Clientes da Movistar não precisam alterar as configurações nem substituir o roteador por causa da falha de segurança da Broadcom, segundo a orientação da operadora. Em relato publicado em 28 de outubro de 2026, a empresa afirmou que aplica medidas preventivas automaticamente.

A Movistar também disse não ter conhecimento de acessos não autorizados ou incidentes nos equipamentos de seus clientes. A orientação atual complementa o alerta anterior da Movistar sobre a vulnerabilidade Broadcom em roteadores.

O que a falha pode permitir

Em análise técnica publicada em 16 de outubro de 2026, o pesquisador Quentin Kaiser atribuiu a falha à implementação proprietária de WPS da Broadcom. WPS é um sistema de configuração de redes Wi-Fi. Segundo Kaiser, a falha pode ser acionada pela rede sem fio sem a senha da rede e sem concluir o processo normal de cadastro do WPS. A exploração pode revelar informações e permitir a execução de código com privilégios do roteador.

Kaiser relata que a implementação vulnerável está no SDK da Broadcom desde pelo menos 2010 e descreve como incompleto um patch de 2018. Em uma versão posterior do SDK, os componentes afetados foram substituídos pelo hostapd.

A orientação da Movistar é que clientes não precisam mudar configurações: a empresa afirma que suas medidas preventivas são automáticas. A informação de que a exploração não exige concluir o cadastro normal do WPS descreve o mecanismo relatado por Kaiser, não uma instrução para desativar esse recurso.

Modelos citados no mercado espanhol

Uma reportagem da Xataka Móvil associou os seguintes modelos a operadoras na Espanha:

  • Movistar: Comtrend VG8050, ZTE F680 v4, MitraStar GPT-2541GNAC e Askey RTF3505VW.
  • O2: MitraStar GPT-2541GNAC e Askey RTF3505VW.
  • Orange e Simyo: Sagemcom Fast 5656.
  • Jazztel: ZTE F680 v4 e Sagemcom Fast 5656.
  • MásMóvil e Yoigo: ZTE F680 v4.

A lista se refere a modelos associados a operadoras espanholas. A Movistar não orientou seus clientes a substituir o equipamento nem a alterar as configurações; informou que aplica medidas preventivas automaticamente.