Is KPN Experia internetmodem onveilig door lek in Broadcom wifi-chipset?

In dit artikel:

Een zestien jaar oude kwetsbaarheid in Broadcom-software voor wifi-wps maakt miljoenen routers mogelijk toegankelijk voor aanvallers binnen het wifi-bereik. Zij kunnen zonder wifiwachtwoord het routergeheugen uitlezen of eigen code uitvoeren. Beveiligingsonderzoeker Quentin Kaiser presenteerde het lek, dat hij WPSplinter noemt, op 16 oktober tijdens de Hexacon-conferentie in Parijs.

Op de kwetsbaarheidslijst staan ook de Experia Box V10A en V9 van KPN, die respectievelijk door Arcadyan en ZTE zijn gemaakt. De V10A wordt nog gebruikt door KPN en Youfone; de V9 krijgt sinds 2024 geen updates meer en wordt kosteloos vervangen. Volgens Kaiser is zijn lijst bovendien niet compleet. In België zouden modems van Proximus, Orange en VOO samen ongeveer 1,5 miljoen kwetsbare apparaten vertegenwoordigen.

Broadcom wist al sinds 2018 van het probleem en verving de betreffende code, maar die oplossing kwam niet in de routers terecht. Het bedrijf vroeg geen officieel CVE-nummer aan, omdat de software verouderd zou zijn.

KPN zegt dat de kwetsbaarheid bij gebruikers van de Experia V10A geen gevolgen heeft voor zijn dienst, doordat het bedrijf een eigen beheerde softwarelaag gebruikt. Een nieuw wifiwachtwoord biedt geen bescherming. Gebruikers kunnen WPS uitschakelen, al verdwijnt de kwetsbare code daarmee mogelijk niet volledig. Wie zekerheid wil, kan de wifi van het modem uitschakelen, de bridgemodus gebruiken en een actuele eigen router aansluiten. Kaiser heeft daarnaast een controlescript op GitHub gepubliceerd.