16 yıldır var olan bir Broadcom router açığı, milyonlarca cihazı savunmasız bırakıyor. WPSplinter güvenlik riskini ve çözüm yollarını inceledik.
WPSplinter adı verilen bu açık, Broadcom’un eski WPS Monitor bileşeninde yer alıyor. Söz konusu bileşen, birçok ev tipi yönlendiricide bulunan Wi-Fi Protected Setup özelliğini yönetiyor.
Kaiser’in Hexacon etkinliğinde sunduğu bilgilere göre, saldırganlar herhangi bir PIN kodu veya ağ anahtarı girmeden yönlendiricinin belleğine erişebiliyor. WPS mesajları parçalar halinde geldiğinde, yazılım bu verileri bellek sınırlarını kontrol etmeden birleştiriyor.
Bu durum, saldırganların yönlendirici üzerinde kod çalıştırmasına ve ağ trafiğini ele geçirmesine imkan tanıyor. Askey TCG3000 ve Sagemcom üretimi Proximus BBOX3V+ gibi cihazlar üzerinde yapılan testlerde, Wi-Fi şifrelerinin ele geçirildiği ve uzaktan komut satırı çalıştırıldığı kanıtlandı.
Araştırmacı, bu saldırının uzun menzilde dahi gerçekleştirilebileceğini belirtiyor. Özellikle Belçika’daki birçok yönlendiricide bu açık nedeniyle kök dizin erişimi elde edilebildiği ifade ediliyor.
Saldırganlar bu yöntemle, ağa bağlı cihazların güvenliğini tehlikeye atabiliyor. Bu tür bir erişim, özellikle hedeflenen operasyonlar için ideal bir giriş noktası oluşturuyor.
Broadcom, bu sorunun 2018 yılında giderildiğini ve ilgili kodun değiştirildiğini savunuyor. Ancak şirket, yazılımın artık desteklenmediğini belirterek bu açık için herhangi bir CVE tanımlayıcısı atamayı reddetti.
Yorum Yap