Los españoles pasan una media de algo más de cinco horas en Internet cada día
Un fallo en los routers de Movistar y Orange pone el foco en las miles de vulnerabilidades que puede detectar la IA
La vulnerabilidad, presente en componentes de Broadcom desde hace 16 años, permite acceder al equipo sin la contraseña
Las alertas de ciberseguridad han vuelto a encenderse tras la detección de un grave fallo de seguridad en el software de gestión de redes inalámbricas que afecta a millones de routers domésticos comercializados por operadores de primer nivel como Movistar, Orange, O2 o MásMóvil.
La brecha no responde a un error en las contraseñas de los usuarios, sino a un fallo de diseño en la gestión del protocolo WPS que permite a un atacante dentro del alcance del WiFi tomar el control del dispositivo y ejecutar código malicioso sin necesidad de autenticación.
El origen del problema se sitúa en un componente clave fabricado por la firma Broadcom: la aplicación WPS Monitor. Este sistema está diseñado para facilitar la conexión rápida de nuevos dispositivos mediante un botón físico, evitando la introducción manual de claves.
Sin embargo, al procesar las comunicaciones, el módulo no verifica de manera adecuada el tamaño total de los fragmentos de datos entrantes antes de unirlos en la memoria del router.
Un atacante que envíe paquetes manipulados con un tamaño superior a la capacidad asignada provoca un desbordamiento de memoria (buffer overflow). Este fallo hace que los datos sobrantes se reescriban en sectores críticos del sistema operativo del equipo, lo que otorga acceso directo para ejecutar comandos remotos. Todo ello se produce sin que el usuario detecte anomalías y sin requerir credenciales previas.
Entre los dispositivos ampliamente distribuidos en el mercado español que se encuentran en la lista de modelos afectados destacan los siguientes:
- Movistar: Askey RTF3505VW, Comtrend VG8050 y MitraStar GPT-2541GNAC.
- Orange: Askey TCG3000 y Sagemcom Fast5656.
- Otros fabricantes afectados: Equipos de firmas como ZTE, TP-Link, Cisco o Zyxel.
Los fabricantes y las operadoras ya trabajan en el despliegue de parches remotos para actualizar el firmware de los routers modernos, mientras aconsejan sustituir los modelos más antiguos.
Router Askey RTF3505VW de Movistar
La IA como rastreador masivo de la «deuda técnica»
Más allá del impacto directo del fallo, la noticia de que este código defectuoso llevaba unos 16 años circulando en el kit de desarrollo (SDK) de Broadcom sin ser detectado confirma un cambio de paradigma en el sector de la seguridad digital. Durante casi dos décadas, el fallo permaneció oculto a las auditorías humanas tradicionales, pero la irrupción de modelos de inteligencia artificial (IA) especializados en el análisis de código está alterando estas reglas del juego.
La IA posee una capacidad sin precedentes para examinar millones de líneas de código fuente en cuestión de minutos, identificando patrones de desbordamiento de memoria o fallos lógicos que a las revisiones manuales les llevaba años descubrir.
Sus herramientas no se limitan a escanear vulnerabilidades conocidas, sino que simulan vectores de ataque complejos sobre bibliotecas heredadas (legacy code) para destapar errores ocultos durante décadas en la infraestructura de internet.
Esta capacidad de la IA abre un escenario de doble filo. Por un lado, permite a los desarrolladores y fabricantes encontrar y corregir fallos estructurales a una velocidad nunca vista antes de que sean explotados. Por otro lado, pone en manos de los ciberdelincuentes un motor de búsqueda automatizado para hallar «puertas traseras» en el software que gestiona la telefonía, la banca o las redes del hogar.
El caso de los routers de Movistar y Orange es solo el anticipo de un goteo constante de brechas históricas que la inteligencia artificial sacará a la luz en los próximos años.