Broadcom’un eski WPS Monitor yazılımındaki bir açık, radyo sinyali menzilindeki bir saldırganın savunmasız bir yönlendiriciyi parola olmadan ele geçirmesine olanak tanıyabilir. Güvenlik araştırmacısı Quentin Kaiser, Hexacon’da “WPSplinter” adını verdiği açığı sundu. Açığa bir CVE numarası atanmadı.
Açığın en az 2010’dan beri var olduğu belirtiliyor. WPS iletileri parçalar hâlinde geldiğinde yazılım, birleştirilen verinin ayrılan belleğe sığıp sığmadığını denetlemiyor. Kaiser’in belgelerine göre saldırganlar, eşleştirme tamamlanmadan önce Wi-Fi üzerinden savunmasız koda erişebiliyor; bu da yönlendirici belleğini okumalarına ve kod çalıştırmalarına olanak tanıyabilir.
Kaiser, açığı Orange Belgium’un sağladığı Askey TCG3000 ağ geçidinde göstererek Wi-Fi parolasını aldı. Sagemcom üretimi Proximus BBOX3V+ üzerinde ise Wi-Fi çerçeveleri üzerinden çalışan bir uzak kabuk açtı. Saldırının uzun mesafeden çalıştığını söylüyor ancak mesafeyi açıklamadı.
Kaiser, açığı Broadcom’a Temmuz 2026’da bildirdi. Kaiser’in aktardığına göre Broadcom, 28 Temmuz’da bir yamanın mevcut olduğunu söyledi ve açığı 2018’den beri bildiğini belirtti. Broadcom kamuya açık bir duyuru yayımlamadı; şirketin tutumu Kaiser’in anlatımına dayanıyor. Kaiser, önceki yamanın eksik olduğunu ve etkilenen Linux tabanlı yongaların düzeltilmesi için üreticilerin yeni yazılımı uyarlaması gerektiğini söylüyor. Eski eCos tabanlı BCM3380, BCM3383 ve BCM33834 yongalarının geçiş yolu olmadığını belirtiyor.
Desteklenen cihazlar için belirtilen çözüm, internet sağlayıcısından veya yönlendirici üreticisinden bir donanım yazılımı güncellemesi almak. Kaiser, ayarlardan WPS’yi kapatmanın savunmasız ayrıştırıcıyı devre dışı bırakmayabileceği uyarısında bulunuyor. Kaynakta, kiralık ağ geçidi kullananların sağlayıcılarına donanım yazılımında eski kodun hâlâ bulunup bulunmadığını sormaları gerektiği belirtiliyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.