Alerta: Falla crítica en routers Broadcom permite acceso root sin contraseña
Si tenés un router Broadcom en casa, prestá atención. Hace poco se conoció una vulnerabilidad de seguridad bastante seria que podría dejar tu conexión de internet completamente comprometida. Lo preocupante es que no hay parches disponibles aún, y los atacantes ni siquiera necesitan saber tu contraseña de Wi-Fi para explorarla.
¿Qué pasó?
El investigador de seguridad Quentin Kaiser reveló el 16 de octubre un fallo crítico en el software de configuración Wi-Fi de Broadcom. La vulnerabilidad permite que cualquier persona dentro del rango de radio del router ejecute código con permisos de administrador (root) sin necesidad de ingresar la contraseña de red ni realizar pasos adicionales de emparejamiento.
Kaiser demostró el ataque funcionando contra gateways residenciales suministrados por tres proveedores de internet belgas. En uno de los casos, logró extraer directamente la contraseña de Wi-Fi del dispositivo. Esto significa que un atacante podría acceder completamente a tu red, cambiar configuraciones, interceptar datos, o usar tu conexión para actividades maliciosas.
Lo más inquietante es que se trata de una vulnerabilidad de día cero —sin parches disponibles— lo que significa que cualquier router Broadcom afectado está potencialmente vulnerable en este mismo momento.
¿Por qué importa en Argentina y América Latina?
En Argentina, muchos usuarios acceden a internet residencial a través de routers suministrados por proveedores como Claro, Speedy, Arnet y otros operadores regionales. Aunque no está confirmado que todos usen chipsets Broadcom, es muy probable que una porción significativa de los gateways en circulación en el país sí lo hagan. Esto significa que potencialmente millones de hogares en Argentina y el resto de América Latina podrían estar expuestos a este riesgo.
Considerando que muchas personas trabajan desde casa, realizan operaciones bancarias y almacenan información sensible en sus redes domésticas, una vulnerabilidad así representa un riesgo real para la privacidad y seguridad financiera de usuarios en toda la región.
¿Qué se recomienda?
- Verificá tu modelo de router: Ingresá a la configuración de tu dispositivo y anotá la marca y modelo exacto. Si es Broadcom, monitoreá las actualizaciones de seguridad de tu proveedor.
- Activa el firewall del router: Asegurate de que la protección de firewall esté habilitada al máximo en tu dispositivo.
- Cambiá la contraseña de administración: Accedé al panel de control del router y modificá la contraseña de acceso administrativo si aún usa credenciales por defecto.
- Actualiza regularmente: Aunque no hay parche específico aún, mantené tu firmware actualizado. Muchos proveedores lanzan actualizaciones de seguridad de forma periódica.
- Contactá a tu proveedor: Comunicáte con tu ISP (Claro, Speedy, Arnet, etc.) para preguntar si están trabajando en parches para esta vulnerabilidad.
- Considerá cambiar el router: Si tu dispositivo es antiguo y no recibe actualizaciones, podría ser momento de reemplazarlo por uno más moderno y con soporte activo de seguridad.
Fuente: The Hacker News
