16 Yıllık Broadcom Wi-Fi Açığı Milyonlarca Yönlendiriciyi Tehlikeye Atıyor

Güvenlik araştırmacısı Quentin Kaiser, Paris'teki Hexacon etkinliğinde Broadcom'un 802.11 uygulamasında en az 2010 yılından beri var olan kritik bir zafiyeti detaylandırdı. Söz konusu açık, saldırganların herhangi bir Wi-Fi şifresine sahip olmadan veya WPS kurulum sürecini tamamlamadan, hedef yönlendiriciler üzerinde uzaktan kod çalıştırmasına (RCE) olanak tanıyor.

Zafiyet, kablosuz kurulum süreçlerinde kullanılan WPS EAP yeniden birleştirme kodundaki bir hatadan kaynaklanıyor. Kaiser, Orange Belgium ASKEY TCG3000 ve Proximus Sagemcom F@st/BBOX3V+ modelleri üzerinde yaptığı gösterimlerde, herhangi bir kimlik doğrulaması gerektirmeden cihazın NVRAM belleğinden Wi-Fi şifresini çekmeyi ve cihazda ters kabuk (reverse shell) açmayı başardı. Sadece Belçika pazarında 1,5 milyondan fazla yönlendiricinin bu durumdan etkilendiği tahmin ediliyor.

İlginizi çekebilir · Siber GüvenlikSecurity Affairs 600. Sayısında Siber Dünyanın Kritik Gündemini Özetledi

Broadcom, 2018 yılında bu açık için eksik bir yama yayınlamış, ardından üreticilere kendi kodlarını düzeltmek yerine farklı bir yazılım yığınına (hostapd) geçmelerini tavsiye etmişti. Bu durum, eCos tabanlı platformlar (BCM3380, BCM3383, BCM33834) için açığı kalıcı hale getirirken, Linux tabanlı platformlarda (BCM3390, BCM65xx, BCM68xx) çözüm tamamen cihaz üreticilerinin inisiyatifine bırakılmış durumda. Kaiser, Broadcom'un bir CVE numarası atamayı reddettiğini ve süreci bir çıkmaza soktuğunu belirtiyor.

Araştırmacı, zafiyetin tespitinde yapay zeka destekli analiz araçlarını kullanarak süreci aylardan bir haftanın altına indirdiğini ifade ediyor. Şu an için etkilenen cihazların tam kapsamını belirlemek amacıyla bir parmak izi betiği ve YARA kuralı yayınlayan Kaiser, özellikle otel ağları veya yakın çevre gözetimi gibi senaryolarda saldırı riskinin çok yüksek olduğu konusunda uyarıyor.