Güvenlik araştırmacısı Quentin Kaiser, 2010 yılından bu yana varlığını sürdüren kritik bir güvenlik açığını ortaya çıkardı. Broadcom yönlendiricilerindeki eski bir yazılım bileşenini etkileyen WPSplinter adlı açık, saldırganların kablosuz ağın kapsama alanındaki savunmasız cihazlara parola girmeden erişmesine olanak tanıyor.
Açığın kaynağında, birçok ev tipi yönlendiricide kullanılan Wi-Fi Protected Setup (WPS) özelliğini yöneten eski WPS Monitor bileşeni bulunuyor. WPS, kullanıcıların kablosuz ağlara daha kolay bağlanmasını sağlayan bir teknoloji. Ancak araştırmacının Hexacon etkinliğinde paylaştığı bulgulara göre, bu bileşendeki hatalı veri işleme mekanizması ciddi güvenlik sorunlarına neden olabiliyor.
Bellek Hatası Saldırganlara Kapı Açıyor
WPSplinter açığı, yazılımın parçalar hâlinde gelen WPS mesajlarını birleştirirken bellek sınırlarını gerektiği gibi denetlememesinden kaynaklanıyor. Bu durum, saldırganların yönlendiricinin belleğine müdahale etmesine ve belirli koşullarda cihaz üzerinde kendi kodlarını çalıştırmasına imkân verebiliyor.
Araştırmacının Askey TCG3000 ve Sagemcom üretimi Proximus BBOX3V+ gibi cihazlarda gerçekleştirdiği testlerde, kablosuz ağ parolalarının ele geçirilebildiği ve uzaktan komut çalıştırılabildiği gösterildi. Böyle bir erişim, saldırganların ağ trafiğini izlemesi ve ağa bağlı diğer cihazları hedef alması için de fırsat yaratabiliyor.
2018'deki Yama Tartışma Yarattı
Broadcom, söz konusu sorunun 2018 yılında giderildiğini ve ilgili kodun değiştirildiğini belirtiyor. Şirket ayrıca artık desteklenmeyen yazılım bileşeni için bir CVE numarası tanımlamayı reddetti. CVE, kamuya açıklanan güvenlik açıklarını standart biçimde tanımlamak için kullanılan bir numaralandırma sistemi.
Ancak Kaiser, 2018'de yapılan düzeltmenin yetersiz kaldığını ve çok sayıda üreticinin gerekli güncellemeleri kendi cihazlarına uygulamadığını savunuyor. Araştırmacıya göre özellikle Belçika'da kullanılan bazı yönlendiricilerde kök düzeyinde erişim elde edilebilmesi, riskin önemini ortaya koyuyor.
Bazı Eski Cihazlar İçin Çözüm Bulunmayabilir
Broadcom'un önerdiği çözüm, eski WPS Monitor bileşeninin bırakılarak açık kaynaklı hostapd yazılımına geçilmesini içeriyor. Ancak bu geçiş her cihazda mümkün değil.
Eski eCos işletim sistemi tabanlı BCM3380, BCM3383 ve BCM33834 yonga setlerinde uygulanabilir bir geçiş yolu bulunmadığı belirtiliyor. Linux tabanlı BCM3390, BCM63xx, BCM65xx ve BCM68xx platformlarında ise üreticilerin gerekli uyarlamaları yapması hâlinde düzeltme geliştirilebiliyor. Bununla birlikte, kullanım ömrünü tamamlamış ürünlere yeni yazılım güncellemesi gelmesi beklenmiyor.
Kullanıcılar Hangi Önlemleri Almalı?
Wi-Fi şifresini değiştirmek veya WPS özelliğini kapatmak, WPSplinter açığına karşı tek başına yeterli olmayabilir. Çünkü kullanıcı arayüzündeki ayarlar, hatalı veri işleme bileşenini tamamen devre dışı bırakmayabilir.
Kullanıcıların öncelikle internet servis sağlayıcılarından veya cihaz üreticilerinden güvenlik güncellemesi olup olmadığını öğrenmesi gerekiyor. Güncelleme desteği bulunmayan eski yönlendiricilerin yenilenmesi ise riski azaltmak için en güvenilir seçeneklerden biri olarak öne çıkıyor.
