Desde el sábado por la noche, routers DrayTek de múltiples modelos han estado perdiendo conectividad y entrando en bucles de reinicio.
Posibles causas
✅ Ataques dirigidos a vulnerabilidades no especificadas.
✅ Actualización defectuosa de firmware enviada por DrayTek.
Impacto global en ISPs
Entre los proveedores afectados se encuentran Gamma, Zen Internet, ICUK y A&A en el Reino Unido, así como clientes en Australia y otros países.
Los ISPs han recomendado:
Actualizar el firmware de los routers.
Deshabilitar SSL VPN y acceso remoto.
Cambiar a routers de otras marcas si los problemas persisten.
Solución recomendada por DrayTek ️
DrayTek ha publicado una guía de soporte con pasos para intentar resolver el problema:
1️⃣ Desconectar el cable WAN
Evita que el router entre en el bucle mientras se actualiza.
2️⃣ Actualizar el firmware
Si la actualización por la interfaz web falla, usar TFTP para cargar el firmware más reciente.
3️⃣ Deshabilitar acceso remoto y SSL VPN
Ir a [System Maintenance] > [Remote Management] y desactivar acceso remoto.
Ir a [VPN and Remote Access] > [Remote Access Control] y desactivar SSL VPN.
4️⃣ Reiniciar y reconectar WAN
Después de aplicar los cambios, reiniciar el router y monitorear la estabilidad.
Contexto de seguridad en DrayTek ️
DrayTek ya corrigió en octubre vulnerabilidades críticas en 24 modelos, afectando más de 700,000 dispositivos expuestos a Internet.
BleepingComputer ha contactado a DrayTek para confirmar si el problema es por explotación de fallos de seguridad o un firmware defectuoso.
Si usas un router DrayTek, actualiza tu firmware y deshabilita SSL VPN cuanto antes.