Broadcom teknolojisini kullanan milyonlarca Wi-Fi yönlendiricisinde, saldırganların cihazların kontrolünü ele geçirmesine yol açabilecek ciddi güvenlik açıkları tespit edildi. WPSplinter adı verilen güvenlik sorunu, 2010 yılına kadar uzanan yazılım hatalarından kaynaklanıyor. Üstelik Wi-Fi şifresini değiştirmek veya WPS özelliğini kapatmak, saldırılardan korunmak için tek başına yeterli olmayabilir.
Güvenlik araştırmacısı Quentin Kaiser tarafından ortaya çıkarılan WPSplinter, kablosuz ağlara şifre girmeden bağlanmayı kolaylaştıran Wi-Fi Protected Setup (WPS) teknolojisindeki birden fazla hatadan yararlanıyor.
The Register'ın aktardığına göre saldırganlar, özel olarak hazırlanmış WPS mesajları göndererek yönlendiricinin belleğinde bozulmaya neden olabiliyor. Böylece cihaz sahibinin müdahalesine gerek kalmadan uzaktan zararlı kod çalıştırılması mümkün hale geliyor.
Kaiser, Belçika'daki Proximus, Orange ve VOO operatörlerinin sağladığı Netgear ve Technicolor yönlendiriciler üzerinde yöntemin işe yaradığını gösterdi. Araştırmacının tahminine göre yalnızca Belçika'da 1,5 milyondan fazla cihaz risk altında. Dünya genelindeki potansiyel etki ise henüz netleşmiş değil.
Güvenlik açıkları yıllardır giderilemedi
Sorunun geçmişi 2010 yılına kadar uzanıyor. Broadcom, 2018 yılında bazı hatalar için kısmi düzeltmeler yayımladı ve daha sonra üreticilerden kendi WPS yazılımı yerine açık kaynaklı hostapd çözümünü kullanmalarını istedi. Ancak birçok üretici bu değişikliği gerçekleştirmedi. Üstelik etkilenen cihazların bir kısmı artık yazılım güncellemesi almıyor.
Kaiser, temmuz ayında Broadcom'a ulaşarak güvenlik açıklarını kamuoyuyla paylaşmadan önce şirkete 90 gün süre tanıdı. Broadcom ise yamaların mevcut olduğunu belirterek cihaz üreticilerine başvurulması gerektiğini bildirdi. Buna rağmen açıklar için bir CVE kimliği oluşturulmadı.
Araştırmacının Proximus, Orange ve VOO ile yaptığı görüşmeler de sonuç vermedi. Ağustos ayında ABD Bilgisayar Acil Durum Hazırlık Ekibi Koordinasyon Merkezi'ne (CERT/CC) iletilen bildirim ise Broadcom tarafından CVE numarası atanmadığı için aynı gün kapatıldı.
Wi-Fi şifresini değiştirmek yeterli değil
Araştırmada şu ana kadar ilgili düzeltmelerin cihazlara uygulandığı doğrulanamadı. Bununla birlikte WPSplinter açıklarının gerçek saldırılarda aktif olarak kullanıldığına ilişkin herhangi bir kanıt da bulunmuyor.
Sorunun en önemli yönlerinden biri, saldırının Wi-Fi parolasının bilinmesini gerektirmemesi. Dolayısıyla şifre değiştirmek tek başına çözüm değil. Saldırı için WPS kayıt işleminin tamamlanması da gerekmediğinden, WPS özelliğini devre dışı bırakmak tüm riski ortadan kaldırmayabilir.
Kullanıcıların öncelikle yönlendiricilerinin marka ve modelini kontrol etmesi, mevcut donanım yazılımı güncellemelerini yüklemesi öneriliyor. Üreticiden güvenlik desteğinin devam edip etmediğini öğrenmek de önemli. Destek süresi sona ermiş ve artık güncelleme almayan cihazların ise daha güvenli modellerle değiştirilmesi tavsiye ediliyor.