Güvenlik araştırmacısı Quentin Kaiser, 2010’dan beri varlığını sürdüren bir Broadcom yönlendirici açığını ortaya çıkardı. WPSplinter adı verilen güvenlik sorunu, Wi-Fi menzilindeki savunmasız cihazlara parola gerektirmeden erişim sağlayabiliyor.
WPSplinter açığı nasıl çalışıyor?
Açık, birçok ev tipi yönlendiricide Wi-Fi Protected Setup (WPS) özelliğini yöneten eski Broadcom WPS Monitor bileşeninde bulunuyor. Kaiser’in Hexacon etkinliğinde aktardığı bilgilere göre, WPS mesajları parçalara ayrılmış şekilde geldiğinde yazılım bu verileri bellek sınırlarını denetlemeden bir araya getiriyor.
Bu zafiyet, saldırganların PIN veya ağ anahtarı girmeden yönlendirici belleğine erişmesine, cihazda kod çalıştırmasına ve ağ trafiğini ele geçirmesine imkân tanıyor. Askey TCG3000 ve Sagemcom üretimi Proximus BBOX3V+ üzerinde gerçekleştirilen testlerde Wi-Fi şifrelerinin ele geçirilebildiği ve uzaktan komut satırı çalıştırılabildiği gösterildi.
Kaiser, saldırının uzun mesafeden de yapılabildiğini belirtiyor. Belçika’daki çok sayıda yönlendiricide bu açık üzerinden kök dizin erişimi elde edilebildiği ifade ediliyor. Böyle bir erişim, ağa bağlı cihazların güvenliğini tehlikeye atabilir ve hedefli saldırılarda başlangıç noktası olarak kullanılabilir.
Broadcom’un yanıtı ve güncelleme engelleri
Broadcom, sorunun 2018’de giderildiğini ve ilgili kodun değiştirildiğini söylüyor. Şirket, yazılımın artık desteklenmediği gerekçesiyle açık için CVE tanımlayıcısı vermeyi reddetti.
Kaiser’e göre 2018’deki yama eksikti ve birçok üretici bu düzeltmeyi cihazlarına taşımadı. Broadcom’un önerisi, WPS Monitor bileşenini bırakıp açık kaynaklı hostapd sistemine geçilmesi yönünde.
Eski eCos tabanlı BCM3380, BCM3383 ve BCM33834 yonga setleri için geçiş yolu bulunmuyor; bu nedenle bu donanımlardaki açığın giderilemeyeceği belirtiliyor. Linux tabanlı BCM3390, BCM63xx, BCM65xx ve BCM68xx donanımları ise üreticilerin gerekli uyarlamayı yapması halinde düzeltilebilir. Ancak çok sayıda ürün destek ömrünü tamamladığından güncelleme yayımlanması beklenmiyor.
Kullanıcılar ne yapabilir?
Wi-Fi parolasını değiştirmek ya da WPS’yi kapatmak her durumda yeterli olmayabilir. Ayarlardaki bu seçenekler, savunmasız veri ayrıştırma bileşenini bütünüyle devre dışı bırakmayabilir.
En güvenli seçenek, internet servis sağlayıcısından veya cihaz üreticisinden ürün yazılımı güncellemesi almaktır. Yönlendirici çok eskiyse cihazı yenilemek güvenlik risklerini azaltmak için gerekebilir.
