Movistar informuje klientów, że nie muszą zmieniać ustawień routera ani wymieniać urządzenia. Operator twierdzi, że środki ochronne wdraża automatycznie i zapobiegawczo. Xataka Móvil przytoczył te zalecenia w publikacji z 28 października 2026 r. dotyczącej Hiszpanii. Movistar podał też, że nie ma wiedzy o nieautoryzowanym dostępie ani incydentach na urządzeniach klientów.
Wcześniejszy komunikat Movistar o podatności opisaliśmy w relacji o luce Broadcom w routerach.
Co może umożliwić luka Broadcom WPS
Badacz bezpieczeństwa Quentin Kaiser opisał 16 października 2026 r. lukę w zastrzeżonej implementacji WPS firmy Broadcom. WPS, czyli Wi-Fi Protected Setup, to mechanizm ułatwiający łączenie urządzeń z siecią Wi-Fi. Według Kaisera atakujący w zasięgu Wi-Fi może wyzwolić lukę bez znajomości hasła do sieci i bez ukończenia zwykłej procedury WPS. Udane wykorzystanie może prowadzić do ujawnienia informacji oraz zdalnego wykonania dowolnego kodu z uprawnieniami na poziomie routera.
Kaiser podaje, że podatna implementacja znajdowała się w SDK Broadcom co najmniej od 2010 r., a poprawka z 2018 r. była niepełna. Według badacza późniejsze SDK zastąpiło zagrożone komponenty programem hostapd.
Modele wymienione dla Movistar w Hiszpanii
W artykule opublikowanym 28 października 2026 r. Xataka Móvil wymienił cztery modele Movistar w Hiszpanii w związku z podatnością: Comtrend VG8050, ZTE F680 v4, MitraStar GPT-2541GNAC i Askey RTF3505VW.
