Broadcom tabanlı modemlerdeki WPSplinter açığı yüz milyonlarca cihazı tehdit ediyor

Güvenlik araştırmacısı Quentin Kaiser, 16 Ekim'de Paris'te düzenlenen Hexacon konferansında "WPSplinter" adı verilen kritik bir güvenlik açığını kamuoyuyla paylaştı. Broadcom tarafından geliştirilen WPS özelliğine ait eski bir kod dizisindeki hata nedeniyle, saldırganların Wi-Fi şifresini bilmeden veya WPS eşleştirmesi yapmadan modemlerin belleğine erişebildiği ya da uzaktan kod çalıştırabildiği tespit edildi.

WPSplinter açığı nasıl bir risk oluşturuyor?

Araştırmacı Quentin Kaiser, saldırının gerçekleşmesi için saldırganın cihazın kablosuz sinyal menzilinde bulunmasının yeterli olduğunu belirtti. Kaiser, "Saldırının gerçekleştirilmesi için Wi-Fi şifresinin bilinmesi ya da WPS eşleştirmesinin tamamlanması gerekmiyor. Saldırganın cihazın kablosuz sinyal menzilinde bulunması yeterli oluyor." ifadelerini kullandı. Söz konusu açığın, Broadcom yazılımındaki eski bir kodun mesajları hatalı işlemesinden kaynaklandığı ve bu durumun saldırganlara cihazın belleğini okuma imkanı tanıdığı açıklandı.

Hangi cihazlar ve markalar risk altında?

Yapılan testlerde, Orange Belgium tarafından sağlanan Askey TCG3000 ağ geçidinde Wi-Fi anahtarının cihazın NVRAM belleğinden çekilebildiği, Sagemcom üretimi Proximus BBOX3V+ modelinde ise internet bağlantısına ihtiyaç duyulmadan uzaktan kabuk erişimi sağlanabildiği kanıtlandı. Kaiser, Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE ve Zyxel gibi markaların Broadcom yongalarını kullanan modem ve ağ geçitlerinin de risk altında olduğunu belirterek, dünya genelinde yüz milyonlarca cihazın bu güvenlik açığından etkilenebileceği uyarısında bulundu.

Quentin Kaiser, yapay zeka teknolojisi kullanılarak bir haftadan kısa sürede tespit edilen bu açığı Temmuz ayında Broadcom'a bildirdiğini ifade etti. Şirketin 2018 yılından beri sorundan haberdar olduğunu ve o dönemde bir düzeltme yaptığını ilettiğini belirten araştırmacı, mevcut bulguların önceki düzeltmenin eksik kaldığını gösterdiğini savundu. Broadcom ise konunun cihaz üreticileriyle görüşülmesi gerektiğini belirterek sorumluluğu üretici firmalara yönlendirdi.

Kullanıcıların modem güvenliğini sağlamak amacıyla cihazlarının yazılım güncellemelerini düzenli olarak kontrol etmeleri ve mümkünse WPS özelliğini devre dışı bırakmaları önerilmektedir. İnternet servis sağlayıcıları tarafından sağlanan modemlerdeki güncellemeler için ilgili kurumların resmi duyurularının takip edilmesi, olası siber saldırılara karşı alınabilecek en temel önlemler arasında yer almaktadır.

Çıkarılacak sonuç

WPSplinter açığı, donanım üreticilerinin kullandığı eski yazılım kodlarının uzun yıllar boyunca güvenlik risklerini beraberinde taşıyabileceğini gözler önüne sermektedir. Özellikle 2018 yılından beri bilinen bir sorunun tam olarak giderilememiş olması, tedarik zinciri güvenliğinin ve yazılım güncellemelerinin ne kadar kritik bir öneme sahip olduğunu kanıtlamaktadır.

Yapay zeka araçlarının güvenlik açıklarını tespit etmedeki hızı, siber savunma stratejilerinde yeni bir dönemin başladığını göstermektedir. Ancak bu durum, saldırganların da aynı teknolojileri kullanarak savunmasız sistemleri daha hızlı keşfedebileceği gerçeğini de beraberinde getirmektedir.

Muhtemel etkiler

Dünya genelinde yüz milyonlarca cihazı etkileyebilecek bu açık, ev ve iş yeri ağlarının izinsiz erişime maruz kalmasına neden olabilir. Özellikle kurumsal ağlarda veya hassas verilerin işlendiği noktalarda kullanılan Broadcom tabanlı cihazların, bu açık üzerinden siber saldırganların hedefi haline gelmesi beklenebilir.

Üretici firmaların söz konusu açığı kapatmak için yayınlayacağı olası yamalar, özellikle eski model modemlerin performansını veya uyumluluğunu etkileyebilir. Kullanıcıların cihazlarını güncel tutmaması durumunda, kişisel verilerin ele geçirilmesi veya modemlerin botnet saldırılarında kullanılması gibi riskler artabilir.