Movistar España erkent een Broadcom-kwetsbaarheid die sommige routermodellen kan treffen. Het bedrijf zegt richtlijnen te volgen om het probleem op te lossen en geen actieve aanvallen te kennen. Op 21 oktober 2026 meldde OKDIARIO daarnaast dat Movistar automatisch preventieve maatregelen toepaste en dat klanten niets hoefden te doen.
Wat Movistar España heeft gezegd
Movistar España omschrijft de mogelijke impact als een probleem dat sommige routermodellen kan treffen. De operator noemt geen modellen of softwareversies. Ook zegt het bedrijf dat het richtlijnen volgt om de kwetsbaarheid op te lossen en geen actieve aanvallen kent.
Volgens OKDIARIO was Movistar op 21 oktober 2026 automatisch preventieve maatregelen aan het toepassen. Het bericht zei ook dat klanten zelf niets hoefden te doen. De datum is die van het bericht, niet een vastgestelde begindatum van de maatregelen.
Wat het gemelde risico inhoudt
Volgens de beschrijving die OKDIARIO op 21 oktober publiceerde, zou een aanvaller zich binnen wifi-bereik moeten bevinden en zonder voorafgaande authenticatie code met verhoogde rechten kunnen uitvoeren. Het bericht schrijft de mogelijke blootstelling toe aan het routermodel en de softwareversie.
Kaisers WPS-onthulling is een afzonderlijke kwestie
Beveiligingsonderzoeker Quentin Kaiser beschreef apart een Broadcom-kwetsbaarheid in de verwerking van WPS (Wi-Fi Protected Setup, een manier om apparaten met een wifinetwerk te verbinden). Volgens Kaisers beschrijving kan die fout via wifi worden geactiveerd zonder de netwerksleutel of een normale WPS-aanmelding, en kan ze informatie blootleggen of uitvoering van willekeurige code mogelijk maken.
Movistar España heeft zijn melding niet aan Kaisers WPS-fout gekoppeld. Kaisers beschrijving zegt bovendien niet of het uitschakelen van WPS op een Movistar-router de gemelde kwetsbaarheid verhelpt. NeoTeo behandelde Kaisers afzonderlijke WPS-onthulling eerder.
