Wifi-lek WPSplinter raakt ook twee Experia Boxen van KPN

Een zestien jaar oud lek in software van chipmaker Broadcom maakt miljoenen routers kwetsbaar. Beveiligingsonderzoeker Quentin Kaiser presenteerde het lek op 16 oktober op de Hexacon-conferentie in Parijs en noemt het WPSplinter.

Het probleem zit in oude Broadcom-code voor WPS. Met die functie koppel je een apparaat met een druk op de knop aan je wifi. Een aanvaller binnen wifibereik kan via het lek het geheugen van de router uitlezen of eigen code uitvoeren. Het wifiwachtwoord heeft hij daarvoor niet nodig.

Op de lijst van kwetsbare apparaten staan twee modems van KPN. De Experia Box V10A, gemaakt door Arcadyan, is nog volop in gebruik bij KPN en bij Youfone, maar het aantal gebruikers is beperkt. De meeste KPN-klanten hebben een ander modem. De Experia Box V9 van ZTE krijgt sinds 2024 geen updates meer. KPN ruilt dat model gratis om.

KPN zegt het lek te hebben onderzocht en dat het geen effect heeft op de V10A. De provider draait op dat modem een eigen softwarelaag. Andere Nederlandse providers staan niet op de lijst, maar volgens Kaiser is die lijst onvolledig.

In België vond Kaiser het lek in modems van Proximus, Orange en VOO, samen ongeveer 1,5 miljoen apparaten. Broadcom kent het probleem sinds 2018 en verving toen de code, maar die update kwam nooit op de routers terecht. Een officieel CVE-nummer vroeg Broadcom niet aan, omdat de software verouderd zou zijn.

Een nieuw wifiwachtwoord lost dit lek niet op. WPS uitzetten in het modem helpt, maar schakelt de kwetsbare code mogelijk niet helemaal uit. Wie zeker wil zijn, zet het modem in bridgemodus en laat een eigen, actuele router het wifi verzorgen. Dat geldt ook voor losse routers uit de winkel, want ook daarvan staan modellen op de lijst.

Heb je nog een Experia Box V9, vraag dan bij KPN een gratis vervanger aan. Dat model krijgt geen beveiligingsupdates meer.

Ga je overstappen, dan krijg je bij de nieuwe provider meestal een nieuw modem in bruikleen. Vraag bij twijfel welk model je krijgt en of je een eigen router mag aansluiten.

Vul hieronder je postcode in om te zien welke providers op jouw adres leveren.