Güvenlik uzmanı Quentin Kaiser, 2010 yılından beri varlığını sürdüren kritik bir Broadcom router açığı tespit etti. Bu güvenlik açığı, saldırganların Wi-Fi kapsama alanındaki savunmasız cihazlara şifre olmaksızın erişim sağlamasına olanak tanıyor.
WPSplinter adı verilen bu zafiyet, Broadcom’un eski WPS Monitor bileşeninde bulunuyor. Bu bileşen, pek çok ev tipi yönlendiricide yer alan Wi-Fi Protected Setup (WPS) özelliğini yönetiyor.
WPSplinter Açığı Nasıl İşliyor?
Kaiser’in Hexacon etkinliğinde paylaştığı bilgilere göre, saldırganlar herhangi bir PIN kodu veya ağ anahtarı girmeden yönlendiricinin belleğine ulaşabiliyor. WPS mesajları parça parça geldiğinde, yazılım bu verileri bellek sınırlarını kontrol etmeden bir araya getiriyor.
Bu durum, saldırganların yönlendirici üzerinde kod çalıştırmasına ve ağ trafiğini ele geçirmesine olanak tanıyor. Askey TCG3000 ve Sagemcom üretimi Proximus BBOX3V+ gibi cihazlar üzerinde yapılan testlerde, Wi-Fi şifrelerinin ele geçirildiği ve uzaktan komut satırı çalıştırıldığı kanıtlandı.
Araştırmacı, bu tür bir saldırının uzun mesafelerde de yapılabileceğini belirtiyor. Özellikle Belçika’daki birçok yönlendiricide bu açık sebebiyle kök dizin erişimi elde edilebildiği ifade ediliyor.
Saldırganlar bu yöntemle ağa bağlı cihazların güvenliğini tehlikeye atabilir. Bu tür bir erişim, özellikle hedeflenen operasyonlar için mükemmel bir giriş noktası sunuyor.
Broadcom’un Yanıtı ve Güncelleme Sorunları
Broadcom, sorunun 2018 yılında çözüldüğünü ve ilgili kodun güncellendiğini iddia ediyor. Ancak şirket, yazılımın artık desteklenmediğini belirterek bu açık için herhangi bir CVE tanımlayıcısı atamayı reddetti.
Kaiser, 2018’deki yamanın yetersiz olduğunu ve birçok üreticinin bu güncellemeyi cihazlarına uygulamadığını vurguluyor. Broadcom’un önerdiği çözüm ise WPS Monitor bileşeninin tamamen terk edilerek açık kaynaklı hostapd sistemine geçilmesini içeriyor.
Eski eCos tabanlı BCM3380, BCM3383 ve BCM33834 yonga setleri için ise herhangi bir geçiş yolu mevcut değil. Bu durum, söz konusu cihazlar için asla çözülemeyecek bir güvenlik açığı anlamına geliyor.
Linux tabanlı BCM3390, BCM63xx, BCM65xx ve BCM68xx donanımları ise üreticilerin portlama yapması durumunda düzeltilebiliyor. Ancak pek çok ürün artık destek ömrünü doldurduğu için bu güncellemelerin gelme ihtimali oldukça düşük görünüyor.
Kullanıcıların Wi-Fi şifrelerini değiştirmesi veya WPS özelliğini kapatması her zaman etkili olmayabilir. Ayarlar menüsündeki seçenekler savunmasız bileşeni tamamen devre dışı bırakmayabilir.
En güvenli çözüm, servis sağlayıcınızdan ya da üreticiden gelecek olan ürün yazılımı güncellemesini beklemektir. Eğer yönlendiriciniz oldukça yaşlıysa, güvenlik risklerini azaltmak adına cihazınızı yenisiyle değiştirmeniz gerekebilir.
Sizce evinizde kullandığınız yönlendiricinin güncel olup olmadığını nasıl kontrol edebilirsiniz?
