Milyonlarca internet kullanıcısını ilgilendiren yeni bir güvenlik açığı ortaya çıkarıldı. Broadcom'un modemlerde kullanılan eski yazılım kodunda tespit edilen WPSplinter adlı açık, saldırganların Wi-Fi şifresini bilmeden bazı modemlerin belleğindeki bilgilere ulaşmasına ve cihazlarda uzaktan kod çalıştırmasına imkân tanıyor. Güvenlik araştırmacısı Quentin Kaiser'in ortaya çıkardığı sorunun en az 2010 yılından beri yazılımda bulunduğu belirtildi. Açığın Türkiye'de kullanılan bazı modem modellerini de etkileyebileceği bildirildi.
WI-FI ŞİFRESİ OLMADAN MODEME ERİŞİLEBİLİYOR
Güvenlik araştırmacısı Quentin Kaiser, WPSplinter adını verdiği açığı 16 Ekim'de Paris'te düzenlenen Hexacon konferansında duyurdu. Sorunun kaynağında, Broadcom'un Wi-Fi Protected Setup (WPS) özelliği için geliştirdiği eski yazılım kodu bulunuyor.
Normal şartlarda WPS, kullanıcıların şifre girmeden modem üzerindeki bir düğmeye basarak cihazlarını kablosuz ağa bağlamasını sağlıyor. Ancak eski yazılımdaki hata, bağlantı sırasında gönderilen bazı mesajların yanlış işlenmesine neden oluyor.
Kaiser'in araştırmasına göre saldırganlar, bu hatadan yararlanarak modem belleğindeki verileri okuyabiliyor veya cihaz üzerinde kendi kodlarını çalıştırabiliyor. Üstelik bunun için Wi-Fi şifresini bilmeleri ya da WPS eşleştirmesini tamamlamaları gerekmiyor.
Saldırganın modemle aynı kablosuz ağ kapsama alanında bulunması yeterli olabiliyor.
Kaiser, Orange Belgium tarafından sağlanan Askey TCG3000 modelinde yaptığı testte, Wi-Fi şifresinin cihazın NVRAM belleğinden alınabildiğini gösterdi. Elde edilen şifreyle kablosuz ağa bağlanılması da mümkün oldu.
Proximus'un kullandığı Sagemcom BBOX3V+ modelinde ise internet bağlantısına ihtiyaç duyulmadan, yalnızca Wi-Fi üzerinden cihazda uzaktan komut çalıştırılabildiği ortaya konuldu.
TÜRKİYE'DEKİ BAZI MODEMLER DE RİSK ALTINDA
WPSplinter açığının yalnızca birkaç modem modeliyle sınırlı olmadığı belirtiliyor. Kaiser, Belçika'nın büyük internet servis sağlayıcılarından Proximus, Orange ve VOO tarafından kullanılan bazı cihazlarda güvenlik sorununu doğruladı.
Araştırmacının tahminine göre yalnızca Belçika'da yaklaşık 1,5 milyon modem ve ağ geçidi risk altında bulunuyor. Dünyada ise aynı yazılım bileşenini kullanan cihaz sayısının çok daha yüksek olabileceği değerlendiriliyor.
Etkilenebilecek ürünlerin yer aldığı listede Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE ve Zyxel gibi markalar bulunuyor.
Türkiye'de kullanılan bazı TP-Link, ZTE ve Zyxel modelleri de araştırmacının yayımladığı cihaz listesinde yer alıyor. Ancak bu durum, söz konusu markaların bütün modemlerinin güvenlik açığından etkilendiği anlamına gelmiyor. Risk, cihazın kullandığı yazılım ve donanım sürümüne göre değişiyor.
Kaiser, güvenlik açığını araştırırken yapay zekâ araçlarından da yararlandığını açıkladı. Araştırmacı, bu araçların hatayı bir haftadan kısa sürede bulmasına yardımcı olduğunu, geleneksel incelemelerin ise aylar sürebileceğini belirtti.
BROADCOM'A TEMMUZ AYINDA BİLDİRİLDİ
Quentin Kaiser, güvenlik açığını temmuz ayında Broadcom'a bildirdi. Araştırmacının yayımladığı yazışmalara göre şirket, eski WPS yazılımındaki sorunun daha önce tespit edildiğini ve 2018 yılında yeni bir yazılım bileşenine geçiş yapıldığını aktardı.
Kaiser ise 2018'de yapılan düzeltmenin eksik kaldığını savundu. Özellikle eski yazılımı kullanmaya devam eden cihazların güvenlik açığından etkilenebileceğine dikkat çekti.
Araştırmacının açıklamalarına göre bazı eski modem modellerinde sorunu giderecek bir güncellemenin bulunmaması da riskin sürmesine neden oluyor.
WPSplinter adı verilen açık için henüz bir CVE güvenlik açığı numarası da atanmış değil.
İnternet kullanıcılarının modemlerinin marka, model ve yazılım sürümünü kontrol etmeleri, üreticilerin yayımladığı güvenlik güncellemelerini takip etmeleri gerekiyor. WPS özelliğini kapatmak riski azaltmaya yardımcı olabilse de araştırmacı, bunun her cihazda güvenlik açığını tamamen ortadan kaldıracağının varsayılmaması gerektiğini belirtiyor.
Gözler şimdi modem üreticileri ve internet servis sağlayıcılarının etkilenen cihazlara yönelik yayımlayacağı güncelleme ve açıklamalara çevrildi.
