Bu Ayarı Kontrol Edin: Milyonlarca Router Tehlike Altında
Güvenlik araştırmacısı Quentin Kaiser, 2010 yılından bu yana varlığını sürdüren kritik bir Broadcom router açığı keşfetti. Bu güvenlik riski, saldırganların Wi-Fi menzili içindeki savunmasız cihazlara şifre gerekmeden erişmesine olanak tanıyor.
WPSplinter adı verilen bu açık, Broadcom’un eski WPS Monitor bileşeninde yer alıyor. Söz konusu bileşen, birçok ev tipi yönlendiricide bulunan Wi-Fi Protected Setup özelliğini yönetiyor.
WPSplinter Açığı Nasıl Çalışıyor?
Kaiser’in Hexacon etkinliğinde sunduğu bilgilere göre, saldırganlar herhangi bir PIN kodu veya ağ anahtarı girmeden yönlendiricinin belleğine erişebiliyor. WPS mesajları parçalar halinde geldiğinde, yazılım bu verileri bellek sınırlarını kontrol etmeden birleştiriyor.
Bu durum, saldırganların yönlendirici üzerinde kod çalıştırmasına ve ağ trafiğini ele geçirmesine imkan tanıyor. Askey TCG3000 ve Sagemcom üretimi Proximus BBOX3V+ gibi cihazlar üzerinde yapılan testlerde, Wi-Fi şifrelerinin ele geçirildiği ve uzaktan komut satırı çalıştırıldığı kanıtlandı.
Araştırmacı, bu saldırının uzun menzilde dahi gerçekleştirilebileceğini belirtiyor. Özellikle Belçika’daki birçok yönlendiricide bu açık nedeniyle kök dizin erişimi elde edilebildiği ifade ediliyor.
Saldırganlar bu yöntemle, ağa bağlı cihazların güvenliğini tehlikeye atabiliyor. Bu tür bir erişim, özellikle hedeflenen operasyonlar için ideal bir giriş noktası oluşturuyor.
Broadcom’un Yanıtı ve Güncelleme Sorunları
Broadcom, bu sorunun 2018 yılında giderildiğini ve ilgili kodun değiştirildiğini savunuyor. Ancak şirket, yazılımın artık desteklenmediğini belirterek bu açık için herhangi bir CVE tanımlayıcısı atamayı reddetti.
Kaiser, 2018 yılındaki yamanın eksik olduğunu ve birçok üreticinin bu güncellemeyi cihazlarına uygulamadığını vurguluyor. Broadcom’un önerdiği çözüm, WPS Monitor bileşeninin tamamen terk edilerek açık kaynaklı hostapd sistemine geçilmesini içeriyor.
Eski eCos tabanlı BCM3380, BCM3383 ve BCM33834 yonga setlerinde ise herhangi bir geçiş yolu bulunmuyor. Bu durum, söz konusu cihazlar için asla giderilemeyecek bir güvenlik açığı anlamına geliyor.
Linux tabanlı BCM3390, BCM63xx, BCM65xx ve BCM68xx donanımları ise üreticilerin portlama yapması durumunda düzeltilebiliyor. Ancak birçok ürün artık destek ömrünü tamamladığı için bu güncellemelerin gelmesi pek olası görünmüyor.
Kullanıcıların Wi-Fi şifresini değiştirmesi veya WPS özelliğini kapatması, bu açık karşısında her zaman etkili olmayabiliyor. Ayarlar menüsündeki seçenekler, savunmasız ayrıştırıcıyı tamamen devre dışı bırakmayabilir.
En güvenli çözüm, servis sağlayıcınızdan veya üreticiden gelecek bir ürün yazılımı güncellemesini beklemektir. Eğer yönlendiriciniz çok eskiyse, güvenlik risklerini azaltmak için cihazı yenisiyle değiştirmek gerekebilir.
Sizce evinizde kullandığınız yönlendiricinin güncel olup olmadığını nasıl kontrol edebilirsiniz?
Yorumunuz gönderildi,
onaylandıktan sonra yayımlanacak.