Per i clienti Movistar in Spagna, l’indicazione è di non intervenire: l’operatore afferma che sta applicando misure preventive automatiche e che non servono né modifiche alla configurazione né la sostituzione del router. Movistar ha inoltre dichiarato di non avere notizia di accessi non autorizzati o incidenti sui dispositivi dei clienti.
Che cosa dice Movistar ai clienti
La protezione, secondo Movistar, viene gestita automaticamente. L’operatore non chiede quindi ai clienti di disattivare WPS o di cambiare altre impostazioni. NeoTeo aveva già seguito la risposta di Movistar alla vulnerabilità Broadcom dei router.
Come funziona la vulnerabilità Broadcom
Quentin Kaiser attribuisce la falla all’implementazione proprietaria di WPS sviluppata da Broadcom. WPS, sigla di Wi-Fi Protected Setup, è una procedura per associare dispositivi alla rete. Secondo il ricercatore, la vulnerabilità può essere attivata via Wi-Fi senza conoscere la chiave della rete e senza completare la normale procedura di associazione. L’attacco può consentire la divulgazione di informazioni e l’esecuzione arbitraria di codice con privilegi sul router.
In una dimostrazione su un dispositivo Orange Belgium, Kaiser ha recuperato la chiave Wi-Fi memorizzata nel router. Il ricercatore colloca l’implementazione interessata nell’SDK Broadcom almeno dal 2010 e descrive come incompleta una patch del 2018. Riferisce inoltre che un SDK successivo ha sostituito i componenti coinvolti con hostapd.
I modelli segnalati per Movistar in Spagna
Un elenco pubblicato da Xataka Móvil associa a Movistar in Spagna questi modelli: Comtrend VG8050, ZTE F680 v4, MitraStar GPT-2541GNAC e Askey RTF3505VW. L’elenco riguarda modelli specifici dell’operatore spagnolo, non ogni router Movistar né ogni sua revisione hardware.
