Se ha liberado el algoritmo utilizado por Movistar y Jazztel para la generación de claves Wifi en ciertos routers Comtrend.

Recursos afectados

Routers Comtrend CT-5365 con password WPA por defecto

Solución

Cambiar la clave WPA que viene por defecto en este modelo de router. Se recomienda que dicha contraseña sea compleja y que contenga números y letras, intercalando mayúsculas y minúsculas donde no se introduzcan nombres conocidos ni fechas representativas debido a que WPA puede ser objeto de ataques por fuerza bruta.

Detalles

Recientemente se han publicado varios sitios web en los que, mediante un simple formulario que solicita el nombre y MAC del router, generan la contraseña de forma inmediata además de facilitar la descarga del código que implementa dicho algoritmo. Movistar publicó un tweet en Diciembre recomendando cambiar el password por defecto de este modelo de router.

Para una información más técnica, consultar el Aviso Técnico de Seguridad de INTECO-CERT.