Dos argentinos descubren vulnerabilidades en antenas Ubiquiti que conectan internet en zonas aisladas

Dos investigadores argentinos descubrieron dos vulnerabilidades críticas en equipos inalámbricos de Ubiquiti utilizados para interconectar redes a varios kilómetros de distancia. Las fallas permitían tomar el control de los dispositivos sin conocer una contraseña, sin estar conectado a la red y sin tocar físicamente el equipo: alcanzaba con encontrarse dentro del alcance de la señal y enviarle un mensaje.

El trabajo fue presentado en el escenario principal de Black Hat USA 2026, una de las principales conferencias de ciberseguridad del mundo, por Gastón Aznarez, principal investigador de seguridad de la empresa argentina Faraday Security, y Federico Kirschbaum, vicepresidente de investigación de la compañía.

Los equipos analizados pertenecen a la plataforma AirMax, tecnología de Ubiquiti usada para enlaces inalámbricos de larga distancia que conectan internet en zonas rurales o aisladas. Estas antenas combinan antena direccional, radio, componentes de red y un sistema operativo, y son instaladas en techos o torres para crear enlaces de varios kilómetros.

Las vulnerabilidades afectaban siete familias de productos, incluyendo airMAX AC, airMAX M, airFiber y GigaBeam, abarcando más de 50 modelos aún en venta. Ubiquiti fue notificada en diciembre de 2025 y publicó un parche en menos de diez días. Los dispositivos actualizados ya están protegidos contra los ataques demostrados.

La principal medida de protección es actualizar el firmware de los dispositivos. En muchos casos, el mantenimiento depende del proveedor de internet que administra las antenas instaladas en viviendas o zonas rurales. La investigación destaca la importancia de auditar y actualizar sistemas embebidos que operan infraestructuras críticas fuera de la vista del usuario.