Oude wifi-router? WPS uitschakelen is niet altijd genoeg

Een oude router is niet automatisch onveilig, maar controle is nodig

Een wifi-router staat vaak jarenlang op dezelfde plek zonder dat iemand er nog naar omkijkt. Zolang internet en wifi werken, lijkt vervangen niet nodig. Toch kan verouderde apparatuur een lastig probleem vormen wanneer er een kwetsbaarheid wordt ontdekt die niet volledig met een update kan worden opgelost.

Volgens een recent bericht van PCWorld wordt een kwetsbaarheid die bekendstaat als WPSplinter actief misbruikt. De fout zit diep in Broadcom-software die in verschillende routermodellen wordt gebruikt. Zowel consumentenmodellen als zakelijke modellen van onder meer Asus, TP-Link, Netgear, Cisco en Linksys kunnen mogelijk geraakt zijn. Er is geen volledige lijst met getroffen modellen beschikbaar.

Waarom alleen WPS uitschakelen niet voldoende is

WPS is bedoeld om apparaten eenvoudig met wifi te verbinden. De kwetsbaarheid ontstaat volgens de bron bij het verwerken van gemanipuleerde WPS-codes. Daardoor kan een aanvaller mogelijk beveiligingen omzeilen en kwaadaardige code uitvoeren.

WPS uitschakelen klinkt daarom als een logische oplossing. Bij deze specifieke kwetsbaarheid blijkt dat volgens de onderzoeker echter niet genoeg te zijn. De fout kan nog steeds worden misbruikt, ook wanneer WPS niet actief is. Dat maakt het belangrijk om niet alleen naar één instelling in de router te kijken, maar naar het volledige model en de beschikbare ondersteuning.

Zo controleer je je router

Begin met het vastleggen van het merk, model en bouwjaar van de router. Deze informatie staat vaak op een sticker, in de documentatie of in de beheeromgeving van het apparaat. Noteer ook of de router door je internetprovider is geleverd of zelf is aangeschaft.

Controleer daarna bij de fabrikant of leverancier of er informatie over het model beschikbaar is. Kijk vooral of er nog beveiligingsupdates worden uitgebracht en of de fabrikant iets meldt over WPSplinter. Ga niet alleen af op het merk: de bron noemt meerdere fabrikanten, maar ook dat er geen complete lijst met kwetsbare modellen is.

Neem bij twijfel contact op met de fabrikant of leverancier en vermeld het exacte model en het bouwjaar. Vraag specifiek of het apparaat door deze kwetsbaarheid wordt geraakt en of er een volledige oplossing beschikbaar is. Een gedeeltelijke update is niet hetzelfde als een oplossing voor het onderliggende probleem.

Wanneer vervangen verstandiger is

Vervangen ligt voor de hand wanneer het model oud is, de fabrikant geen duidelijk antwoord geeft of geen volledige oplossing beschikbaar is. Dat geldt zeker voor een router die toegang geeft tot een bedrijfsnetwerk, printers, gedeelde bestanden of andere belangrijke apparatuur. Blijven zoeken naar een instelling die het probleem mogelijk niet oplost, geeft dan vooral schijnzekerheid.

Bij Rendar zien we vaker dat een klein kantoor afhankelijk is van één verouderd apparaat. Een korte inventarisatie van merk, model, leeftijd en ondersteuning maakt dan snel duidelijk of verder onderzoek zinvol is. Soms volstaat een update, maar soms is vervangen de meest praktische beveiligingsmaatregel.

Een kleine controle voorkomt een groot vraagteken

Wacht niet tot wifi uitvalt voordat je naar de router kijkt. Noteer vandaag het model en het bouwjaar, controleer de informatie van de fabrikant en vraag bij twijfel gericht om bevestiging. Bij kwetsbare of niet meer ondersteunde apparatuur is een nieuwe router vaak duidelijker en betrouwbaarder dan een onzekere workaround.