Ciddi Güvenlik Açığı: Broadcom Teknolojili Modemler Hedef Alınabilir
Bir güvenlik araştırmacısı tarafından tespit edilen yeni bir açık, Broadcom teknolojisi kullanan milyonlarca Wi-Fi yönlendiricisinde, saldırganların cihazları uzaktan kontrol altına almasına olanak tanıyor. “WPSplinter” adı verilen bu güvenlik açığı, 2010 yılına kadar uzanan yazılım hatalarından kaynaklanıyor. Özellikle, Wi-Fi şifresini değiştirmek ya da WPS özelliğini kapatmak, bu tehlikeden tamamen korunmak için yeterli olmayabilir.
Quentin Kaiser tarafından keşfedilen WPSplinter, Wi-Fi Protected Setup (WPS) teknolojisinde bulunan bir dizi yazılım hatasından faydalanıyor. The Register’ın bildirdiğine göre, saldırganlar, yönlendirici belleğinde bozulma yaratacak özel WPS mesajları göndererek, cihazda zararlı kod çalıştırmayı mümkün kılabiliyor.
Kaiser, Belçika’daki Proximus, Orange ve VOO operatörleri tarafından sağlanan Netgear ve Technicolor yönlendiricilerinde açıkların işlediğini belirtti. Araştırmacının tahminine göre, yalnızca Belçika’da 1,5 milyondan fazla cihaz bu durumdan etkilenecek. Ancak, dünya genelinde potansiyel etkilerin boyutu henüz netleşmedi.
Sorun Yıllardır Çözülmedi
WPSplinter sorununun geçmişi 2010 yılına kadar uzanıyor. 2018 yılında, Broadcom bazı hatalar için kısmi yamalar yayımlamış ve üreticilerden açık kaynaklı hostapd yazılımına geçiş yapmalarını istemişti. Ancak pek çok üretici bu talebi dikkate almadı ve etkilenen bazı cihazlar artık güncelleme alamıyor.
Kaiser, temmuz ayında bu güvenlik açıklarını Broadcom’a bildirdi ve şirketten 90 gün içinde bir yanıt bekledi. Broadcom, mevcut yamaların olduğunu ancak cihaz üreticilerine başvurulması gerektiğini açıkladı. Yine de, güvenlik açıkları için bir CVE kimliği henüz oluşturulmadı.
Kaiser’in Proximus, Orange ve VOO ile yaptığı görüşmelerden sonuç alamadı. Ağustos ayında ise, ABD’nin Bilgisayar Acil Durum Hazırlık Ekibi (CERT/CC) bu durumu ele almasına rağmen, Broadcom tarafından CVE numarası verilmediği için bildirim aynı gün kapatıldı.
Şifre Değiştirmek Yeterli Değil
Araştırma süresince herhangi bir düzeltmenin cihazlara uygulanmadığı doğrulandı. Bunun yanında, WPSplinter açıklarının gerçek saldırılarda kullanıldığına dair bir kanıt bulunmuyor.
Saldırının en kritik noktalarından biri, Wi-Fi şifresinin bilinmesine gerek duymaması. Bu durum, sadece şifre değiştirmenin, kullanıcılara tam korunma sağlamayacağı anlamına geliyor. Ayrıca, WPS özelliğini devre dışı bırakmak da tüm riskleri ortadan kaldırmayabilir.
Kullanıcıların, yönlendiricilerinin marka ve modelini incelemesi, mevcut yazılım güncellemelerini uygulaması ve üreticiden güvenlik desteğinin devam edip etmediğini sorması öneriliyor. Destek süresi dolmuş ve güncellemeleri almayan cihazların, daha güvenli modellerle değiştirilmesi tavsiye ediliyor.
