¿Mi router está afectado por el fallo WPS de Broadcom (WPSplinter)? Cómo mirarlo y qué hacer

Has leído que un fallo en el WPS de los chips Broadcom permite atacar routers desde la calle, sin saber la clave del Wi-Fi, y quieres saber si el tuyo está en la lista y qué puedes hacer.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Lo presentó el investigador Quentin Kaiser el 16-oct-2026. Sin CVE (Broadcom no quiso asignarlo) y sin ataques reales conocidos.
• Está en el código WPS antiguo de Broadcom: alguien al alcance de tu Wi-Fi puede llegar a él sin saber la clave y, en equipos vulnerables, ejecutar código; en sus pruebas sacó la clave Wi-Fi de un router.
• Su lista (incompleta) incluye routers de Movistar/O2/Telefónica: Askey RTF3505VW, MitraStar GPT-2541GNAC y Comtrend VG8050, además de modelos de ZTE (F680 v4), Nokia, TP-Link, Huawei, Sagemcom o Cisco. Estar en la lista no confirma tu firmware; no estar tampoco te salva.
• Importante: según el investigador, desactivar el WPS en los ajustes puede no bastar, porque el código vulnerable puede seguir activo.

Solución paso a paso

1. Mira la pegatina del router: apunta marca y modelo exactos (p. ej. «RTF3505VW») y compáralos con la lista de la página WPSplinter (en las fuentes).
2. Si coincide o dudas, llama a tu operadora: pregunta si hay firmware que corrija este fallo y, si no, pide que te cambien el router.
3. Mientras, desactiva el WPS igualmente (ayuda, aunque no baste) y repasa la ficha de WPS y puertos; los aparatos IoT, a la red de invitados.
4. Sin pánico: no instales «comprobadores» milagro ni pruebes nada contra routers ajenos. Dudas: 017 de INCIBE (ficha 017).
5. Resuelto cuando tu operadora confirma un firmware corregido o tienes un router que no está en la lista.

Requisitos

• Tu router doméstico (de operadora o comprado)
• Navegador para entrar en la web del router

Compatibilidad

• Routers y puntos de acceso con el código WPS antiguo de Broadcom (familias BCM3380, BCM3383, BCM33834, BCM3390, BCM63xx, BCM65xx y BCM68xx), según la investigación publicada el 16-oct-2026

Verificación

Documentado: resumen de las fuentes oficiales citadas (leídas el 19-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• WPSplinter — Lista de equipos afectados y preguntas frecuentes (página del investigador) (en inglés)
• Quentin Kaiser — Investigación completa y cronología del aviso (en inglés)
• INCIBE (OSI) — Tu router, tu castillo: WPS, puertos, DMZ y acceso remoto (PDF)

Guías relacionadas

• Cómo reconocer un phishing (correo, SMS o mensaje falso)
• Actualiza: la protección más fácil que existe
• 10 cosas que proteger en casa (guía para novatos)
• Pon WPA3 (o al menos WPA2) en el Wi-Fi de casa
• Copias de seguridad antiransomware para novatos (regla 3-2-1)
• Separa los aparatos inteligentes: red de invitados o red IoT en tu router

Más guías de Ciberseguridad para novatos.