Alerta de seguridad: el viejo hack Pixie Dust sigue afectando a millones de dispositivos móviles
En pleno 2025 y todavía arrastramos vulnerabilidades de la época en que usábamos BlackBerry. ¿Recuerdas cuando en 2014 se descubrió el ataque «Pixie Dust»? Pues bien, ese problema de seguridad Wi-Fi que parecía cosa del pasado sigue vivo y coleando en millones de dispositivos que usamos a diario, incluyendo muchos smartphones con sistemas operativos Android.
¿Qué es exactamente el ataque Pixie Dust?
El Pixie Dust no tiene nada de mágico ni de polvo de hadas. Es una vulnerabilidad que afecta al sistema de Configuración Protegida de Wi-Fi (WPS), ese mecanismo que supuestamente hace más sencilla y segura la conexión de dispositivos a una red inalámbrica.
El problema es que un atacante que esté dentro del alcance de tu red Wi-Fi puede capturar el primer «apretón de manos» de WPS (el intercambio inicial de datos durante la conexión), y esos datos pueden ser descifrados offline para obtener el PIN de WPS. Una vez tienen ese PIN, pueden conectarse a la red sin necesitar la contraseña que con tanto esmero elegiste.
¿Por qué sigue siendo un problema en 2025?
Según un análisis reciente de la empresa NetRise, de 24 modelos de dispositivos de red analizados, solo cuatro han sido parcheados contra este tipo de ataques. Y en muchos casos, las soluciones llegaron después de 9-10 años desde que se descubrió la vulnerabilidad.
Lo más preocupante es que 13 de los dispositivos no parcheados siguen siendo compatibles y están en pleno uso. Si multiplicamos esto por la cantidad de unidades vendidas, estamos hablando de millones de dispositivos vulnerables en hogares y oficinas.
Impacto en el ecosistema móvil
Si usas un smartphone Android o cualquier dispositivo móvil para conectarte a redes Wi-Fi (y quién no lo hace), esta vulnerabilidad representa un riesgo real para tu información personal.
La conexión con dispositivos móviles
En mis pruebas he comprobado cómo la mayoría de dispositivos móviles se conectan automáticamente a redes guardadas sin cuestionar su seguridad. Si un atacante compromete tu router mediante Pixie Dust, todo el tráfico de tu móvil podría estar expuesto a lo que llamamos un ataque «man-in-the-middle».
Qué información está en riesgo
Una vez dentro de tu red, un atacante potencialmente podría:
- Interceptar datos no cifrados que envías desde tu smartphone
- Redirigir tu navegación web a sitios maliciosos
- Instalar malware en dispositivos conectados
- Acceder a otros dispositivos en tu red doméstica
La respuesta de la industria
La reacción ante esta vulnerabilidad ha sido, sinceramente, decepcionante. Los fabricantes parecen más interesados en lanzar nuevos modelos que en arreglar problemas de seguridad en equipos ya vendidos.
El problema de la cadena de suministro
Como señala NetRise, existe «un defecto sistémico en las cadenas de suministro de firmware». Los proveedores:
- Reutilizan bibliotecas inseguras
- No implementan configuraciones seguras por defecto
- Proporcionan poca transparencia sobre vulnerabilidades
Este modelo de negocio deja a millones de usuarios de smartphones y otros dispositivos expuestos a riesgos que ni siquiera conocen.
Cómo proteger tu dispositivo móvil
No todo son malas noticias. Hay algunas medidas que puedes tomar para proteger tus dispositivos Android y otros gadgets conectados:
Verifica si tu router es vulnerable
Aunque no es sencillo para un usuario común, puedes buscar el modelo de tu router en listas de dispositivos afectados. Si aparece, considera reemplazarlo o al menos desactivar WPS.
Acciones inmediatas que puedes tomar
- Desactiva WPS en tu router (busca esta opción en la configuración)
- Actualiza el firmware de tu router regularmente
- Usa VPN en tu smartphone cuando te conectes a redes Wi-Fi, especialmente públicas
- Opta por aplicaciones que usen cifrado de extremo a extremo
Soluciones a largo plazo
Si estás pensando en renovar tu equipo, busca routers que reciban actualizaciones regulares de firmware y que prioricen la seguridad sobre la facilidad de uso. A veces lo más cómodo no es lo más seguro.
Un problema más allá del software
Lo más irónico de esta situación es que muchas interfaces de usuario en los routers muestran WPS como «deshabilitado», pero a nivel de firmware sigue siendo explotable. Es como cerrar la puerta principal pero dejar una ventana abierta en la parte trasera de la casa.
Esto crea rutas de explotación silenciosas especialmente peligrosas en entornos como oficinas, comercios y hospitales, donde se manejan datos sensibles a través de dispositivos móviles.
La próxima vez que conectes tu smartphone a una red Wi-Fi, recuerda que la seguridad de tus datos no solo depende de tu dispositivo, sino de toda la infraestructura que hay detrás. Y por lo que parece, esa infraestructura sigue teniendo vulnerabilidades antiguas que deberían haberse solucionado hace una década.
