Kablosuz yönlendiricilerde kullanılan eski bir yazılım bileşeni, yeni güvenlik araştırmasıyla gündeme geldi. Araştırmacı Quentin Kaiser’in WPSplinter adını verdiği çalışma, bazı Broadcom tabanlı cihazlarda Wi-Fi parolası bilinmeden bellek bilgisi okunabildiğini ve kod çalıştırılabildiğini gösteriyor. Saldırganın kablosuz sinyal menzilinde bulunması gerekiyor.
Sorun, Broadcom’un eski WPS Monitor uygulamasında yer alıyor. WPS, cihazları ağa katmayı kolaylaştıran kurulum işlevi. Araştırma, parçalı kurulum iletilerinin işlenmesi sırasında oluşan bellek hatalarına odaklanıyor. Bu nedenle güçlü bir Wi-Fi parolası kullanmak, tek başına bu özel sorunu ortadan kaldırmıyor.
Kaiser, ilgili kodun en az 2010’a kadar uzandığını belirtiyor. Araştırmacının anlatımına göre 2018’de eksik bir düzeltme yayımlandı, daha yeni yazılım geliştirme kitlerinde ise ilgili bileşenler hostapd ile değiştirildi. Ancak üretici ve internet servis sağlayıcılarının kullandığı yazılımlar aynı hızla yenilenmediği için eski kod cihazlarda kalabildi.
Araştırmacının 20 Ekim güncellemesi bazı bilgileri değiştirdi
Kaiser, Belçika’daki farklı sağlayıcıların cihazları üzerinde çalışan örnekler gösterdi. Bununla birlikte 20 Ekim güncellemesinde Telenet’in etkilenmediğini açıkça belirtti. Proximus’un ise BBOX cihazlarında WPS’yi devre dışı bıraktığını ve kapsamlı düzeltmeyi sonraki haftalara planladığını aktardı. Bu ayrıntılar, ilk haberlerdeki etkilenme iddialarını güncel bilgilerle birlikte okumak gerektiğini gösteriyor.
Araştırmanın cihaz listesinde Türkiye’de kullanılan bazı modeller ve sağlayıcı adları da geçiyor. Ancak liste, her kaydın aynı yöntemle doğrulandığı kesin bir envanter değil. Bazı girişlerde sürüm bilinmiyor veya olası etkilenme notu bulunuyor. Aynı modelin donanım ve ürün yazılımı sürümleri de farklılaşabiliyor.
Modeminizi kontrol etmek istiyorsanız önce tam model adını, donanım sürümünü ve yüklü ürün yazılımını not edin. Ardından üreticiye veya hizmet aldığınız sağlayıcıya, bu belirli WPS bileşeninin cihazda bulunup bulunmadığını ve güncel yazılımın sorunu giderip gidermediğini sorun. Genel bir güncelleme tarihi, bu açığın düzeltildiğini tek başına kanıtlamaz.
Araştırmacının halka açık açıklaması, ayarlar ekranından WPS’yi kapatmanın bütün cihazlarda yeterli olduğunu varsaymamayı öneriyor. Bazı sistemlerde ilgili işlem çalışmaya devam edebilir. Bu nedenle belirli bir sağlayıcının aldığı önlemi bütün modemlere uygulanabilecek kesin çözüm gibi aktarmamak gerekiyor.
İş yerlerinde kullanılan cihazlar için de model adını tek başına bir kontrol listesi gibi kullanmamak gerekiyor. Araştırmacının sunduğu tarama yardımcıları olası etkilenmeyi belirlemek için hazırlanmış. Bir eşleşme, her koşulda çalışan saldırının kanıtı sayılmıyor. Cihazı yöneten ekibin üretici açıklaması ve ürün yazılımı bilgisiyle birlikte değerlendirme yapması gerekiyor.
Öte yandan açıklanan gösterimler, araştırmacının kontrollü çalışmasına dayanıyor. Bu haber, Türkiye’deki bütün modemlerin ele geçirildiği veya saldırının yaygın biçimde kullanıldığı anlamına gelmiyor. Kullanıcının atacağı somut adım, cihazının destek durumunu ve üreticinin bu açıkla ilgili yanıtını kontrol etmek.
İLGİNİZİ ÇEKEBİLİR
Apple, iPhone Duo’nun titanyumu için 100 milyon dolar ayırıyor
iPhone 18 beklenenden farklı görünebilir, yeni görseller ortaya çıktı
Dört Avrupa operatörü, telefonlara uydu bağlantısı için birleşiyor
Apple’ın 28 Ekim davetiyesi ortaya çıktı: Yeni Mac ve iPad beklentisi
OpenAI modeli, test ağı cüzdanını izinsiz kullanıp ücret harcadı
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması