Movistar zegt dat klanten niets hoeven te doen bij Broadcom-routerlek

Movistar zegt dat klanten hun routerinstellingen niet hoeven aan te passen en hun router niet hoeven te vervangen. De provider past naar eigen zeggen preventieve maatregelen automatisch toe. Xataka Móvil meldde die klantinstructie op 28 oktober 2026.

Wat Movistar klanten adviseert

Movistar zei in dezelfde toelichting dat het geen kennis had van ongeoorloofde toegang of incidenten op klantapparatuur. NeoTeo schreef eerder over Movistars erkenning van een Broadcom-kwetsbaarheid bij routers.

Wat de Broadcom-fout volgens de onderzoeker kan doen

Beveiligingsonderzoeker Quentin Kaiser beschreef een fout in Broadcoms eigen WPS-implementatie, onderdeel van de wifi-software. WPS (Wi-Fi Protected Setup) is een methode om apparaten met een wifi-netwerk te verbinden. Volgens Kaiser kan de fout op afstand via wifi worden geactiveerd, zonder netwerksleutel of afgeronde normale WPS-inschrijving. Misbruik kan volgens zijn onderzoek informatie blootleggen en uitvoering van willekeurige code met routerbevoegdheden mogelijk maken. Bij een demonstratie op een apparaat van Orange Belgium haalde Kaiser een opgeslagen wifi-sleutel op.

Kaiser schrijft dat de kwetsbare implementatie al sinds minstens 2010 in Broadcoms softwareontwikkelkit (SDK) zit. Een patch uit 2018 noemt hij onvolledig. In een latere SDK verving Broadcom volgens Kaiser de betrokken componenten door hostapd.

Routermodellen die bij Spaanse providers zijn gemeld

Xataka Móvil meldde de volgende combinaties van providers en routermodellen voor Spanje:

De modelnamen zijn gerapporteerde providercombinaties voor Spanje. Ze betekenen niet dat ieder exemplaar of elke hardwareversie kwetsbaar is. Xataka Móvil meldde daarnaast dat Orange risicoanalyses met leveranciers uitvoerde en beveiligingsupdates automatisch naar verbonden apparaten uitrolde.