Vulnerabilidad en routers de Movistar: cambiar contraseña no soluciona el fallo de Broadcom
Una vulnerabilidad en routers de Movistar no se soluciona cambiando contraseñas. El fallo afecta a modelos antiguos y requiere intervención del fabricante y la operadora.
Una grave vulnerabilidad en el software de Broadcom afecta a numerosos modelos de routers antiguos utilizados por operadoras españolas, como Movistar y O2. La falla no se puede solucionar mediante cambios de contraseña, ya que está en el propio sistema del dispositivo. La vulnerabilidad ha sido detectada en modelos como Askey RTF3505VW, MitraStar GPT-2541GNAC y Comtrend VG8050, todavía en uso en muchas viviendas y empresas.
El fallo permite a atacantes activar de forma remota la vulnerabilidad a través de la red WiFi, sin necesidad de conocer la clave. Esto puede conducir a la divulgación de información sensible y a la ejecución de código arbitrario en los dispositivos afectados. La problemática radica en una implementación propietaria de Broadcom presente en el SDK desde 2010, que ha sido explotada en distintas partes del mundo.
Desde Movistar han confirmado que están trabajando con Broadcom para resolver la vulnerabilidad. Sin embargo, no hay indicios de que haya sido utilizada en ataques activos hasta ahora. Expertos en seguridad advierten que, si bien el riesgo no es inmediato, la exposición puede facilitar futuros intentos de intrusión en redes domésticas.
Este incidente revela la importancia de actualizar los dispositivos de red y la necesidad de que las operadoras implementen parches rápidamente. La dependencia de hardware antiguo y la falta de actualizaciones automáticas complican la protección de los usuarios y plantean desafíos a la seguridad nacional en un entorno digital cada vez más vulnerable.
En un contexto político donde la ciberseguridad ha cobrado protagonismo en la agenda pública, este tipo de vulnerabilidades subraya la urgencia de revisar las políticas de protección de infraestructuras críticas. La gestión de riesgos en la era digital requiere mayor atención a la actualización tecnológica y a la responsabilidad de las empresas proveedoras.
Mirando hacia el futuro, la tendencia apunta a reforzar la normativa sobre seguridad en dispositivos conectados y a promover la renovación de equipos obsoletos. La colaboración entre fabricantes, operadoras y organismos reguladores será clave para minimizar los riesgos y proteger a los usuarios frente a amenazas emergentes en la infraestructura digital.