Fallo de Wi-Fi de Broadcom expone routers a exploits remotos con privilegios de root
Una vulnerabilidad sin parchear en los chips Wi-Fi de Broadcom permite a atacantes dentro del alcance de la señal ejecutar código como root en routers afectados. No se requiere contraseña ni emparejamiento.
Resumen
- Fallo crítico en la pila Wi-Fi de Broadcom permite acceso remoto con privilegios de root a routers
- El ataque funciona sin credenciales de red ni interacción del usuario
- Afecta a pasarelas domésticas de varios fabricantes, incluidos ISP belgas
- El investigador demostró la lectura directa de contraseñas Wi-Fi desde la memoria del dispositivo
- Aún no hay parche disponible; afecta a millones de routers basados en Broadcom
Investigadores de seguridad han descubierto una grave vulnerabilidad en la implementación de Wi-Fi de Broadcom que podría poner en riesgo a millones de routers. El fallo permite a atacantes dentro del alcance inalámbrico ejecutar código arbitrario con privilegios de root, eludiendo completamente los mecanismos normales de autenticación.
A diferencia de las típicas vulnerabilidades de routers que requieren acceso a la red o interacción del usuario, este problema a nivel de chip de Broadcom puede ser explotado remotamente por cualquier persona dentro del alcance de la señal. El hallazgo tiene implicaciones significativas tanto para redes domésticas como empresariales que dependen de componentes Wi-Fi de Broadcom.
La vulnerabilidad afecta al software de configuración del Wi-Fi en lugar del sistema operativo principal del router, lo que la hace particularmente peligrosa ya que las medidas de seguridad tradicionales podrían no detectarla ni prevenirla.
Impacto técnico
- La vulnerabilidad existe en la implementación del firmware Wi-Fi de Broadcom
- Permite ejecución remota de código con privilegios de root en dispositivos afectados
- No se requiere autenticación ni acceso a la red para su explotación
- El atacante solo necesita estar dentro del alcance de transmisión inalámbrica
- Probado con éxito en pasarelas residenciales de tres proveedores de internet belgas
Detalles de explotación
- El investigador demostró la capacidad de leer contraseñas Wi-Fi directamente desde la memoria del dispositivo
- El ataque evade todos los controles de seguridad estándar de red
- No se requiere interacción del usuario ni proceso de emparejamiento
- La explotación funciona mediante transmisión inalámbrica por aire
- Una prueba de concepto muestra la toma de control completa del dispositivo en cuestión de minutos
Sistemas afectados y respuesta
- Afecta a routers basados en Broadcom de múltiples fabricantes
- Parches específicos de proveedores aún no disponibles según la divulgación
- Millones de routers domésticos y empresariales potencialmente vulnerables
- La vulnerabilidad a nivel de firmware requiere actualizaciones del fabricante
- Los administradores de red deberían monitorear los avisos de los proveedores en busca de parches
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.