Una falla sin parche en el WPS de Broadcom permite tomar routers por Wi-Fi sin contraseña

El investigador Quentin Kaiser la demostró en gateways de proveedores belgas; estima millones de equipos afectados y la falla no tiene CVE.

Una falla en el software de configuración Wi-Fi de Broadcom permite a un atacante dentro del alcance de la señal ejecutar código como root en routers con chips de la marca, informó The Hacker News el 19 de octubre. No necesita la contraseña de la red ni emparejamiento, según divulgó el investigador Quentin Kaiser el 16 de octubre.

El error está en la versión de Broadcom de Wi-Fi Protected Setup (WPS), la función que permite conectar un equipo sin escribir la contraseña. El código maneja mal el reensamblaje de mensajes fragmentados, lo que permite corromper la memoria del router. Kaiser lo demostró en gateways de tres proveedores belgas: en un Askey TCG3000 de Orange Belgium leyó la contraseña Wi-Fi y en un Sagemcom BBOX3V+ de Proximus abrió una consola remota por Wi-Fi.

Kaiser estima que millones de equipos en el mundo están afectados. En los chips antiguos con eCos (BCM3380, BCM3383 y BCM33834) no encontró corrección posible y lo llama un «forever day», una falla que nunca se arreglará. Los modelos con Linux (BCM3390, BCM65xx y BCM68xx) podrían corregirse si los fabricantes cambian de software Wi-Fi.

La falla no tiene CVE. Según Kaiser, Broadcom la conoce desde 2018, publicó entonces una corrección incompleta y no quiso registrar un identificador. El CERT/CC cerró el caso el mismo día porque Broadcom es quien asigna los CVE de sus productos. Kaiser no reporta ataques reales.

No hay parche ni ajuste que bloquee el ataque. Kaiser publicó reglas YARA para detectar el código vulnerable en firmware y un script que analiza un punto de acceso en vivo. Para equipos que nunca se corregirán, recomienda reemplazarlos.

Fuente: The Hacker News: «Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers», 19 de octubre de 2026.