IT & Technik · Netzwerksicherheit
Eine Routerwarnung ist nur dann hilfreich, wenn sie zum tatsächlich eingesetzten Gerät passt. Unter dem Namen WPSplinter hat Sicherheitsforscher Quentin Kaiser eine Schwachstelle in einer älteren Broadcom-WLAN-Komponente dokumentiert. Betroffenheit lässt sich daraus weder für sämtliche Router eines Internetanbieters noch für alle Geräte mit Broadcom-Chip ableiten. Für Haushalte zählt jetzt eine genaue Bestandsaufnahme.
Was die Forschung tatsächlich zeigt
Der am 16. Oktober 2026 auf der Hexacon vorgestellte Befund betrifft die Verarbeitung zusammengesetzter WPS-Nachrichten. Auf verwundbaren Geräten kann ein Angreifer in Funkreichweite Speicherinformationen auslesen oder Code ausführen. Ein WLAN-Kennwort benötigt er dafür laut Forschung nicht. Es handelt sich damit um einen lokalen Funkangriff; die Beschreibung ist keine Behauptung, jeder Router sei unmittelbar aus dem Internet angreifbar.
Die veröffentlichte Geräteliste nennt unter anderem den Speedport W 723V Typ A und bestimmte Firmwarestände der EasyBox 804 als bestätigt. Andere Einträge sind lediglich als wahrscheinlich betroffen gekennzeichnet. Diese Abstufung muss erhalten bleiben: Ein ähnlicher Produktname, eine andere Typvariante oder eine gemeinsame Chipfamilie reicht nicht als Nachweis für das Gerät auf deinem Schreibtisch.
Auch eine fehlende CVE-Nummer ist kein Beleg für Harmlosigkeit. WPSplinter ist der vom Forscher verwendete Name. Für eine Anfrage an den Anbieter sind deshalb der Forschungsname und die exakte Firmware aussagekräftiger als die Suche nach einer vermeintlich fehlenden Nummer. Eine aktuelle Stellungnahme zum eigenen Modell sollte dabei Vorrang vor einer pauschalen Meldung über eine ganze Marke haben.
So bereitest du die Anfrage an deinen Anbieter vor
Notiere die vollständige Modellbezeichnung einschließlich Typzusatz vom Gerät und die installierte Softwareversion aus seiner Benutzeroberfläche. Ergänze, ob der Router gekauft oder vom Anbieter bereitgestellt wurde. Fotografiere für deine eigenen Unterlagen bei Bedarf das Typenschild; veröffentliche dabei keine dort aufgedruckten Zugangsdaten. Diese kleine Bestandsaufnahme verhindert, dass der Support zunächst über ein anderes Modell spricht.
Die entscheidende Frage lautet: Ist genau diese Hardware mit genau dieser Firmware von WPSplinter betroffen, und welcher freigegebene Stand behebt das Problem? Bitte bei einem älteren Mietgerät zusätzlich um eine Aussage zur weiteren Versorgung oder zum Austausch. Eine Antwort wie „WLAN-Passwort ändern“ beantwortet die konkrete Firmwarefrage nicht. Dokumentiere die Rückmeldung und das Datum, damit du spätere Hinweise zuordnen kannst.
Update, WPS-Schalter und Austausch richtig einordnen
Der Forscher warnt ausdrücklich davor, das Ausschalten von WPS im Menü als sichere Behebung anzusehen: Der verwundbare Verarbeitungscode kann dennoch vorhanden sein. Nutze ausschließlich für dein Modell vorgesehene und vom Hersteller oder Anbieter freigegebene Firmware. Ein Router-Reset installiert ebenfalls keine neue Software. Ohne konkrete Behebung ist weder ein Reset noch ein neues Kennwort ein Ersatz für die Klärung mit dem Verantwortlichen.
Das BSI empfiehlt grundsätzlich, sicherheitsrelevante Firmwareaktualisierungen einzuspielen und vorhandene automatische Sicherheitsupdates zu nutzen. Prüfe deshalb neben dem einzelnen Vorfall auch, ob dein Router weiterhin versorgt wird. Wenn keine Korrektur mehr angeboten wird, ist die Frage nach einem unterstützten Ersatz sinnvoll. Vor einem Wechsel sollten Anschlussart, Telefonie und die Einrichtung durch den Anbieter geklärt sein.
Für die Planung hilft ein ruhiges Wartungsfenster. Halte fest, welche Geräte und Dienste nach einem Update wieder funktionieren müssen: Internet, Telefonie und gegebenenfalls das Heimnetz für die Arbeit. Prüfe diese Punkte anschließend einzeln. So wird eine Sicherheitsmaßnahme zu einem nachvollziehbaren Ablauf, statt neue Verbindungsprobleme unbemerkt zurückzulassen.
Was du aus der Warnung für dein Heimnetz mitnehmen kannst
Die wichtigste Lehre ist ein aktueller Gerätebestand mit klarer Updatezuständigkeit. Bei einem vom Anbieter betreuten Router sollte bekannt sein, wie Aktualisierungen kommen und wer bei einem Supportende einen Austausch organisiert. Bei einem selbst gekauften Modell gehören Herstellerhinweise und verfügbare Firmware zur regelmäßigen Pflege. Diese Organisation ist auch nach der aktuellen Meldung nützlich.
Unsere Empfehlung zur Einordnung: Prüfe konkret, statt von einer Anbieterüberschrift auf alle Geräte zu schließen. WPSplinter ist ein ernst zu nehmender Forschungsbefund mit unterschiedlichen Nachweisständen je Modell. Ein dokumentierter Abgleich deiner Hardware und eine belastbare Auskunft zur Firmware bringen mehr als eine ungeprüfte Liste vermeintlich sicherer Einstellungen.
