Hola, tengo un mitrastar GPT-2541GNAC de movistar afectado por la vulnerabilidad publicada de broadcomm.
Desearía que alguien se pusiera en contacto conmigo para que me den una solución lo antes posible.
Gracias.
Hola enriccf
Entendemos tu preocupación y lamentamos el malestar que esta situación te está generando.
Actualmente, este caso se encuentra en revisión junto con el fabricante para analizar el alcance de la vulnerabilidad y determinar las acciones que correspondan. Por el momento, no disponemos de información adicional a la ya facilitada, pero cualquier novedad será comunicada por los canales habituales.
Agradecemos tus comentarios y el tiempo que has dedicado a trasladarnos tus observaciones.
Un saludo.
Oscar.
Evidentemente no voy a marcar como solución nada, porque no habéis solucionado nada.
Claro que no tenéis constancia de que esto no haya afectado a ninguno de vuestros routers, porque la vulnerabilidad es tan crítica que los accesos al router son legítimos, y evidentemente no vais a estar monitorizando los logs de todos los routers afectados.
Por cierto, doy fe de que a mi router se puede acceder usando esa vulnerabilidad porque yo mismo lo he probado.
Si tuvierais un mínimo de ética profesional, dado que habéis sido absolutamente incapaces de publicar un firmware que repare este problema en las siguientes 24/48h después de revelarse la vulnerabilidad, ya estaríais substituyendo estos routers por uno nuevo.
Así que lo lamento, pero no, no pienso darle a ningún botón.
Gracias de nuevo por nada.
Hola enriccf
Entendemos perfectamente tu preocupación y lamentamos la sensación que te haya podido transmitir nuestra respuesta anterior. La seguridad de nuestros clientes es una prioridad para nosotros y, en ningún caso, estamos restando importancia a una posible vulnerabilidad.
Hemos tenido conocimiento de una posible vulnerabilidad que podría afectar a routers de distintos fabricantes a nivel mundial. Actualmente estamos realizando las comprobaciones necesarias junto con nuestros proveedores y, por el momento, no tenemos constancia de que esta situación haya afectado a routers de nuestros clientes.
Movistar está trabajando con los fabricantes para analizar el alcance de esta posible vulnerabilidad. Mientras continúan las verificaciones, no es necesario que realices ninguna acción sobre tu equipo.
En caso de que detectemos que tu router requiere alguna actuación o actualización específica, nos pondremos en contacto contigo para informarte y ofrecerte la solución adecuada.
Gracias por trasladarnos tu preocupación y por tu paciencia mientras finalizamos las comprobaciones.
Esperamos que la información facilitada haya resuelto tu consulta. Te agradeceríamos si pulsas "marcar como solución" en el post del hilo en el que se ha asesorado. Es útil y sirve de ayuda para otros usuarios del foro.
Un cordial saludo.
John
Estamos de coña, no?
Te has leído siquiera la conversación?
Porque el resultado de la conversación es: Nos da igual que tu router tenga una vulnerabilidad crítica, estamos mirando a ver qué pasa, Si mientras nuestra investigación tus datos se ven comprometidos, a nosotros nos da igual, buena suerte!
En fin, no se puede esperar nada bueno de vosotros, cobráis un precio premium para un servicio lamentable.
Gracias por nada.
Hola enriccf
No hemos recibido nuevas comunicaciones por tu parte, por lo que entendemos que la información facilitada haya sido de utilidad a tu consulta.
¿Nos puedes indicar si la información facilitada te ha sido útil? Si es así, ¿Tienes alguna otra duda o inquietud en la cual podamos ayudarte?
Quedamos atentos a tu respuesta.
Un saludo, Alexander.
Hola enriccf
Actualmente se está revisando junto con el fabricante la vulnerabilidad detectada, con el objetivo de analizar su impacto y poder corregirla mediante una futura actualización del firmware de los equipos afectados.
Por el momento, continúan las tareas de evaluación y validación para garantizar que la solución que se implemente resuelva el fallo de forma adecuada. En cuanto dispongamos de más información o se publique una actualización, se informará a los clientes por los canales habituales.
Un saludo.
Oscar.
Hola Johan,
Honestamente, no me parece la mejor de las respuestas.
La vulnerabilidad existe, ya ha sido expuesta, están publicados los modelos afectados y lo que es más preocupante, está publicado el método exacto de cómo se accede al router sin contraseña.
https://qkaiser.github.io/broadcom-wps/
Además está probado que la vulnerabilidad existe con exactamente el mismo firmware que tiene mi router.
Estos equipos ya son antiguos y deberían de aportar una solución inmediata, ya sea vía actualización de firmware o cambio de dispositivo en lugar de permitir que la privacidad y los datos de sus clientes se vean expuestos de esta manera.
Le devuelve el saludo un cliente extremadamente descontento.
Hola enriccf
Bienvenid@ a la Comunidad Movistar.
En estos momentos estamos realizando las comprobaciones necesarias para determinar si esta posible vulnerabilidad puede afectar a alguno de nuestros equipos. No obstante, que un componente pueda verse afectado no implica necesariamente que tu router lo esté.
Por el momento no es necesario que realices ninguna acción. Estamos analizando la situación y trabajando junto con nuestros proveedores para evaluar el alcance de la incidencia. En caso de identificar que tu equipo pudiera verse afectado o que fuese necesaria alguna actuación, nos pondremos en contacto contigo para informarte de los pasos a seguir.
Mientras tanto, puedes seguir utilizando el servicio con normalidad. Agradecemos tu comprensión.
Un saludo.
Jhoan.
