Em 28 de outubro de 2026, a Movistar disse a clientes na Espanha que não precisavam mudar as configurações nem trocar o roteador por causa da falha da Broadcom. Segundo a reportagem da Xataka, as medidas de proteção e correção seriam gerenciadas centralmente. Na mesma ocasião, a operadora afirmou que nenhum equipamento havia sido comprometido até então.

A NeoTeo já publicou um relato inicial da resposta da Movistar. O alcance das demonstrações técnicas ajuda a situar o que essa orientação aborda.

O que Quentin Kaiser descreveu sobre a falha

O pesquisador Quentin Kaiser descreveu uma vulnerabilidade na implementação proprietária de WPS da Broadcom. WPS, sigla de Wi-Fi Protected Setup, é um recurso de configuração de redes Wi-Fi. Segundo Kaiser, a falha pode ser acionada por alguém ao alcance do Wi-Fi, sem a senha da rede nem a conclusão do processo normal de conexão pelo WPS. O pesquisador descreveu possíveis efeitos como divulgação de informações da memória e execução de código. Leia a análise técnica de Kaiser.

As demonstrações descritas por Kaiser envolveram gateways de operadoras da Bélgica, entre eles o Orange Belgium ASKEY TCG3000 e o Proximus BBOX3V+. Esses aparelhos são distintos dos modelos associados à Movistar na Espanha.

Modelos associados à Movistar na Espanha

A reportagem da Xataka associou à Movistar espanhola quatro modelos de roteador:

  • Comtrend VG8050
  • ZTE F680 v4
  • MitraStar GPT-2541GNAC
  • Askey RTF3505VW

Essa lista identifica modelos associados à operadora na Espanha; as demonstrações de Kaiser citadas acima foram feitas em gateways belgas.