🛡 VULNERABILIDADES 🛡

Vulnerabilidad de Broadcom de 16 años permite a atacantes tomar control de routers sin contraseña

⏰19 de octubre de 2026🛡CyberObservatorio

Idioma

◢ VULNERABILIDADES ◣

Vulnerabilidad de Broadcom de 16 años permite a atacantes tomar control de routers sin contraseña

⟫ 19/10/2026 ⟫ Pierluigi Paganini

Fuente: Security Affairs

### Vulnerabilidad Crítica en Routers Broadcom: Un Análisis Exhaustivo

En el ámbito de la ciberseguridad, cada nueva vulnerabilidad representa una amenaza latente para millones de dispositivos y usuarios. El investigador Quentin Kaiser presentó en Hexacon, celebrado en París, una grave vulnerabilidad en la implementación propietaria del estándar 802.11 de Broadcom, que ha estado presente en su kit de desarrollo de software (SDK) desde, al menos, 2010. Esta brecha permite que un atacante ejecute código de manera remota y sin autenticación en routers afectados, sin necesidad de conocer la contraseña de la red WiFi ni de seguir el proceso habitual de configuración de WPS (Wi-Fi Protected Setup).

Hasta la fecha, el 15 de octubre de 2026, ningún dispositivo afectado en Bélgica ha recibido un parche que mitigue esta vulnerabilidad. Esto plantea serias preocupaciones sobre la seguridad de las redes domésticas y comerciales, ya que muchos usuarios suelen confiar en la seguridad inherente a los dispositivos proporcionados por sus proveedores de servicios de internet.

### Detalles Técnicos de la Vulnerabilidad

La vulnerabilidad se centra en el código de reensamblaje EAP de WPS, que forma parte del proceso de configuración inalámbrica utilizado por numerosos routers de consumo. Un atacante que se encuentre dentro del alcance WiFi puede explotar esta falla sin necesidad de conocer la contraseña de la red o de completar el proceso de configuración. La explotación de esta vulnerabilidad permite la divulgación controlada de información y la ejecución arbitraria de código.

Kaiser demostró cómo se puede extraer la contraseña WiFi de la memoria del router y enviarla a través de la conexión inalámbrica. Posteriormente, utilizó esta contraseña para conectarse a la red, lo que confirma la efectividad del exploit.

Los ataques no son meramente teóricos. Durante su presentación, Kaiser mostró exploits funcionales contra dos dispositivos específicos: el ASKEY TCG3000 de Orange Bélgica y el Sagemcom F@st/BBOX3V+ de Proximus. Ambos permitieron a un atacante ejecutar código sin necesidad de autenticación. En una de sus demostraciones, el investigador abrió una shell inversa utilizando únicamente tramas de Wi-Fi, sin requerir un servidor de comandos accesible por internet. Es importante señalar que aunque la proximidad de las antenas en la demostración fue cercana, esto no es un requisito para llevar a cabo el ataque, que puede ser efectivo desde distancias mucho mayores.

### Impacto y Consecuencias

La existencia de esta vulnerabilidad tiene implicaciones significativas para usuarios, empresas y la industria en general. Estimaciones de Kaiser sugieren que alrededor de 850,000 dispositivos de Proximus, 500,000 de VOO y 210,000 de Orange Bélgica, sumando más de 1.5 millones de puertas de enlace potencialmente expuestas, se encuentran en riesgo en un país pequeño como Bélgica. Además, los fabricantes afectados operan en mercados que van más allá de las fronteras belgas, lo que significa que la vulnerabilidad podría afectar dispositivos de numerosos proveedores y productos a nivel global.

La situación se ve agravada por el hecho de que Broadcom lanzó silenciosamente un parche incompleto en 2018 y posteriormente recomendó a sus clientes migrar a un stack de software diferente, lo que convierte esta vulnerabilidad en un bug permanente y no solucionable por diseño en plataformas basadas en eCos (BCM3380, BCM3383, BCM33834). Para plataformas basadas en Linux (BCM3390, BCM65xx, BCM68xx), la resolución depende de si los fabricantes deciden actuar.

