Onderzoekers waarschuwen voor de Broadcom WPS-kwetsbaarheid die aanvallers in staat stelt om op afstand via Wi‑Fi code uit te voeren met rootrechten op Broadcom-gebaseerde routers. De belangrijkste zorg: de fout draait om WPS (Wi‑Fi Protected Setup), een functie die juist bedoeld is om inloggen zonder wachtwoord mogelijk te maken.
Volgens security researcher Quentin Kaiser werkt de aanval in de praktijk op thuisapparatuur van meerdere Belgische internetproviders. Bovendien zijn er geen aanwijzingen dat er echte aanvallen in het wild zijn waargenomen; wel heeft Kaiser werkende proof-of-concept-exploits gebouwd. Dat neemt niet weg dat het risico reëel is, zeker voor omgevingen waar een aanvaller fysiek of in de buurt kan komen.
Wat is de Broadcom WPS-kwetsbaarheid precies?
De kwetsbaarheid zit in Broadcoms implementatie van Wi‑Fi Protected Setup (WPS). WPS moet apparaten laten koppelen zonder dat gebruikers het Wi‑Fi-wachtwoord (de PSK) handmatig hoeven in te voeren. Kaiser beschrijft dat Broadcoms code fout omgaat met het samenstellen (reassembly) van gefragmenteerde WPS-setupberichten.
Door die fout kan een aanvaller in bereik geprepareerde WPS-berichten sturen die routergeheugen corrumperen. Vanuit die toestand kan er in de demonstraties niet alleen geheugen worden uitgelezen, maar ook eigen code worden uitgevoerd.
Aanval zonder wachtwoord of pairing
Een opvallend aspect is dat de exploit geen netwerkpassword vereist en ook geen extra pairingstap. De aanval werkt volgens Kaiser op afstand—dus niet alleen op extreem korte afstand—zolang de dader binnen wifi-bereik blijft.
In zijn testresultaten ging het om twee concrete scenario’s op twee verschillende gateways:
- Orange Belgium (Askey TCG3000): de exploit kon de opgeslagen Wi‑Fi-PSK uit de routersettings lezen. Daarna kon de aanvaller zich aansluiten door die PSK terug te sturen over de lucht.
- Proximus (Sagemcom BBOX3V+): de exploit opende een reverse shell en stelde een remote command line beschikbaar via wifi-frames, zonder dat er noodzakelijkerwijs een externe server bij kwam kijken.
Geen CVE en geen patch: waarom dat belangrijk is
Op 19 oktober was er volgens de berichtgeving nog geen CVE-nummer toegewezen. Ook meldt Kaiser dat er geen patch beschikbaar is die het probleem direct oplost. Dat maakt het voor beheerders lastiger om gericht te reageren, omdat je niet kunt terugvallen op een officiële update of een eenduidige herkenningsmethode per apparaat.
Volgens Kaiser is de fout bovendien ouder dan veel organisaties gewend zijn bij security-issues: hij traceert de relevante code tot minstens 2010 en zegt dat Broadcom in 2018 wel iets heeft aangepast, maar dat er daarna nog steeds geen werkende oplossing bleek voor alle chipvarianten. Bij oudere modellen noemt hij de kwetsbaarheid zelfs een “forever day”: een categorie bugs die in de praktijk niet meer te patchen zijn op dat type hardware.
Welke routers zijn mogelijk getroffen?
Het is niet alleen “één merk router” of “één firmware”: Broadcoms WPS-code zit volgens Kaiser ingebed in routers en access points van tientallen leveranciers. Daardoor kan de impact groot zijn, zelfs als de publicatie vooral concrete voorbeelden noemt.
Kaiser onderscheidt twee families kwetsbare chips:
- Oudere eCos-gebaseerde modellen (o.a. BCM3380, BCM3383, BCM33834). Voor deze varianten vond hij geen bruikbare fix.
- Nieuwere Linux-gebaseerde modellen (o.a. BCM3390, BCM65xx en BCM68xx). Deze zouden in theorie gefixt kunnen worden als fabrikanten hun Wi‑Fi-software aanpassen.
