16 yıldır gizlenen tehlike patladı! Hemen modemlerinizi kontrol edin...
Broadcom'un modemlerde kullanılan eski yazılım kodunda tespit edilen ve 16 yıldır varlığını sürdüren güvenlik açığı, dünya genelinde milyonlarca cihazı siber saldırı riskiyle karşı karşıya bıraktı.
WPSplinter adı verilen açık sayesinde saldırganların, Wi-Fi şifresini bilmeden ve cihazla WPS eşleştirmesini tamamlamadan modemlerin belleğine erişebildiği veya cihazlarda uzaktan kod çalıştırabildiği kaydedildi.
Wİ-Fİ ŞİFRESİNE İHTİYAÇ DUYULMUYOR
Güvenlik araştırmacısı Quentin Kaiser, söz konusu hatayı 16 Ekim'de Paris'te düzenlenen Hexacon konferansında kamuoyuyla paylaştı. Güvenlik açığının kaynağında Broadcom'un WPS özelliği için geliştirdiği eski kodun bulunduğunu belirten Kaiser, "Saldırının gerçekleştirilmesi için Wi-Fi şifresinin bilinmesi ya da WPS eşleştirmesinin tamamlanması gerekmiyor. Saldırganın cihazın kablosuz sinyal menzilinde bulunması yeterli oluyor." dedi.
Sorunun doğrudan WPS teknolojisinden değil, Broadcom'un geliştirdiği yazılım kodundan kaynaklandığını anlatan Kaiser, yazılımdaki eski bir kodun mesajları hatalı işlemesi sebebiyle saldırganların belirli mesaj dizilerini kullanarak cihazın belleğini okuyabildiğini ifade etti.
"YAPAY ZEKA HATAYI BİR HAFTADAN KISA SÜREDE TESPİT ETTİ"
Açığın bulunmasında yapay zeka teknolojisinden yararlanıldığına dikkat çeken Kaiser, "Yapay zeka hatayı bir haftadan kısa sürede tespit etmemize yardımcı oldu. Aynı çalışma geleneksel yöntemlerle aylar sürebilirdi." diye konuştu.
Kaiser'ın gerçekleştirdiği testler, açığın nasıl kullanıldığını da ortaya koydu. Orange Belgium tarafından sağlanan Askey TCG3000 ağ geçidinde saldırganın Wi-Fi anahtarını cihazın NVRAM belleğinden çekebildiği, ardından anahtarı kablosuz bağlantı üzerinden geri alarak ağa katılabildiği gösterildi. Sagemcom tarafından üretilen Proximus BBOX3V+ modelinde ise internet bağlantısına ihtiyaç duyulmadan yalnızca Wi-Fi üzerinden uzaktan kabuk erişimi sağlandığı bildirildi.
Kaiser, saldırının uzun mesafelerden de gerçekleştirilebildiğini dile getirdi.
YÜZ MİLYONLARCA CİHAZ ETKİLENEBİLİR
Açığı Belçika'daki dört büyük internet servis sağlayıcısından üçünün kullandığı ağ geçitlerinde doğrulayan araştırmacı, yalnızca bu ülkede yaklaşık 1,5 milyon cihazın risk altında olduğunu aktardı.
Aynı Broadcom yongalarını kullanan modem ve ağ geçitlerinin dünyanın farklı ülkelerinde de kullanıldığını hatırlatan Kaiser, etkilenen cihazlar listesinde Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE ve Zyxel markalarının yer aldığını bildirdi. Kaiser, dünya genelindeki etkilenen cihaz sayısının yüz milyonlarla ifade edilebilecek seviyede bulunduğunu kaydetti.
Güvenlik açığını temmuz ayında Broadcom'a bildirdiğini söyleyen Kaiser, şirketin sorundan 2018'den beri haberdar olduğunu ve eski WPS kodunu yazılımında değiştirdiğini ilettiğini belirtti. Broadcom'un konuyu cihaz üreticileriyle görüşmesi gerektiği yönünde cevap verdiğini aktaran Kaiser, 2018'de yapılan düzeltmenin eksik olduğunu savundu.