Kaiser reportó oficialmente los fallos a Broadcom en julio de 2026. La compañía afirmó que había un parche disponible, pero sugirió que los fabricantes de dispositivos afectados contactaran directamente con ellos. Además, se negaron a asignar un CVE (Common Vulnerabilities and Exposures) o a compartir la notificación enviada a través de su portal de clientes. El CERT/CC abrió un caso, pero lo cerró el mismo día tras confirmar que Broadcom podía asignar CVEs por sí mismo y no tenía intención de hacerlo. Este proceso no siguió los protocolos adecuados de divulgación, lo que representa una falta de transparencia y responsabilidad.

### Contexto Histórico y Tendencias

La vulnerabilidad descubierta, que se remonta a 2010 y solo fue parcialmente solucionada en 2018, sigue afectando routers que se utilizan en la actualidad. Kaiser menciona que el análisis asistido por inteligencia artificial le permitió identificar los fallos en menos de una semana, en lugar de los meses que normalmente habría requerido. Esta capacidad para acelerar la detección de vulnerabilidades puede ser una ventaja para los defensores, pero también puede ser utilizada por atacantes para explotar brechas en la seguridad.

El riesgo es particularmente alto en ataques dirigidos donde un atacante se encuentra en el rango de Wi-Fi, como en redes hoteleras o en la vigilancia de objetivos cercanos. Los routers comprometidos son difíciles de monitorear, lo que permite a los atacantes interceptar o recopilar tráfico de red de manera sigilosa. La mayoría de los usuarios y los equipos de seguridad rara vez revisan el firmware de los routers proporcionados por los proveedores de servicios de internet, lo que aumenta la vulnerabilidad de estos dispositivos.

### Recomendaciones y Medidas de Protección

Ante esta alarmante situación, es esencial que los usuarios y las empresas adopten medidas proactivas para mitigar los riesgos asociados. Se recomienda encarecidamente que los usuarios verifiquen regularmente el firmware de sus dispositivos, así como que consideren la posibilidad de cambiar a routers que no estén afectados por esta vulnerabilidad.

Además, los proveedores de servicios de internet deben ser instados a proporcionar actualizaciones de seguridad de manera oportuna y a mantener una comunicación clara sobre las vulnerabilidades que afectan a sus dispositivos. La implementación de prácticas de seguridad robustas, como el uso de contraseñas fuertes y la segmentación de redes, puede ayudar a reducir el impacto de posibles ataques.

Kaiser concluye su análisis resaltando que, aunque podría haber realizado esta investigación de manera independiente, el uso de modelos de IA le permitió acelerar el proceso significativamente. Esto representa un avance positivo, ya que permite explorar capas más profundas de la infraestructura técnica a un costo reducido, pero también plantea un nuevo desafío en la carrera entre defensores y atacantes.

La ciberseguridad es un campo en constante evolución y es crucial que tanto los usuarios como las empresas se mantengan informados y preparados para enfrentar las amenazas emergentes.

Para seguir de cerca estos desarrollos, puedes seguirme en Twitter: @securityaffairs y en otras redes sociales.

Pierluigi Paganini (SecurityAffairs – hacking, Broadcom Wi-Fi)

◢ VULNERABILIDADES ◣

16-Year-Old Broadcom Wi-Fi Bug Lets Attackers Take Over Routers Without a Password

