Millionen Router angreifbar: 16 Jahre alter Broadcom-Bug gefährdet Wlan-Netze

Was geschehen ist – die Kernmeldung

Ein gravierendes Sicherheitsproblem in WLAN-Routern, die auf Chipsätzen des Herstellers Broadcom basieren, sorgt derzeit für Aufsehen in der IT-Sicherheitswelt. Der Sicherheitsforscher Quentin Kaiser hat eine Schwachstelle identifiziert, die es Angreifern ermöglicht, die Kontrolle über betroffene Geräte zu erlangen, ohne dass dafür der eigentlich notwendige WLAN-Sicherheitsschlüssel bekannt sein muss. Die Lücke, die unter dem Namen „WPSplinter“ geführt wird, betrifft eine Vielzahl von Routern verschiedener Hersteller weltweit. Brisant ist dabei vor allem das Alter der Schwachstelle: Den Erkenntnissen zufolge existiert dieser Fehler bereits seit dem Jahr 2010. Trotz der langen Zeitspanne, in der die Anfälligkeit besteht, und der Tatsache, dass der Hersteller Broadcom bereits seit mindestens 2018 über die Problematik informiert sein soll, gibt es für einen Großteil der betroffenen Geräte bis zum heutigen Tag keine wirksamen Sicherheitsupdates. Die Lücke ermöglicht es Angreifern, über speziell präparierte WPS-Nachrichten (Wi-Fi Protected Setup) eine Speicherkorruption auf dem Router auszulösen. Dies öffnet Tür und Tor für die Ausführung von Schadcode, wodurch beispielsweise der WLAN-Schlüssel ausgelesen werden kann, was den Angreifern einen uneingeschränkten Zugriff auf das lokale Netzwerk gewährt.

Die Einzelheiten der Sicherheitslücke

Die technische Ursache für WPSplinter liegt in der Implementierung des WPS-Standards innerhalb der Broadcom-Chips. WPS wurde ursprünglich entwickelt, um die Einbindung von Endgeräten in ein WLAN-Netzwerk zu erleichtern, etwa durch das Drücken einer Taste oder die Eingabe einer PIN, anstatt ein komplexes Passwort eintippen zu müssen. Der Forscher Quentin Kaiser erläutert in seinem Blogbeitrag, dass durch gezielte Nachrichten an den Router der Speicher des Geräts korrumpiert wird. Dies führt dazu, dass der Angreifer eigenen Code auf dem System ausführen kann. Die Liste der betroffenen Hardware ist umfangreich. Zu den als anfällig eingestuften Broadcom-Chips gehören unter anderem die älteren, auf eCos-basierten Plattformen BCM3380, BCM3383 und BCM33834. Für diese Modelle ist die Aussicht auf eine Fehlerbehebung laut Kaiser äußerst gering, da sie wahrscheinlich nie einen Patch erhalten werden. Andere Varianten wie BCM3390, BMC63xx, BCM65xx und BCM68xx könnten theoretisch noch korrigiert werden, sofern die jeweiligen Gerätehersteller entsprechende Software-Updates bereitstellen. Die Verbreitung ist massiv: Allein für Belgien schätzt Kaiser die Zahl der betroffenen Geräte auf über 1,5 Millionen. Weltweit ist von einer deutlich höheren Anzahl auszugehen, da zahlreiche Hersteller wie Netgear, Technicolor, Askey, Cisco, Huawei, TP-Link, ZTE und Zyxel Broadcom-Komponenten in ihren Produkten einsetzen.

Hintergrund und bisheriger Verlauf

Die Geschichte dieser Sicherheitslücke reicht weit zurück. Obwohl die Schwachstelle nach Kaisers Analysen bereits seit 2010 existiert, blieb sie über Jahre hinweg unbemerkt oder wurde zumindest nicht öffentlich adressiert. Der Hersteller Broadcom soll bereits seit 2018 von dem Problem gewusst haben, ohne dass eine flächendeckende Lösung für die Endanwender erreicht wurde. Quentin Kaiser hat seine neuen Erkenntnisse Ende Juli offiziell an Broadcom gemeldet. Im Vorfeld der Veröffentlichung seines Berichts gewährte er sowohl dem Chiphersteller als auch den betroffenen Router-Produzenten eine Frist von 90 Tagen, um auf die Enthüllungen zu reagieren und mögliche Korrekturen vorzunehmen. Zudem wurden das Cert/CC sowie belgische Internetanbieter über die Gefahr informiert. Trotz dieser Bemühungen existiert bis heute keine offizielle CVE-ID für die Schwachstelle. Laut Angaben des Forschers verweigert Broadcom die Registrierung einer solchen Kennung. Die Kommunikation zwischen dem Forscher und den beteiligten Parteien scheint dabei wenig fruchtbar gewesen zu sein, da bis zum 15. Oktober 2026 bei keinem der von Kaiser selbst getesteten Geräte der Hersteller Netgear, Technicolor und Askey ein Patch eingespielt wurde.