In België constateerde hij de kwetsbaarheid bij gateways van Proximus, Orange Belgium en VOO. Over Telenet zegt hij dat het mogelijk is, maar dat hij één getest exemplaar niet kon bevestigen.
Daarnaast publiceerde Kaiser een bredere lijst met apparaten waarbij entries deels bevestigd zijn en deels “waarschijnlijk” op basis van een geautomatiseerde check. Dat is relevant: een match is een aanleiding om verder te onderzoeken, geen definitieve uitspraak.
Waarom het zo lastig te verdedigen is
Omdat er geen patch is, blijft de verdedigingsfocus vooral bij triage: weten welke apparaten mogelijk kwetsbaar zijn en welke je kunt vervangen. Kaiser noemt daarbij twee hulpmiddelen:
- YARA-regels om kwetsbare code te herkennen in uitgepakte firmware.
- Een script dat luistert naar een live access point en rapporteert of de routerkenmerken erop wijzen dat het apparaat kwetsbaar is.
Let op: Kaiser benadrukt dat een “hit” op de regels nog niet hetzelfde is als 100% bevestiging. Ook een toestel dat al is gepatcht kan alsnog overeenkomen met een herkenning, omdat de regels niet perfect kunnen differentiëren.
Wat kun je als beheerder nu doen?
Ook al is het verleidelijk om te wachten op een patch, de boodschap van dit onderzoek is vooral: inventariseer en handel proactief. Concreet kun je dit proces gebruiken:
- Breng Broadcom-Wi‑Fi apparatuur in kaart (routermodellen, access points, gatewayvarianten). Let vooral op toestellen van residentiële breedbandleveranciers.
- Bekijk firmware en voer triage uit met de door Kaiser genoemde methoden (zoals YARA op firmwarebestanden of de live detectietool). Gebruik dit als “indicatie” voor vervolgstappen.
- Plan vervanging waar patchen niet kan. Voor chipvarianten die als “forever day” worden omschreven, is de meest praktische route volgens de onderzoeker simpelweg om over te stappen.
- Wees extra alert op fysieke nabijheid. De aanval is namelijk ingericht voor scenario’s waarin iemand niet van internet maar “van dichtbij” binnen wifi-bereik kan opereren.
Als je in een organisatie Wi‑Fi-gateways of klantapparatuur beheert, geldt bovendien dat je niet alleen naar “IT-routers” moet kijken. Denk ook aan enterprise- of SMB-access points waarin WPS-functionaliteit en Broadcom-implementaties kunnen zitten.
Link met bredere aanvalsmethoden
Kaiser plaatst de techniek in een bredere trend: aanvallen waarbij de dader niet per se internet nodig heeft, maar een doel benadert via een draadloze link. In de berichtgeving wordt expliciet verwezen naar hoe bepaalde (state-aligned) actoren in eerdere gevallen net zo’n “over-the-air bij nabijheid”-benadering gebruikten.
Daarmee is dit geen issue dat je alleen als “thuiszorg” moet zien. Het gaat om een patroon: zodra een apparaat kwetsbaar is en de omgeving een aanvaller binnen bereik brengt, kan de drempel voor misbruik dalen.
Conclusie
De Broadcom WPS-kwetsbaarheid is ernstig omdat ze een combinatie levert die beheerders liever vermijden: code-uitvoering met rootrechten, zonder wachtwoord of pairing, en met een aanval die werkt zodra de aanvaller binnen wifi-bereik is. Daar komt bij dat er geen CVE is en dat er geen patch beschikbaar lijkt voor getroffen apparaten, zeker bij oudere chipvarianten.
De beste route is daarom nu: apparaten identificeren, triage uitvoeren en—waar het echt niet meer te fixen is—tijdig vervangen. Wil je breder kijken naar hoe securityteams omgaan met vergelijkbare “geen-patch”-situaties en triage na een kwetsbaarheidswaarschuwing? Lees dan ook contextuele cybersecurity: van losse alerts naar actie.
Bron: https://thehackernews.com/2026/10/unpatched-broadcom-wi-fi-flaw-lets.html
