Movistar zei op 28 oktober 2026 dat klanten in Spanje hun routerinstellingen niet hoefden te wijzigen of hun router te vervangen; noodzakelijke maatregelen zouden centraal worden geregeld. De demonstraties die beveiligingsonderzoeker Quentin Kaiser beschreef, betroffen Belgische gateways, niet de vier modellen die in Spanje aan Movistar worden gekoppeld.

Movistars aanwijzingen golden voor Spanje

Xataka meldde op 28 oktober 2026 dat Movistar klanten geen aanpassingen aan hun router hoefden te laten doen en het apparaat niet hoefden te vervangen. Eventuele beschermings- of herstelmaatregelen zouden centraal worden geregeld. Xataka meldde ook dat Movistar op dat moment zei dat er geen apparatuur was gecompromitteerd.

De eerdere berichtgeving over Movistars reactie beschreef dezelfde klantinstructie. De technische demonstraties van Kaiser zijn een afzonderlijk deel van het verhaal.

Wat Kaiser over de kwetsbaarheid demonstreerde

WPS, of Wi-Fi Protected Setup, is een methode om apparaten met een wifinetwerk te verbinden. Kaiser beschreef een kwetsbaarheid in Broadcoms eigen WPS-implementatie. Volgens zijn technische verslag kan een aanvaller de fout activeren vanaf wifi-bereik, zonder de netwerksleutel te kennen of een normale WPS-aanmelding te voltooien. De kwetsbaarheid kan volgens Kaiser informatie blootleggen en uitvoering van willekeurige code mogelijk maken. Lees Kaisers technische verslag.

Kaiser noemde succesvolle demonstraties bij drie van de vier Belgische providers die hij onderzocht. Daaronder waren de Orange Belgium ASKEY TCG3000 en de Proximus BBOX3V+. Die voorbeelden betreffen Belgische gateways.

De vier modellen die in Spanje aan Movistar worden gekoppeld

Xataka noemde vier modellen in verband met Movistar in Spanje: Comtrend VG8050, ZTE F680 v4, MitraStar GPT-2541GNAC en Askey RTF3505VW. Dat is een Spaanse lijst van modellen die aan de provider worden gekoppeld; Kaisers genoemde demonstraties betroffen de Belgische gateways ASKEY TCG3000 en BBOX3V+ van Proximus. De modelkoppelingen en de demonstraties hebben dus betrekking op verschillende routers en landen.