⟫ 19/10/2026 ⟫ Pierluigi Paganini

Source: Security Affairs

Researcher Quentin Kaiser presented a talk at Hexacon in Paris documenting a vulnerability in Broadcom’s proprietary 802.11 implementation that has been present in their SDK since at least 2010. The bug allows an attacker to get unauthenticated remote code execution on affected routers without knowing the WiFi password or going through the normal WPS setup process. As of October 15, 2026, none of the affected devices in Belgium had received a patch. “A vulnerability affecting Broadcom’s proprietary implementation of 802.11 has been present in their SDK sinceat least 2010. An incomplete patch was silently released in 2018, followed by Broadcom’s recommendation to move tohostapdinstead, making it a definitive forever day on eCos-based platforms (BCM3380, BCM3383, BCM33834) and a potential forever day on Linux platforms (BCM3390, BCM65xx, BCM68xx) unless affected Original Equipment Manufacturers (OEMs) are willing to migrate.”states Kaiser. “The vulnerability can be triggered remotely over WiFi without knowledge of the network key or completion of a normal WPS enrollment. Exploitation provides controlled information disclosure and arbitrary code execution.” The vulnerability affects the WPS EAP reassembly code, which handles part of the wireless setup process used by many consumer routers. An attacker within Wi-Fi range can exploit the flaw without knowing the Wi-Fi password, completing the setup process, or requiring any action from the user. The attack can expose information and allow the attacker to run code on the router. In his demonstration, Kaiser extracted the Wi-Fi password from the router’s memory and sent it over the wireless connection. He then used the password to connect to the network. These attacks are not just theoretical. Kaiser demonstrated working exploits against two devices: the Orange Belgium ASKEY TCG3000 and the Proximus Sagemcom F@st/BBOX3V+. Both allowed an attacker to run code without authentication. In one demonstration, the attacker opened a reverse shell using only Wi-Fi frames, without needing a command server accessible over the internet. The attack can work from a distance. The close antenna placement shown in the video was only for the laboratory setup and is not a requirement for the attack. In the video below, Kaiser exploited an Orange Belgium router (ASKEY TCG3000). The attack allowed him to run code on the device without authentication. The code retrieves the Wi-Fi password (PSK) from the router’s NVRAM and sends it back to the attacker over Wi-Fi. He then used the stolen password to connect to the network, confirming that the exploit works and that the password is correct. Do not be misled by how close the antenna is in the video. The attack can work over much longer distances. In the next video, the researcher exploited a Proximus router (BBOX3V+, also known as Sagemcom F@st). This attack also allows code execution without authentication. He used it to open a reverse shell over Wi-Fi frames, without needing a command-and-control (C2) server hosted in the cloud. Broadcom quietly released an incomplete fix in 2018, then told customers to migrate to a different software stack entirely rather than shipping a complete patch for their own code. On eCos-based platforms, covering chipsets like BCM3380, BCM3383, and BCM33834, that makes this a permanent unfixable bug by design. On Linux-based platforms (BCM3390, BCM65xx, BCM68xx) the situation depends entirely on whether individual manufacturers decide to act. Kaiser reported the bugs to Broadcom in July 2026. Broadcom said a patch was available and told him to ask the affected device manufacturers to contact Broadcom directly. The company refused to assign a CVE or share the notification it had sent through its customer portal. CERT/CC opened a case but closed it the same day after confirming that Broadcom could assign CVEs itself and had no intention of doing so. This was not a proper disclosure process. It was a dead end, with a paper trail. Kaiser’s rough calculation, done with Belgian telecom market data, puts the affected device count at around 850,000 for Proximus, 500,000 for VOO’s legacy fleet, and 210,000 for Orange Belgium, totalling somewhere north of 1.5 million potentially exposed gateways in one small country. Telenet may also be affected through Sagemcom devices but Kaiser couldn’t confirm because he couldn’t get hold of one. The affected manufacturers sell into markets well beyond Belgium. The chipsets in question appear in devices across dozens of vendors and hundreds of products worldwide. Kaiser is publishing a fingerprinting script and a YARA rule specifically to help map the full scope of affected deployments, because right now nobody has a complete picture. A vulnerability introduced in 2010 and only partly fixed in 2018 still affects routers in use today. Kaiser says AI-assisted analysis helped him find the bugs in less than a week, instead of months. This can help defenders find vulnerabilities faster, but attackers can do the same. The risk is greatest in targeted attacks where an attacker is within Wi-Fi range, such as hotel network attacks or surveillance of nearby targets. Compromised routers are difficult to monitor, and attackers can quietly intercept or collect network traffic. Most users and security teams rarely check the firmware on ISP-provided routers. “Although I could have done this research by myself, it would have taken me months to get there. With AI frontier models it took me less than a week.” Kaiser concludes. “Which is a good thing because we can start looking into deeper and deeper layers of our technical infrastructure for a fraction of the cost.” Follow me on Twitter:@securityaffairsandFacebookandMastodon Pierluigi Paganini (SecurityAffairs– hacking, Broadcom Wi-Fi)

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD