Publicado: octubre 28, 2026, 9:06 am
Que nuestro WiFi tenga una contraseña segura puede que no sea suficiente para proteger la conexión de casa. Decimos esto porque algunos routers antiguos utilizan un software con un fallo de seguridad que podrÃa dar la oportunidad a los ciberdelincuentes de acceder al dispositivo sin que tengan que conocer esa clave.
Esta vulnerabilidad se conoce bajo el nombre de WPSplinter y afecta a equipos de distintos paÃses, incluidos algunos que se utilizan en España. Las operadoras están revisando el problema y por ahora no han confirmado ataques contra sus clientes, pero conviene estar atentos.
Tal y como explican desde Pandora, el fallo está relacionado con el software WiFi de Broadcom y con el sistema WPS, una función que facilita conectar dispositivos a una red inalámbrica. La investigación refleja que un atacante que se encuentre cerca del router, dentro del alcance de su señal WiFi, podrÃa aprovechar esto para acceder a información del equipo o ejecutar código con permisos de administrador.
Para hacerlo, no necesitarÃa conocer la contraseña de la red. En España, entre los modelos señalados están:
- Askey RTF3505VW, el MitraStar GPT-2541GNAC y el Comtrend VG8050, utilizados por Movistar y O2.
- ZTE F680 v4 instalado por MásMóvil, Jazztel y Yoigo.
- Sagemcom Fast 5656 empleado por Orange, Jazztel y Simyo.
También se han identificado equipos de otros operadores, aunque el riesgo depende del modelo concreto y de la versión del software que tenga instalada.
Cómo se soluciona el fallo
Por ello, tener uno de estos routers no quiere decir que alguien haya accedido a él. El principal problema es que cambiar la contraseña no soluciona el fallo porque no está en la clave del WiFi, sino en el software interno del propio router. Entonces, la solución depende del fabricante y de la operadora, que deben comprobar qué equipos están afectados y aplicar una corrección o sustituirlos si fuera necesario.
En el caso de que tengas un router antiguo, puedes consultar el modelo en la etiqueta del aparato y preguntar a tu compañÃa si está afectado. Las operadoras han comunicado que están revisando esta vulnerabilidad y aplicando medidas de protección. Además, todas han indicado que por ahora no tienen constancia de ataques relacionados contra sus clientes y que no es necesario realizar cambios manuales en la configuración.
Explican que tampoco basta con desactivar el WPS, por lo que lo más recomendable es seguir las indicaciones oficiales de la operadora y pedir que compruebe si tu equipo necesita una actualización. Asà que no cambies la configuración ni te compres otro por tu cuenta sin confirmar antes si tienes que hacerlo.
