# Modems van Proximus, VOO en Orange kwetsbaar via een lek zonder nummer

> Een lek in de wifisoftware van Broadcom, aanwezig sinds 2010, laat iemand binnen wifibereik modems van Proximus, VOO en Orange overnemen. Broadcom weigert een CVE-nummer. Wat er aan de hand is, welke modems getroffen zijn en wat je nu doet.

Een lek in de wifisoftware van **Broadcom**, die al sinds minstens 2010 in modems zit, laat iemand binnen wifibereik de controle over een modem overnemen zonder het wifiwachtwoord te kennen. Dat toonde de Belgische onderzoeker Quentin Kaiser op 16 oktober 2026 op de beveiligingsconferentie Hexacon in Parijs. Kaiser bevestigde het lek, WPSplinter genoemd, op modems van Proximus, VOO en Orange Belgium en schat het aantal getroffen toestellen in België op zo'n 1,56 miljoen. Telenet is volgens de onderzoeker niet getroffen. Broadcom weigert het lek een CVE-nummer te geven, en op 15 oktober was nog geen enkel getroffen toestel bijgewerkt.

**In het kort**

1. Een lek in de WPS-code van Broadcom, aanwezig sinds minstens 2010, laat een aanvaller binnen wifibereik code uitvoeren op een modem zonder het wifiwachtwoord; Quentin Kaiser maakte het op 16 oktober 2026 bekend als WPSplinter.
2. Kaiser bevestigde het lek op modems van Proximus, VOO en Orange Belgium en schat het aantal getroffen toestellen in België op zo'n 1,56 miljoen; Telenet is volgens de onderzoeker niet getroffen.
3. Broadcom weigert een CVE-nummer toe te kennen omdat de software verouderd is; voor de oudste chips bestaat geen bruikbare oplossing, en WPS uitschakelen volstaat volgens de onderzoeker niet zeker.


*Of: waarom een lek pas echt bestaat als het een nummer heeft*

Sinds minstens 2010 zit er in de software van Broadcom code die wifitoestellen makkelijker laat koppelen. In 2018 kwam er stilletjes een gedeeltelijke oplossing. In oktober 2026 toonde een Belgische onderzoeker dat je met die code vanaf de overkant van de straat een groot deel van de Belgische modems kunt overnemen. Het lek heeft nog altijd geen nummer. En zonder nummer, zo blijkt, bestaat een lek voor veel systemen gewoon niet.

## Wifilek in Belgische modems: wat er aan de hand is

### Een splinter in de koppelknop

WPS is de knop op je modem waarmee je een printer of een gsm op je wifi zet zonder het lange wachtwoord over te typen. Broadcom, dat de chips in heel wat modems levert, schreef daar zijn eigen software voor en gaf die aan fabrikanten mee in zijn ontwikkelpakket.

In die software zit een fout in hoe berichten over WPS gelezen worden. Quentin Kaiser, een Belgische beveiligingsonderzoeker, noemt het lek WPSplinter. Wie binnen wifibereik is, kan de modem met speciaal gemaakte berichten laten crashen of, erger, er eigen code op laten draaien met volledige rechten. Daarvoor is geen wifiwachtwoord nodig, en er hoeft geen enkel toestel via WPS gekoppeld te zijn. Kaiser schrijft dat het over grote afstanden werkt. In de woorden van Kaiser: "Vanaf de overkant van de straat krijg je volledige controle over een aanzienlijk deel van de routers in België."

Op een modem van Orange Belgium voerde Kaiser code uit en haalde het wifiwachtwoord uit het geheugen. Op een modem van Proximus lukte het om op afstand toegang te krijgen. Technische details over de aanval publiceerde Kaiser in een uitgebreid verslag; die laten we hier bewust achterwege. Aanvallen in het wild zijn volgens The Hacker News niet bekend.

Een opvallend detail: volgens The Register deed Kaiser het onderzoek met hulp van AI in minder dan een week, waar het anders maanden had gekost. Dat sluit aan bij wat Google eerder dit jaar vaststelde: [het aantal gemelde lekken verdubbelt](/nieuws/kwetsbaarheden-verdubbeld/), mee door AI. Er zal dus nog wel meer oude code bovenkomen.

### Welke modems

Kaiser bevestigde het lek op deze modellen, en maakte een ruwe schatting van het aantal toestellen op basis van cijfers van het BIPT, de Belgische telecomregulator:

| Provider | Modellen | Geschat aantal |
|---|---|---|
| Proximus | BBOX 3, BBOX3V+ | ongeveer 850.000 |
| VOO (oudere toestellen) | Netgear CG3100 en CG3700, Technicolor TC7210, CGA4233 | ongeveer 500.000 |
| Orange Belgium | Askey TCG3000 | ongeveer 210.000 |
| Telenet | niet getroffen volgens de eigen controle van Telenet | — |

Kaiser noemt de cijfers zelf een schatting met gemiddelde zekerheid. De lijst is ook niet volledig: binnen één model kunnen firmware en hardware verschillen, en volgens de documentatie van Kaiser kunnen ook toestellen van andere merken, buiten België, getroffen zijn.

Het verschil tussen de chips telt. De oudste Broadcom-chips draaien op het besturingssysteem eCos. Voor die chips bestaat volgens Kaiser geen bruikbare oplossing: Kaiser spreekt van een *forever day*, een lek dat nooit gedicht wordt. De nieuwere chips draaien op Linux en kunnen wel beveiligd worden, als de fabrikant overstapt op hostapd, de open wifisoftware die Broadcom zelf sinds 2018 aanraadt.

