Broadcom teknolojisi kullanan milyonlarca Wi-Fi yönlendiricisinde, cihazın uzaktan ele geçirilmesine imkân tanıyabilecek güvenlik açıkları ortaya çıktı. WPSplinter adı verilen sorun, geçmişi 2010’a uzanan yazılım hatalarından kaynaklanıyor. Wi-Fi parolasını değiştirmek ya da WPS’yi kapatmak ise riski tek başına ortadan kaldırmayabilir.
Güvenlik araştırmacısı Quentin Kaiser’in bulduğu WPSplinter, Wi-Fi Protected Setup (WPS) sistemindeki birden fazla kusurdan yararlanıyor. WPS, kablosuz ağa parola girmeden bağlanmayı kolaylaştırmak için kullanılıyor.
The Register’ın aktardığına göre saldırganlar, özel olarak hazırlanmış WPS mesajları göndererek yönlendirici belleğinde bozulmaya yol açabiliyor. Bu durum, cihaz sahibinin müdahalesi olmadan uzaktan zararlı kod çalıştırılmasına kapı açıyor.
Kaiser, yöntemin Belçika’da Proximus, Orange ve VOO operatörlerinin sağladığı Netgear ve Technicolor yönlendiricilerinde çalıştığını gösterdi. Araştırmacı, yalnızca Belçika’da 1,5 milyondan fazla cihazın risk altında olabileceğini tahmin ediyor. Dünya genelindeki olası etki ise henüz bilinmiyor.
Güvenlik açıklarının geçmişi 2010’a uzanıyor
Broadcom, 2018’de bazı hatalar için kısmi düzeltmeler yayımladı. Şirket daha sonra üreticilere kendi WPS yazılımları yerine açık kaynaklı hostapd çözümünü kullanmalarını önerdi. Ancak çok sayıda üretici bu değişikliği yapmadı; etkilenen cihazların bir bölümü de artık yazılım güncellemesi almıyor.
Kaiser, temmuz ayında açıkları Broadcom’a bildirdi ve kamuoyuna açıklamadan önce şirkete 90 gün süre tanıdı. Broadcom, yamaların bulunduğunu söyleyerek cihaz üreticileriyle iletişime geçilmesini istedi. Buna karşın güvenlik açıklarına bir CVE kimliği verilmedi.
Araştırmacının Proximus, Orange ve VOO ile yaptığı görüşmelerden de sonuç çıkmadı. Ağustos ayında ABD Bilgisayar Acil Durum Hazırlık Ekibi Koordinasyon Merkezi’ne (CERT/CC) yapılan bildirim, Broadcom tarafından CVE numarası atanmadığı gerekçesiyle aynı gün kapatıldı.
WPS’yi kapatmak tüm riski ortadan kaldırmayabilir
Araştırmada, ilgili düzeltmelerin cihazlara uygulandığı henüz doğrulanamadı. Öte yandan WPSplinter açıklarının gerçek saldırılarda kullanıldığına dair bir kanıt bulunmuyor.
Saldırının gerçekleştirilmesi için Wi-Fi parolasının bilinmesi gerekmiyor. Bu nedenle parolayı değiştirmek tek başına yeterli değil. Ayrıca WPS kayıt işleminin tamamlanması gerekmediğinden, özelliği kapatmak da bütün riski ortadan kaldırmayabilir.
Kullanıcılara yönlendiricilerinin marka ve modelini kontrol etmeleri ve varsa donanım yazılımı güncellemelerini yüklemeleri öneriliyor. Üreticiden güvenlik desteğinin sürüp sürmediğini öğrenmek de önem taşıyor. Desteği sona ermiş ve güncelleme almayan cihazların daha güvenli modellerle değiştirilmesi tavsiye ediliyor.
