Broadcom'un modemlerde kullanılan eski yazılım kodunda bulunan ve 16 yıldır var olan güvenlik açığı, dünya genelinde milyonlarca cihazı siber saldırılara karşı savunmasız bıraktı. WPSplinter adı verilen açık, saldırganların Wi-Fi şifresini bilmeden ve cihazla WPS eşleştirmesini tamamlamadan modemlerin belleğine erişmesine veya cihazlarda uzaktan kod çalıştırmasına imkan tanıyor.
HABERİN ÖZETİ
Okunma süresi 27 saniyeye düşürüldü.
Okunma süresi 27 saniyeye düşürüldü.
ÖZETİ PAYLAŞ
Güvenlik araştırmacısı Quentin Kaiser, hatayı 16 Ekim'de Paris'te düzenlenen Hexacon konferansında açıkladı. Güvenlik açığının kaynağında Broadcom'un WPS özelliği için geliştirdiği eski kod bulunuyor. Kullanıcıların Wi-Fi şifresini girmek yerine modemdeki bir düğmeye basarak cihazlarını Wi-Fi'ye bağlamasını sağlayan WPS sistemi, mesajların belirli biçimlerde işlenmesine dayanıyor.
Fakat yazılımdaki eski bir kodun bu mesajları hatalı işlemesi sebebiyle saldırganların belirli mesaj dizilerini kullanarak cihazın belleğini okumasına veya harici kod çalıştırmasına yol açıyor.
Saldırının gerçekleştirilmesi için Wi-Fi şifresinin bilinmesi ya da WPS eşleştirmesinin tamamlanması gerekmiyor. Saldırganın cihazın kablosuz sinyal menzilinde bulunması yeterli oluyor. Sorun ise doğrudan WPS teknolojisinden değil, Broadcom'un geliştirdiği yazılım kodundan kaynaklanıyor.
Kaiser'ın gerçekleştirdiği testler, açığın nasıl kullanıldığını ortaya koydu. Orange Belgium tarafından sağlanan Askey TCG3000 ağ geçidinde saldırganın Wi-Fi anahtarını cihazın NVRAM belleğinden çekebildiği, ardından anahtarı kablosuz bağlantı üzerinden geri alarak ağa katılabildiği gösterildi.
Sagemcom tarafından üretilen Proximus BBOX3V+ modelinde ise internet bağlantısına ihtiyaç duyulmadan yalnızca Wi-Fi üzerinden uzaktan kabuk erişimi sağlandı. Kaiser, saldırının uzun mesafelerden de gerçekleştirilebildiğini belirtti.
Araştırmacının dikkat çektiği bir diğer nokta, açığın bulunmasında yapay zekadan yararlanılması oldu. Kaiser, yapay zekanın hatayı bir haftadan kısa sürede tespit etmesine yardımcı olduğunu, aynı çalışmanın geleneksel yöntemlerle aylar sürebileceğini söyledi.
Kaiser, açığı Belçika'daki dört büyük internet servis sağlayıcısından üçünün, Proximus, Orange ve VOO'nun kullandığı ağ geçitlerinde doğruladı. Araştırmacının hesaplamasına göre yalnızca Belçika'da yaklaşık 1,5 milyon cihaz risk altında bulunuyor.
Ancak aynı Broadcom yongalarını kullanan modem ve ağ geçitleri dünyanın farklı ülkelerinde de kullanılıyor. Kaiser'ın henüz eksiksiz olmadığını belirttiği etkilenen cihazlar listesinde Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE ve Zyxel markaları yer alıyor. Araştırmacıya göre dünya genelindeki etkilenen cihaz sayısı yüz milyonlarla ifade edilebilecek seviyede bulunuyor.
Kaiser, güvenlik açığını temmuz ayında Broadcom'a bildirdi. Şirket sorundan 2018'den beri haberdar olduğunu ve eski WPS kodunu yazılımında değiştirdiğini ve araştırmacının konuyu cihaz üreticileriyle görüşmesi gerektiğini bildirdi. Ancak Kaiser, 2018'de yapılan düzeltmenin de eksik olduğunu savunuyor.
Google Play
App Store
09:38
Haberi Paylaş
İLGİLİ HABERLER
YORUM YAZ