### Een lek zonder rijksregisternummer

Elk bekend softwarelek krijgt normaal een CVE-nummer, een identificatie in een internationaal register.[^1] Dat nummer is het rijksregisternummer van een lek. Beveiligingsscanners zoeken ernaar, providers en IT-diensten volgen hun updates ermee op, waarschuwingen van overheden verwijzen ernaar. Een lek zonder nummer bestaat wel, maar het staat in de meeste systemen niet.

Wie geeft die nummers? Voor veel grote softwarebedrijven: het bedrijf zelf. Broadcom is een zogenaamde CVE Numbering Authority. Voor zijn eigen producten is het dus tegelijk de ouder en de ambtenaar van de burgerlijke stand. En het besloot dit kind niet in te schrijven.

De tijdlijn, volgens het verslag van Kaiser:

- **18 en 27 juli 2026**: Kaiser meldt het lek aan Broadcom, eerst voor de oudere en daarna voor de nieuwere chips.
- **28 juli**: Broadcom antwoordt dat er een oplossing bestaat en dat Kaiser de fabrikanten moet contacteren.
- **29 juli**: Broadcom weigert een CVE-nummer te registreren en weigert de waarschuwing te delen die het naar fabrikanten zou hebben gestuurd. Dezelfde dag meldt Kaiser het lek aan Proximus en aan het Centrum voor Cybersecurity België, en volgen pogingen om Orange Belgium en VOO te bereiken.
- **4 augustus**: het CERT Coordination Center, dat zulke meldingen coördineert, opent een dossier en sluit het dezelfde dag. Reden: Broadcom is zelf bevoegd om nummers toe te kennen en heeft dat niet gedaan.
- **16 oktober**: Kaiser maakt het lek bekend op Hexacon, na de gebruikelijke termijn van 90 dagen.

Volgens de documentatie van Kaiser weigerde Broadcom een nummer omdat de software verouderd is. Voor Broadcom is ze dat ook. Voor 850.000 klanten van Proximus is het de modem in de gang. Proximus ging volgens Kaiser in gesprek, Orange Belgium antwoordde niet. Op 15 oktober 2026 was volgens Kaiser nog geen enkel getroffen toestel bijgewerkt.

> **Kmo-Kristof:** Onze kantoormodem staat in de lijst. Ik heb WPS uitgezet. Opgelost.
>
> **Security-Sofie:** De onderzoeker zegt: ga daar niet van uit. De schakelaar zet de kwetsbare code niet per se uit.
>
> **Kmo-Kristof:** Dan verander ik het wifiwachtwoord.
>
> **Security-Sofie:** Dat heeft de aanvaller niet nodig. Het lek zit vóór het wachtwoord.
>
> **Kmo-Kristof:** Dan bel ik mijn provider voor een update.
>
> **Security-Sofie:** Goed. Op 15 oktober was er voor geen enkel getroffen toestel een.
>
> **Kmo-Kristof:** En als er nooit een komt?
>
> **Security-Sofie:** Dan vraag je een ander toestel. Voor de oudste chips komt er volgens de onderzoeker nooit een oplossing.
>
> **Kmo-Kristof:** Hoe heet dat lek eigenlijk officieel? Dan kan ik het opzoeken.
>
> **Security-Sofie:** Officieel heeft het geen naam. Daarom heeft de onderzoeker het er zelf een gegeven.
{.dialoog}

### Wat het betekent voor je zaak

Voor veel kleine bedrijven is de modem van de provider ook de router, de wifi en de firewall. Wie die overneemt, zit midden in je netwerk.

- **Kijk welk toestel je hebt.** Het model staat meestal op een label onderaan. Staat het in de lijst hierboven, of twijfel je, vraag dan je provider rechtstreeks of jouw toestel en firmware getroffen zijn.
- **Vraag een update of een ander toestel, en laat het noteren.** Voor de oudste chips komt er geen oplossing; dan is vervanging de enige echte uitweg. De modem is meestal eigendom van de provider, dus die vraag hoort bij hen.
- **Reken niet op WPS uitzetten of een nieuw wachtwoord.** Het kan geen kwaad, maar volgens de onderzoeker mag je er niet van uitgaan dat het het lek dicht.
- **Hang je computers niet rechtstreeks aan de modem.** Een eigen router of firewall achter de modem van de provider zorgt ervoor dat een overgenomen modem niet meteen bij je computers en je NAS kan. Zet slimme toestellen op een apart netwerk, zoals bij [een smart-tv in de vergaderzaal](/nieuws/tv-zonder-reclame/).
- **Versleutel wat over de lijn gaat.** Wie de modem controleert, ziet je verkeer passeren. Websites met https en een VPN voor wie van thuis op het bedrijfsnetwerk werkt, houden de inhoud onleesbaar.
- **Denk aan de straatkant.** Een winkel of kantoor op het gelijkvloers ligt binnen wifibereik van iedereen die buiten staat.

### Het nummer

Een lek zonder nummer is een rare figuur. Het zit in honderdduizenden modems, iedereen die het verslag leest, weet hoe het werkt, en toch zal geen enkele scanner het je melden. Niet omdat het niet bestaat, maar omdat de enige die het mocht inschrijven, besloot dat het te oud was om mee te tellen.

Voor jouw zaak verandert dat weinig. De modem in de gang is even kwetsbaar met of zonder nummer. Het enige verschil is dat je het deze keer niet van je scanner zult horen, maar van je provider, als je het vraagt.

[^1]: CVE staat voor *Common Vulnerabilities and Exposures*. Het register wordt beheerd door de Amerikaanse organisatie MITRE, maar honderden bedrijven en organisaties mogen zelf nummers toekennen voor hun eigen producten. Dat werkt goed zolang ze het ook doen.