del Wi-Fi può attivarla senza conoscere la chiave della rete e senza completare la normale procedura WPS. Kaiser riferisce che il difetto può consentire la divulgazione controllata di informazioni e l’esecuzione arbitraria di codice (la sua analisi tecnica).
Kaiser afferma di aver dimostrato l’attacco su gateway di tre dei quattro operatori belgi esaminati. Tra gli esempi citati figurano Orange Belgium ASKEY TCG3000 e Proximus BBOX3V+.
I modelli associati a Movistar in Spagna
Per la Spagna, Xataka associa a Movistar quattro modelli: Comtrend VG8050, ZTE F680 v4, MitraStar GPT-2541GNAC e Askey RTF3505VW. Sono i modelli citati per l’operatore spagnolo; i gateway nominati nelle dimostrazioni di Kaiser appartengono invece a operatori belgi.
