Quentin Kaiser schränkt seine Rekonstruktion eines Broadcom-Patches von 2018 ein: Sie lässt sich keiner genauen offiziellen SDK-Version zuordnen und belegt nicht, wann eine Änderung auf Routern ankam. Ob ein Gerät betroffen ist, hängt davon ab, ob seine konkrete Firmware den alten WPS Monitor enthält und wie dieser Build zusammengesetzt ist.

Was Kaisers Patch-Rekonstruktion aussagt

In seiner am 23. Oktober 2026 veröffentlichten Analyse beschreibt Kaiser eine Rekonstruktion anhand geleakter Quellcode-Schnappschüsse und Zeitstempel. Sie sei kein authentisches Broadcom-Repository. Kaiser kann sie keinem bestimmten SDK-Release zuordnen und daraus nicht ableiten, wann die Änderung auf ausgelieferten Geräten landete. Eine mögliche Ausnutzbarkeit nach dem rekonstruierten Patch hängt laut ihm unter anderem vom jeweiligen Build, dem Speicherlayout und der verwendeten Bibliothek ab.

Damit lässt sich kein einheitlicher Patchstand für Router mit Broadcom-WLAN ableiten. Die frühere NeoTeo-Meldung zu Kaisers Broadcom-WPS-Offenlegung behandelte die Schwachstelle; die spätere Rekonstruktion grenzt ein, was sich über den Patch von 2018 sagen lässt.

Welche deutschen Router Kaiser aufführt

Kaisers öffentliche Geräteliste nennt Askey Speedport W 723V Typ A in Verbindung mit Deutsche Telekom sowie Sercomm Easybox 804 bei Vodafone Deutschland. Die Einträge beziehen sich auf die dort aufgeführten Geräte- und Firmwarestände. Revisionen können innerhalb derselben Modellreihe abweichen.

Ein Modellname allein beantwortet deshalb nicht, ob ein bestimmter Router betroffen ist. Entscheidend ist, ob dessen genaue Firmware die alte Broadcom-Komponente WPS Monitor enthält. Firmware ist die gerätespezifische Software, die Funktionen des Routers steuert.

Was die WPS-Schwachstelle ermöglicht

Der von Kaiser beschriebene Fehler steckt im alten WPS Monitor, der fragmentierte WPS-Nachrichten verarbeitet. WPS steht für Wi-Fi Protected Setup, ein Verfahren zum Verbinden von Geräten mit einem WLAN. Ein Angreifer muss sich laut Kaiser in Funkreichweite befinden, braucht aber weder den WLAN-Schlüssel noch einen abgeschlossenen WPS-Verbindungsaufbau.

Kaiser demonstrierte unterschiedliche Folgen auf zwei belgischen Gateways: Bei einem ASKEY TCG3000 von Orange Belgium las er den gespeicherten WLAN-Schlüssel aus dem Gerätespeicher aus. Auf einem Proximus BBOX3V+ von Sagemcom zeigte er eine Reverse-Shell, über die Befehle auf dem Router ausgeführt werden konnten. Diese Ergebnisse beziehen sich auf die jeweiligen Geräte und Firmwarestände. Kaiser berichtet von Speicherzugriff und möglicher Codeausführung auf betroffenen Firmwareversionen.

Was belgische Anbieter am 20. Oktober meldeten

Am 20. Oktober 2026 berichtete Kaiser von drei unterschiedlichen Reaktionen in Belgien. Proximus hatte demnach WPS in seiner BBOX-Flotte deaktiviert und plante eine umfassendere Patch-Verteilung in den folgenden Wochen. Telenet zufolge hatten Techniker im eigenen Bestand keinen verwundbaren wps_monitor-Prozess gefunden. Orange Belgium prüfte zu diesem Zeitpunkt eine Abschaltung von WPS in der betroffenen Infrastruktur.

Diese Meldungen beschreiben den Stand, den Kaiser an diesem Datum wiedergab. Sie sagen nichts über den späteren Abschluss der geplanten Proximus-Updates aus.

Worauf Routerbesitzer beim Firmwarestand achten sollten

Kaiser warnt davor, allein aus einem ausgeschalteten WPS-Schalter im Routermenü auf den Zustand des Parsers zu schließen. Ein solcher Menüpunkt belegt nicht, dass die alte WPS-Monitor-Komponente in der Firmware deaktiviert oder ersetzt wurde. Auch ein Broadcom-Chipsatz oder die Bezeichnung OpenWrt klärt für sich genommen nicht, welche Komponente die installierte Firmware enthält.

Bei einer Nachfrage beim Internetanbieter oder Gerätehersteller sind daher das genaue Modell, die Hardware-Revision und der Firmwarestand entscheidend. Konkret geht es darum, ob die Firmware die betroffene WPS-Monitor-Komponente behebt.