Millones de routers pueden ser secuestrados por Wi-Fi debido a un error de hace 16 años. Broadcom, el fabricante del chip, dice que reemplazó el código vulnerable en 2018, pero la solución nunca llegó a los dispositivos.
El investigador de seguridad Quentin Kaiser detalló este fallo en la conferencia Hexacon en París. El problema está en el antiguo código de Broadcom para WPS, la función que permite conectar un dispositivo pulsando un botón en el router. Este código gestiona mal ciertos mensajes, permitiendo a un atacante leer la memoria del router o ejecutar código externo en el dispositivo.
Este fallo es especialmente preocupante porque no requiere la contraseña Wi-Fi ni un emparejamiento WPS completado. Solo estar dentro del alcance de la radio es suficiente. Kaiser confirmó el fallo en routers de proveedores de internet de Bélgica, y estima que cientos de millones de dispositivos en todo el mundo podrían estar afectados.
TE PUEDE INTERESAR: Chrome añade alertas tempranas para sitios sospechosos
Qué debes saber
- El error se encuentra en el código de Broadcom para WPS, una función común en muchos routers.
- El ataque no requiere la contraseña Wi-Fi ni un emparejamiento WPS completado.
- Broadcom reemplazó el código vulnerable en 2018, pero la solución nunca llegó a los dispositivos.
- Desactivar WPS puede ayudar, pero no necesariamente desactiva el código vulnerable.
Especificaciones técnicas
- Fuente: Código de Broadcom para WPS.
- Vulnerabilidad: Mal manejo de intercambio de mensajes.
- Impacto: Posibilidad de leer la memoria del router o ejecutar código externo.
Contenido generado con IA y editado por el equipo editorial.
Foto: Compare Fibre en Unsplash.