[Update] Consumentenbond: half miljoen routers 'lek'

Ruim een half miljoen routers van onder meer KPN, UPC en Ziggo hebben een makkelijk te kraken WiFi-beveiliging. Dat stelt de Consumentenbond in een persbericht. Hoewel de problemen al sinds eind 2011 bekend zijn en de betrokken partijen zeggen aan een oplossing te werken, is het probleem volgens de consumentenorganisatie nog niet verholpen.

De Consumentenbond laat weten toezichthouder Opta te hebben geïnformeerd over het probleem vanwege het grote aantal betrokken routers. Het gaat om een lek in routers van KPN (Experia ZTE H220N), Ziggo (Ubee evw3200) en de Horizon mediabox van UPC. Ook sommige routers uit de losse verkoop zijn lek, zoals de Linksys E1000 en E2000.

Het probleem betreft de WiFi Protected Setup (WPS) beveiliging, bedoeld om het opzetten van een draadloze netwerkverbinding te vereenvoudigen. WPS is eenvoudig te kraken, zo blijkt volgens de bond uit onderzoek. Kwaadwillenden kunnen het signaal van de router in kwestie oppikken en via software de WPS-versleuteling kraken. Vervolgens kan het WiFi-signaal 'afgeluisterd' worden of kunnen routerinstellingen gewijzigd worden.  

De Consumentenbond adviseert consumenten om bij hun internetprovider te informeren naar de kwetsbaarheid van hun eigen wifi router en naar de stappen die zij kunnen nemen om het probleem te verhelpen. Consumenten die een router in de losse verkoop hebben gekocht, kunnen zich wenden tot de fabrikant.

“We waren in november 2012 aan het onderzoeken hoe het stond met lekken bij oudere modellen routers,” aldus woordvoerster Babs van der Staak. “Toen kwamen we het probleem van de WPS-beveiliging bij nieuwere modellen routers tegen. De omvang van het probleem bleek dusdanig groot te zijn, dat we er verder op in zijn gegaan. Uiteindelijk bleek het om ruim 500.000 routers te gaan. Daarvan zijn er 350.000 van Ziggo, zo’n 50.000 Horizon settop boxen van UPC, een aantal routers van KPN en dan nog routers van andere partijen.”

Volgen Van der Staak zijn alle betrokken partijen in december 2012 geïnformeerd over het probleem van de eenvoudig te kraken WPS-beveiliging. De aanpak ervan verschilt per operator. Zo heeft KPN volgens Van der Staak inmiddels een aantal updates uitgebracht om het WPS-lek te verhelpen en staat er een volgende update op stapel. Ziggo is er volgens de website van de Consumentenbond ook mee bezig, UPC zou het probleem nog bestuderen. Ook T-Mobile Online, Caiway en Zeelandnet stellen routers met het WPS-lek te hebben geleverd aan klanten.

“We zijn niet in de openbaarheid getreden om de betrokken providers onder druk te zetten,” benadrukt Van der Staak. “Ons doel is om consumenten te informeren over dit probleem, dat bij de meeste bezitters van zo’n router niet bekend is. Met die insteek hebben we ook Opta geïnformeerd. Het is aan Opta om te bepalen of er hier iets mee gedaan wordt. Wij kunnen ook niets anders doen dan consumenten op de hoogte houden, het zijnde providers en de leveranciers die het probleem moeten aanpakken.”

De bond gaat de aanpak van de WPS-problematiek de komende tijd wel scherper in de gaten houden. “we onderzoeken regelmatig routers. We nemen dit daar natuurlijk in mee.”