Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers
2026-10-19
El fallo reside en el software de configuración Wi‑Fi Protected Setup (WPS) de los chips Broadcom, donde un error en el reensamblado de mensajes fragmentados permite a un atacante dentro del rango de radio dañar la memoria del router y ejecutar código con privilegios de root. El investigador Quentin Kaiser lo divulgó el 16 de octubre de 2026; no se le ha asignado ningún CVE y no existe parche desplegado en los dispositivos afectados.
Kaiser demostró el ataque contra gateways de los proveedores belgas Orange Belgium (Askey TCG3000) y Proximus (Sagemcom BBOX3V+), obteniendo la contraseña Wi‑Fi almacenada y abriendo una shell remota mediante tramas Wi‑Fi, todo sin autenticación. Según sus cálculos, en Bélgica podrían estar expuestas más de 1,5 millones de puertas de enlace de los chips BCM3380, BCM3383, BCM33834 (eCos, «forever day») y BCM3390, BCM65xx, BCM68xx (Linux‑based). El investigador indica que millones de routers en todo el mundo utilizan esos chips, aunque no se han observado ataques reales en la naturaleza.
Como no hay parche disponible, la detección se basa en reglas YARA y un script que analiza el firmware o escucha el punto de acceso para identificar código vulnerable. La recomendación práctica es desactivar WPS en la configuración del router, solicitar al ISP una actualización de firmware que elimine la función WPS y, si el dispositivo pertenece a los chips eCos sin posibilidad de reemplazo de software, considerar su sustitución por un modelo no afectado para evitar que un atacante cercano tome control del equipo.
Qué significa para una pyme colombiana y cucuteña: Verifique el modelo de su router proporcionado por el ISP; si corresponde a los chips BCM3380, BCM3383, BCM33834, BCM3390, BCM65xx o BCM68xx, solicite al proveedor una actualización de firmware que desactive WPS o considere reemplazar el equipo, ya que no hay parche disponible y un atacante cercano podría tomar control del dispositivo.