Fallo en el wifi de muchos routers de operadora: qué ha pasado y qué hacer

Qué ha pasado

El investigador Quentin Kaiser publicó el 16 de octubre un análisis de un fallo en el software que usan muchos routers con chips wifi de Broadcom. El problema está en la función WPS, el sistema que sirve para conectar dispositivos al wifi sin escribir la contraseña. Según Geeknetic (se abre en otra pestaña), ese código existe desde al menos 2010.

Según Xataka (se abre en otra pestaña), el fallo permitiría a un atacante ejecutar código con permisos de administrador en el router y copiar la clave wifi. Geeknetic aclara que el ataque es por radio: hay que estar al alcance de la señal wifi, no basta con estar en internet. Ninguno de los dos medios da una cifra fiable de routers afectados.

En España, el listado público del investigador y la prensa señalan modelos como el Askey RTF3505VW y el MitraStar GPT-2541GNAC (Movistar y O2), el ZTE F680 v4 (Jazztel, MásMóvil y Yoigo) o el Sagemcom Fast 5656 (Orange, Jazztel y Simyo). El propio listado avisa de que puede estar incompleto, y algunos modelos figuran como no confirmados.

Orange y Movistar han dicho a Xataka que conocen el problema y trabajan en él, y que no tienen constancia de equipos comprometidos. Orange indica que ya despliega actualizaciones automáticas. Movistar afirma que por ahora no hace falta cambiar la configuración ni sustituir el router.

Por qué importa

Si tienes un negocio, tu wifi suele ser la puerta de entrada a la caja, el ordenador de la oficina, las cámaras o la impresora. Quien consiga la clave del wifi entra en esa red como si fuera de casa.

La buena noticia es que el ataque exige cercanía física y que las operadoras ya se mueven. La mala es que muchos routers se actualizan sin que nadie se entere, así que es fácil no saber si el tuyo está al día.

Qué puedes hacer

• Averigua qué router tienes: el modelo suele venir impreso en una etiqueta en la parte trasera. Compáralo con los modelos citados arriba.
• Espera el aviso oficial y no toques lo que no entiendas: las operadoras dicen que las actualizaciones llegan solas. Fíate solo de sus canales oficiales, no de mensajes que te pidan "actualizar" desde un enlace.
• Separa el wifi de invitados y cambia la clave si hay dudas: un wifi aparte para clientes y visitas limita el daño. Ten en cuenta que, según Geeknetic (se abre en otra pestaña), desactivar el WPS no siempre elimina el riesgo, así que no lo des por solucionado.

Para quedarte tranquilo

Una red de negocio bien montada no depende de que el router de la operadora sea perfecto. Si quieres que revisemos juntos cómo está tu red y qué conviene hacer, cuéntanoslo.