Numerosos routers de todo el mundo, entre ellos los utilizados en España, se han visto afectados por una vulnerabilidad en la seguridad del software Broadcom. El fallo se presenta en los modelos de routers más antiguos desplegados por las operadoras, y los usuarios no pueden hacer nada para solucionarlo. Todo depende del fabricante y de las operadoras.
“El usuario puede cambiar la contraseña cien veces y seguir teniendo el problema. Aquí el fallo está en el software del propio router y la solución depende del fabricante y de la operadora”, indica Sancho Lerena, CEO de la tecnológica española Pandora FMS y experto en gestión IT y seguridad.
Por el momento, compañías como Movistar (aunque afecta a más operadoras) han reconocido que tienen “conocimiento de una vulnerabilidad en el proveedor Broadcom” pero que “no consta que haya sido utilizada para realizar ataques de forma activa”.
Esta vulnerabilidad se presenta en los modelos más antiguos de routers, muchos de ellos todavía presentes en los hogares. Sin embargo, desde casa no se puede hacer nada. “Es cosa de los fabricantes o las operadoras, que pueden actuar bien mediante firmware o sustituyendo los equipos afectados”. En el caso de España, los modelos señalados son Askey RTF3505VW, MitraStar GPT-2541GNAC y Comtrend VG8050 (los tres comercializados por Movistar y O2). También se habla de ZTE F680 v4 (Jazztel, MasMóvil, Yoigo) y de Sagemcom F@ST 5656 (Orange, Jazztel y Simyo).
“Es un fallo que genera inseguridad en los propios usuarios, pero que tiene ciertos límites. El atacante debe estar dentro del alcance wifi, por lo que no se puede realizar un ataque remoto a todos los equipos”, reconoce Lerena. Pese a ello, sí que da oportunidad a los ciberdelincuentes de acceder a la red de un domicilio, pues no se necesita contraseña y, en caso de cambiarla, tampoco se soluciona el problema.
Además, una de las claves más importantes de este fallo de seguridad es que podría llevar presente más de 15 años, según la investigación original de Quentin Kaiser. En caso de poder acceder al router, el atacante podría extraer información de la memoria o ejecutar códigos propios del administrador para tener un control sobre los dispositivos. “La parte positiva es que no se ha detectado ningún ataque, solo la vulnerabilidad. Pero es conveniente que los usuarios con modelos afectados pidan el cambio o alguna medida a sus operadoras”, explica Sancho Lerena.
“Este tipo de situaciones deben servir para mejorar de cara al futuro. Es necesaria una monitorización constante, especialmente en la época de la IA, para detectar cualquier vulnerabilidad de los sistemas y poder reaccionar a tiempo. No puede ser que un fallo de estas características lleve años produciéndose y no se hayan puesto soluciones efectivas y duraderas”, sentencia Lerena.
Revolut y Google Cloud se caen
Por otra parte, numerosos usuarios de Revolut, uno de los neobancos más importantes a nivel mundial, se han visto afectados por una caída de sus servicios que ha generado incidentes a la hora de sacar dinero o pagar con tarjeta. Los clientes en España también están afectados. La entidad ha confirmado los fallos, aunque asegurando que no se han visto comprometidos datos de clientes.
La incidencia de Revolut deriva de la caída de Google Cloud, que ha confirmado un fallo en la región europe-west2, situada en la ciudad británica. Google ha explicado que, como alternativa, “el cliente afectado puede intentar migrar la carga de trabajo afectada a otra ubicación disponible” para solventar los problemas de manera temporal.
“Esta parálisis de las cuentas bancarias de miles de usuarios en toda Europa refleja la importancia que tiene la nube hoy en día y, también, la necesidad de una mayor soberanía tecnológica”, explica Sancho Lerena.
“Ya ha habido múltiples caídas en los últimos años de proveedores que todas las grandes empresas comparten. Muchas grandes organizaciones concentran servicios críticos en un mismo proveedor o incluso en una misma región. Cuando ese punto falla, el impacto se propaga porque cambiar de infraestructura no es algo que pueda hacerse de un momento para otro. Es necesario potenciar una multicloud, más monitorización en tiempo real de los sistemas y, sobre todo, una soberanía tecnológica europea que nos permita tener mayor independencia y una alternativa cuando sucedan estas crisis”, alerta.
Como traslada el experto, es necesario que en Europa se diversifiquen proveedores y regiones de estructura para evitar estas caídas masivas. También destaca la importancia de monitorizar los sistemas en tiempo real con estrategias de recuperación ante posibles crisis como esta. Y, sobre todo, recalca la necesidad de impulsar una soberanía tecnológica que refuerce el funcionamiento de los servicios críticos europeos.
“La multicloud no es la solución a todos los problemas, pero sí que ayudaría a reforzar la seguridad y estabilidad de los servicios”, detalla Sancho Lerena. “Ya lo hemos visto en ocasiones anteriores con sistemas como Cloudflare, cuya caída dejó afectó a numerosas empresas. Europa tiene tecnología suficiente para poder desarrollar su soberanía tecnológica”.
En España, los afectados se han concentrado especialmente en clientes de Revolut. Sin embargo, en Reino Unido también se relaciona la caída de Google Cloud con fallos en otras entidades como la empresa del sector inmobiliario Rightmove. Además, y aunque por el momento no se ha confirmado que tenga relación, otros bancos como ING Alemania también están sufriendo problemas de acceso a la banca online y a la aplicación de la entidad.