Ciberseguridad

Vamos a explicarte en qué consiste exactamente este problema, de qué manera puede afectarte y qué debes hacer. El objetivo siempre es evitar problemas que comprometan tu seguridad y privacidad. Especialmente, es importante no dar facilidades a los cibercriminales, ya que podrían aprovecharlas.

Fallo en OpenWrt

Concretamente, se trata de un fallo que afecta a una función que permite crear imágenes de firmware personalizadas. Esto es lo que ha permitido que los atacantes puedan crear imágenes de firmware maliciosas, con el simple objetivo de dañar a los usuarios que puedan instalarlas en sus dispositivos.

La función, conocida como Attended SysUpgrade, permite que un dispositivo OpenWrt se pueda actualizar al nuevo firmware, sin que ello suponga la pérdida de paquetes y configuraciones.

Hay que tener en cuenta que OpenWrt es un sistema operativo de código abierto, gratuito y que permite personalizarlo fácilmente. Está presente en routers, puntos de acceso y diferentes tipos de hardware relacionados con el Internet de las Cosas. Para aquellos que no quieran tener el firmware del fabricante, el que viene con el dispositivo, es una alternativa. Es compatible con muchos routers, por lo que son muchos los usuarios que pueden verse afectados. Por ejemplo, se puede utilizar en routers ASUS, Belkin, Zyxel o D-Link, entre otros.

Esta vulnerabilidad ha sido registrada como CVE-2024-54143. Ha recibido una puntuación de 9,3, por lo que se considera un fallo crítico. No obstante, este error ya ha sido solucionado. Por ello, es recomendable que los usuarios comprueben qué imagen de firmware han instalado, para corregir problemas en caso de ser necesario.