Una nueva investigación de ciberseguridad reveló que una vulnerabilidad presente en millones de routers domésticos permitió un ataque a través de la cadena de suministro, afectando a fabricantes, distribuidores y usuarios finales. El fallo, incrustado en el firmware de varios modelos populares, habría sido introducido durante el proceso de producción o integración de componentes, lo que facilitó que dispositivos completamente nuevos llegaran al mercado con una puerta trasera activa sin que los usuarios lo supieran.
La vulnerabilidad permitía que atacantes remotos obtuvieran acceso privilegiado a los routers, pudiendo manipular configuraciones internas, redirigir tráfico de red o incluso interceptar información sensible que pasaba por el dispositivo. Lo preocupante, según los analistas, es que el ataque no dependía de que los usuarios cometieran errores, sino de fallos estructurales en la cadena de suministro, donde un solo punto comprometido puede afectar a millones de equipos.
Fabricantes involucrados ya iniciaron auditorías para determinar en qué fase se introdujo la debilidad y si fue resultado de un error técnico o una manipulación intencional. Algunas empresas han comenzado a distribuir parches de emergencia, aunque reconocen que muchos routers —especialmente los más económicos— podrían tardar meses en recibir actualizaciones, o nunca llegar a recibirlas debido a falta de soporte.
El incidente reaviva la preocupación sobre la seguridad del IoT y la fragilidad de las cadenas globales de producción de hardware. Expertos advierten que, mientras no existan estándares más estrictos y verificaciones independientes en cada etapa del proceso, este tipo de vulnerabilidades seguirá amenazando la infraestructura digital doméstica a escala masiva.
