Wifi-routers Nederlandse providers nog altijd lek

Het wifi-wachtwoord van minstens een half miljoen routers, waaronder die van klanten bij KPN, UPC en Ziggo, is nog altijd te kraken. Ondanks dat het lek sinds eind 2011 bekend is, komt het nog steeds voor, meldt de Consumentenbond donderdag. De providers beloven met een oplossing te komen. De Consumentenbond heeft ook telecomtoezichthouder OPTA ingelicht, zodat die mogelijk ook actie kan ondernemen tegen de providers.

Het lek zit in routers van KPN (Experia ZTE H220N), Ziggo (Ubee evw3200), UPC's Horizon mediabox en sommige routers uit de losse verkoop, zoals de Linksys E1000 en E2000. Op deze routers is de zogeheten Wifi Protected Setup (WPS) te kraken. "Zo kan een kwaadwillende eenvoudig op straat het wifi-signaal opvangen en met speciale software het wachtwoord achterhalen. Vervolgens is het mogelijk om de draadloze verbinding af te luisteren of om instellingen op de router te wijzigen."

Providers of fabrikanten zouden een softwareupdate moeten leveren om het lek te dichten. Soms kan de gebruiker ook zelf de WPS-functie uitzetten. WPS is een manier om simpel een apparaat aan een draadloos netwerk toe te voegen door een speciaal knopje op de router en op het apparaat in te drukken. Het WPS-lek is sinds december 2011 bekend, maar vooral in kleine kring.

Beveiligingsproblemen bij wifi-routers zijn al jaren een groot probleem. In november waarschuwde een Nederlands beveiligingsbedrijf nog dat er duizenden Nederlandse bedrijven makkelijk zijn te hacken, doordat het computerbeheersysteem SNMP verkeerd staat ingesteld in modems en routers.

<object width="390" height="321" data="http://www.youtube.com/v/lEPkgDCp41I" type="application/x-shockwave-flash"><param name="data" value="http://www.youtube.com/v/lEPkgDCp41I"><param name="src" value="http://www.youtube.com/v/lEPkgDCp41I"></object>