El investigador de seguridad belga Quentin Kaiser publicó el 16 de octubre una falla en el software Wi-Fi de Broadcom, el fabricante de chips que está dentro de routers y módems de docenas de marcas. Un atacante dentro del alcance del Wi-Fi puede tomar el control total del equipo sin saber la contraseña de la red, según su investigación y The Hacker News.
Cómo funciona
- La falla está en WPS, la función para conectar equipos al Wi-Fi sin escribir la contraseña (el famoso botón WPS).
- El código de Broadcom procesa mal ciertos mensajes de WPS, y el atacante puede corromper la memoria del router con mensajes manipulados.
- Kaiser lo demostró en módems de tres proveedores de internet de Bélgica: en uno sacó la contraseña del Wi-Fi y se conectó a la red; en otro abrió una línea de comandos remota, todo por el aire. Dice que el ataque funciona a distancia, no solo pegado al equipo.
| Dato | Detalle |
|---|---|
| Desde cuándo existe el error | Al menos 2010 |
| Equipos afectados (estimación del investigador) | Millones, de docenas de fabricantes |
| Chips antiguos (eCos: BCM3380, BCM3383, BCM33834) | Sin parche posible: un “forever day” |
| Chips más nuevos (Linux: BCM3390, BCM65xx, BCM68xx) | Se pueden corregir si el fabricante cambia de software |
| Identificador CVE | Ninguno: Broadcom se negó a asignarlo |
Fuentes: Quentin Kaiser y The Hacker News.
Ojo: Kaiser dice que Broadcom conoce el error desde 2018, publicó un parche incompleto y recomendó a los fabricantes cambiar de software, pero no lo anunció públicamente. Por eso muchos fabricantes nunca corrigieron. No hay reportes de ataques reales: los ataques que existen son los del propio investigador.
¿Qué significa para México?
La investigación se centró en Bélgica y no menciona equipos ni proveedores mexicanos, pero los fabricantes afectados venden en todo el mundo. Kaiser publicó una lista de equipos probables que incluye marcas como Cisco (línea para pequeñas empresas), Huawei y ARRIS, mezclando casos confirmados y no confirmados. Qué hacer:
- Revisa la marca y modelo de tu módem y de tus puntos de acceso, y búscalos en la página pública del investigador: WPSplinter.
- Si tu módem te lo dio tu proveedor de internet, pregúntale si está afectado y si habrá actualización.
- Mantén el firmware actualizado en los equipos que sí reciben actualizaciones.
- Separa la red de invitados de la red donde están tus computadoras, cajas y punto de venta.
- Si tu equipo es viejo y ya no recibe actualizaciones, considera reemplazarlo: es la salida práctica que propone el investigador para los equipos que nunca serán corregidos.
¿No sabes si tu red está segura? En IOSoluciones revisamos tu red y tus equipos: Soporte Técnico, Planes o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: Quentin Kaiser (16/10/2026) y The Hacker News (19/10/2026), consultadas el 19/10/2026.