Una vulnerabilidad en el antiguo software WPS Monitor de Broadcom puede permitir que un atacante dentro del alcance de la señal de radio tome el control de un router vulnerable sin contraseña. El investigador de seguridad Quentin Kaiser presentó el problema, al que llama «WPSplinter», en Hexacon. La vulnerabilidad no tiene asignado un CVE.
El fallo se remonta al menos a 2010. Cuando los mensajes WPS llegan fragmentados, el software los vuelve a ensamblar sin comprobar que el resultado quepa en la memoria reservada. Según la documentación de Kaiser, los atacantes pueden acceder al código vulnerable por Wi-Fi antes de que termine el emparejamiento, lo que podría permitirles leer la memoria del router y ejecutar código.
Kaiser mostró el fallo en un gateway Askey TCG3000 suministrado por Orange Belgium y extrajo su contraseña Wi-Fi. En un Proximus BBOX3V+ fabricado por Sagemcom, abrió una consola remota mediante tramas Wi-Fi. Afirma que el ataque funciona a larga distancia, pero no ha publicado una distancia concreta.
Kaiser informó de la vulnerabilidad a Broadcom en julio de 2026. Según Kaiser, Broadcom respondió el 28 de julio que había un parche disponible y dijo que conocía el fallo desde 2018. Broadcom no ha publicado ningún aviso; su postura se conoce por el relato de Kaiser. Kaiser afirma que el parche anterior estaba incompleto y que corregir los chips afectados basados en Linux requiere que los fabricantes adapten software más reciente. Según él, los antiguos chips eCos BCM3380, BCM3383 y BCM33834 no tienen una vía de migración.
La solución indicada para los dispositivos compatibles es instalar una actualización del firmware del proveedor de internet o del fabricante del router. Kaiser advierte que desactivar WPS en los ajustes podría no deshabilitar el analizador vulnerable. La fuente indica que quienes alquilan su gateway deberían preguntar a su proveedor si el firmware aún incluye el código antiguo.
Comentarios
0Aún no hay comentarios. Escribe el primero.