Die Beteiligten und ihre Rollen

Im Zentrum der Auseinandersetzung steht der Sicherheitsforscher Quentin Kaiser, der die Schwachstelle entdeckte, analysierte und die Öffentlichkeit sowie die Industrie informierte. Auf der Gegenseite steht der Chiphersteller Broadcom, der als Lieferant der anfälligen Komponenten in der Kritik steht, da er trotz jahrelanger Kenntnis keine ausreichende Behebung der Lücke sicherstellen konnte. Ebenfalls betroffen sind zahlreiche Router-Hersteller, darunter bekannte Marken wie Netgear, Technicolor, Askey, Cisco, Huawei, TP-Link, ZTE und Zyxel. Diese Unternehmen sind in der Pflicht, die von Broadcom bereitgestellten Software Development Kits (SDKs) in ihre Firmware zu integrieren, um die Lücke zu schließen. Zudem sind die Internetanbieter (Provider) involviert, die oft die Hardware an ihre Kunden ausgeben und für deren Sicherheit mitverantwortlich sind. Auch das Cert/CC wurde als koordinierende Stelle für Cybersicherheit in den Prozess einbezogen. Kaiser betont, dass er sein Bestes getan habe, um alle relevanten Akteure zu informieren, jedoch liegen ihm aktuell keine Informationen über konkrete Schutzmaßnahmen der Provider oder Hersteller vor.

Einordnung der Sicherheitslage

Einzuordnen ist die Situation als kritisch, da der WPS-Standard ohnehin seit Jahren als sicherheitstechnisch problematisch gilt. Die Möglichkeit, durch eine Speicherkorruption Schadcode auszuführen, hebt die Gefahr jedoch auf eine neue Stufe. Den Berichten zufolge ist die Liste der betroffenen Geräte, die auf GitHub zur Verfügung gestellt wird, lediglich eine Momentaufnahme und bei weitem nicht vollständig. Es ist davon auszugehen, dass noch viele weitere Router-Modelle, die Broadcom-Chips verwenden, ebenfalls verwundbar sind. Die Weigerung von Broadcom, eine CVE-ID zu vergeben, erschwert zudem eine transparente Dokumentation und Nachverfolgung der Schwachstelle. Für Nutzer bedeutet dies eine erhebliche Unsicherheit, da sie oft nicht wissen, ob ihr Gerät zu den betroffenen Modellen gehört oder ob ein Update jemals erscheinen wird. Die Tatsache, dass selbst nach einer 90-tägigen Frist keine der getesteten Hardware-Einheiten einen Patch erhalten hat, unterstreicht die Trägheit der betroffenen Lieferketten bei der Bereitstellung von Sicherheitsupdates für ältere oder weit verbreitete Netzwerk-Hardware.

Offene Fragen und Lücken im Wissensstand

Der vorliegende Bericht lässt einige Fragen offen, die für betroffene Nutzer von hoher Relevanz wären. Zunächst bleibt unklar, warum Broadcom sich explizit gegen die Registrierung einer CVE-ID entscheidet, was die offizielle Kommunikation über die Schwachstelle massiv behindert. Ebenso ist nicht bekannt, welche konkreten internen Hürden bei den Router-Herstellern dazu führen, dass selbst nach der Benachrichtigung durch den Forscher keine Patches ausgerollt wurden. Es fehlt zudem eine belastbare, vollständige Liste aller weltweit betroffenen Geräte; die von Kaiser bereitgestellte Aufstellung ist ausdrücklich als unvollständig deklariert. Offen bleibt auch, ob und in welchem Umfang die Internetanbieter, die die Router an ihre Kunden verteilen, in der Lage oder gewillt sind, durch eigene Konfigurationen oder Firmware-Anpassungen einzugreifen, um die WPS-Funktionalität zu deaktivieren oder die Lücke anderweitig zu mitigieren. Da keine Informationen über Maßnahmen der Provider vorliegen, bleibt die Frage nach dem Schutz der Endkunden in den betroffenen Haushalten unbeantwortet, insbesondere für diejenigen, die technisch nicht in der Lage sind, die Anfälligkeit ihres Routers mittels des bereitgestellten Toolkits selbst zu überprüfen.

Wie es weitergeht

Die Situation ist derzeit festgefahren. Da die 90-tägige Frist für die Hersteller bereits verstrichen ist, ohne dass bei den getesteten Geräten eine Besserung eingetreten wäre, liegt die Verantwortung nun bei den Herstellern und Providern, ob und wann sie Sicherheitsupdates für ihre Kunden bereitstellen. Der Forscher Quentin Kaiser hat ein Toolkit auf GitHub veröffentlicht, das es Anwendern ermöglicht, die eigene Hardware auf die spezifische WPSplinter-Anfälligkeit zu prüfen. Dies ist derzeit die einzige Möglichkeit für Nutzer, Gewissheit über den Status ihres Routers zu erlangen. Es gibt keine angekündigten Termine für flächendeckende Patches oder offizielle Stellungnahmen der Router-Hersteller, die eine Lösung in Aussicht stellen. Nutzer, deren Geräte als anfällig identifiziert werden, stehen vor der schwierigen Entscheidung, entweder auf ein Update zu hoffen, das möglicherweise niemals erscheinen wird, oder den Router durch ein sichereres Modell zu ersetzen. Da für die BCM3380-Serie und verwandte Modelle laut Einschätzung des Forschers ohnehin keine Patches zu erwarten sind, stellt für diese Nutzer ein Austausch der Hardware die einzige wirksame Schutzmaßnahme dar.