En resumen: Una vulnerabilidad crítica afecta a los routers HGU de Movistar y Livebox de Orange, permitiendo que cualquier atacante dentro del alcance de tu WiFi acceda a tu red local sin necesitar contraseña. Si no has actualizado el firmware de tu router en los últimos meses, estás expuesto. Actualizar el firmware y cambiar las credenciales de administrador son los dos pasos que debes dar hoy.
Routers de Movistar y Orange tienen un fallo crítico real. Te explicamos si estás en riesgo y qué pasos concretos tomar hoy.
Qué es la vulnerabilidad del router HGU y Livebox y por qué es seria
La vulnerabilidad en los routers HGU de Movistar y Livebox de Orange permite acceso no autorizado a la red local sin ningún tipo de autenticación. En términos sencillos: alguien que esté físicamente cerca de tu casa —un vecino, alguien en la calle— podría colarse en tu red sin conocer tu contraseña WiFi.
Este tipo de fallo se clasifica técnicamente como un bypass de autenticación. No es un ataque sofisticado que requiera equipos especiales: con los conocimientos adecuados y estar dentro del rango de la señal WiFi es suficiente.
Los modelos afectados son los distribuidos masivamente por Movistar y Orange en España como routers estándar de sus contratos de fibra óptica. Eso convierte este problema en algo que afecta a millones de hogares. Según datos del sector, Movistar y Orange concentran juntos más del 55% de los accesos de banda ancha fija en España, lo que da una idea de la escala potencial del problema.
—
Cómo verificar si tu router está afectado y securizarlo paso a paso
El primer paso es entrar en la interfaz de tu router para comprobar la versión de firmware instalada. No necesitas ser técnico: el proceso es el mismo que entrar a cualquier página web.
- Accede al panel de administración. Abre un navegador y escribe 192.168.1.1 en la barra de direcciones. Si no carga, prueba con 192.168.0.1. Llegarás a la pantalla de login del router.
- Introduce las credenciales de administrador. Si nunca las cambiaste, suelen estar en una pegatina en la parte trasera del router. Las más comunes son admin/admin o admin/1234, aunque cada operador usa las suyas. Si no encuentras las credenciales, consulta la documentación de Movistar u Orange.
- Localiza la sección de firmware o actualización de software. Dependiendo del modelo, aparecerá como «Actualización de software», «Firmware», «Mantenimiento» o similar. En los Livebox de Orange suele estar en el menú «Avanzado».
- Lanza la actualización automática. Si el router ofrece actualización automática, actívala y aplícala ahora. Si no, busca en la web oficial de tu operador la versión más reciente para tu modelo exacto y descárgala manualmente.
- Cambia la contraseña de administrador del router. Una vez actualizado el firmware, ve a la sección de usuarios o contraseñas del panel y pon una clave nueva, larga y que no uses en ningún otro sitio. Esto es tan importante como la actualización.
- Cambia también la contraseña del WiFi. No es suficiente sola, pero es parte del paquete. Usa WPA3 si tu router lo soporta, o al menos WPA2. Evita WEP: es obsoleto y rompible en minutos.
- Desactiva la gestión remota. Si no sabes para qué sirve ni la has activado tú, apágala. Suele aparecer como «Acceso remoto» o «Remote Management». Reduce la superficie de ataque.
- Reinicia el router tras los cambios. Algunos ajustes de firmware no se aplican hasta el reinicio. Hazlo desde el panel de administración, no solo desenchufando el cable.
Si tienes dudas sobre qué versión de firmware es la correcta para tu modelo, contacta con el soporte de Movistar u Orange directamente. Ellos pueden confirmar si tu dispositivo específico está entre los afectados.
—
Errores frecuentes al intentar proteger el router
Cambiar solo la contraseña del WiFi es el error más habitual — y no resuelve esta vulnerabilidad. El fallo está en la capa de autenticación del sistema, no en la clave de acceso inalámbrico. Sin actualizar el firmware, el problema sigue ahí.
