Is KPN Experia internetmodem onveilig door lek in Broadcom wifi-chipset?
Beveiligingsonderzoeker Quentin Kaiser presenteerde het lek dat hij WPSplinter noemt op 16 oktober op de Hexacon-conferentie in Parijs. Het probleem zit in oude Broadcom-code voor WPS. Dit is de functie waarmee je een apparaat met een druk op de knop aan je wifi koppelt. Een aanvaller binnen wifibereik kan het geheugen van de router uitlezen of eigen code uitvoeren. Het wifiwachtwoord is daarvoor niet nodig.
Experia Box V10A en V9
Op de lijst staan de Experia Box V10A (Arcadyan VRV9517) en de Experia Box V9 (ZTE H368N) van KPN. De V10A is nog volop in gebruik. Niet alleen bij KPN maar ook bij dochterbedrijf Youfone. Het aantal gebruikers van deze internetmodem is echter wel beperkt. De meeste Nederlanders die bij KPN een vast internetabonnement kopen, gebruiken een ander model bruikleenmodem of een eigen modem dan wel een router die het draadloze internetverkeer mogelijk maakt.. De V9 krijgt sinds 2024 geen updates meer en wordt gratis omgeruild. Andere Nederlandse providers ontbreken, maar de lijst is volgens Kaiser onvolledig.
KPN maakt zelf software
In een reactie op vragen van Totaal TV laat KPN weten dat dit lek voor klanten die de internetmodem Experia V10A gebruiken geen veiligheidsproblemen oplevert. De provider stelt dat het lek onderzocht is. “Hieruit blijkt dat het geen effect heeft op onze dienst”, aldus de woordvoerder. Dit komt omdat KPN werkt met een laag van eigen beheerde software.
Broadcom weigert CVE
In België vond Kaiser het lek bij Proximus, Orange en VOO. Deze internetproviders zijn goed voor zo’n 1,5 miljoen modems die voorkomen op de lijst van routers met gevaar voor het wifi-lek. Broadcom kent het probleem al sinds 2018 en verving destijds de code maar die oplossing bereikte de routers nooit. Een officieel CVE-nummer wilde Broadcom niet aanvragen omdat de software verouderd zou zijn.
Wat kun je doen?
Op de lijst staan ook modellen routers die in de winkel te koop zijn en dus als eigen hardware binnen het thuisnetwerk opgenomen kunnen zijn. Een nieuw wifiwachtwoord helpt niet. WPS uitzetten is verstandig, maar schakelt de kwetsbare code mogelijk niet volledig uit. Twijfel je, zet dan de wifi van de modem uit, gebruik de bridgemodus en sluit een andere, actuele router aan. Klanten van KPN die ondanks de geruststellende woorden van hun provider toch het zekere voor het onzekere willen nemen, kunnen de internetmodem het beste in bridge modus zetten en een eigen router voor het netwerk- en wifi-verkeer gebruiken. Op GitHub staat een script van Kaiser om apparatuur te controleren.