- No reiniciar tras la actualización. El firmware nuevo puede quedar en estado pendiente si el router no se reinicia correctamente. Siempre reinicia desde el panel, no solo pulsando el botón físico de apagado.
- Dejar las credenciales de fábrica en el administrador. Si el panel sigue con usuario «admin» y contraseña «admin», cualquiera que acceda a tu red (incluso sin explotar este fallo) tiene control total del router.
- Ignorar el aviso porque «yo no tengo nada importante en el ordenador». El problema no es solo tu ordenador. Un atacante dentro de tu red puede ver todos los dispositivos conectados: teléfonos, cámaras de seguridad, televisores inteligentes, altavoces. También puede interceptar tráfico no cifrado.
- Asumir que el operador lo arregla solo. Los operadores pueden empujar actualizaciones automáticas, pero no siempre es inmediato ni garantizado para todos los modelos. Comprobarlo tú mismo es la única forma de estar seguro.
—
Lo que necesitas saber antes de empezar
Esta vulnerabilidad fue reportada a través de canales de divulgación responsable y el INCIBE (Instituto Nacional de Ciberseguridad de España) está al tanto del problema. Según INCIBE, los fallos de este tipo en equipos de red domésticos son una de las vías de entrada más explotadas en incidentes de seguridad que afectan a usuarios particulares.
Los ataques que aprovechan vulnerabilidades en routers domésticos no requieren que el objetivo haga nada: no hace falta que hagas clic en ningún enlace ni descargues nada. El atacante actúa directamente contra el dispositivo. Por eso la ventana de tiempo entre la divulgación pública de un fallo y los primeros intentos de explotación suele ser muy corta — a veces menos de 48 horas, según registros históricos de respuesta a CVEs similares documentados por organizaciones como MITRE.
Antes de empezar el proceso, ten a mano el modelo exacto de tu router. Lo encontrarás en la pegatina trasera o inferior del dispositivo. Para los routers HGU de Movistar y los Livebox de Orange existen varias generaciones con interfaces distintas. Conocer el modelo exacto te ahorra tiempo buscando la sección correcta dentro del panel.
Una última consideración práctica: si el router lo gestiona directamente el operador con acceso remoto y actualizaciones automáticas activadas por defecto, puede que el parche ya esté aplicado. Aun así, compruébalo. Verificar tarda tres minutos. Lamentar un acceso no autorizado puede llevarte mucho más.
—
Preguntas frecuentes sobre la vulnerabilidad en routers HGU y Livebox
¿Mi router Movistar HGU o Livebox de Orange está afectado por esta vulnerabilidad?
Si tienes un router HGU de Movistar o un Livebox de Orange y no has actualizado el firmware recientemente, probablemente sí estás expuesto. Accede a la interfaz del router en 192.168.1.1 desde tu navegador y comprueba la versión de firmware instalada. Compárala con la última versión disponible en la web de tu operador para confirmar si tienes el parche aplicado.
¿Qué puede hacer un atacante si explota este fallo en mi router?
Un atacante dentro del rango de tu WiFi puede acceder a tu red local sin contraseña. Desde ahí puede interceptar tráfico no cifrado, ver todos los dispositivos conectados, intentar comprometer otros equipos en la red o usar tu conexión para actividades maliciosas. No necesita acceso físico a tu casa: basta con estar en el radio de cobertura de la señal.
¿Cómo actualizo el firmware de mi router HGU o Livebox?
Entra en 192.168.1.1 desde el navegador, inicia sesión con las credenciales de administrador y busca la sección «Actualización de software» o «Firmware». Selecciona actualización automática si está disponible, o descarga manualmente la última versión desde la web oficial de Movistar u Orange según tu operador. Reinicia el router tras aplicar la actualización.
¿Cambiar la contraseña del WiFi es suficiente para estar protegido?
No. Cambiar solo la contraseña WiFi no cierra esta vulnerabilidad. Necesitas actualizar el firmware del router, cambiar las credenciales de acceso al panel de administración y desactivar la gestión remota si no la usas. Los cuatro pasos juntos son lo que realmente te protege frente a este fallo concreto.
Sigue leyendo
