Broadcom Wi-Fi Çipindeki Kritik Açık, Yönlendiricilerde Root Yetkisi Veriyor

Güvenlik araştırmacısı Quentin Kaiser, 16 Ekim tarihinde Broadcom Wi-Fi kurulum yazılımında kritik bir zafiyet tespit ettiğini duyurdu. Bu açık, saldırganların radyo menzili içerisinde bulunmaları koşuluyla, hedef cihazda root yetkisiyle kod çalıştırmasına olanak tanıyor. Saldırı süreci, herhangi bir ağ şifresi girilmesini veya cihazla manuel bir eşleşme yapılmasını gerektirmiyor.

Kaiser, hazırladığı proof-of-concept çalışmasında, bu yöntemin Belçika merkezli üç farklı internet servis sağlayıcısının dağıttığı ev tipi yönlendiriciler üzerinde başarıyla çalıştığını gösterdi. Yapılan testlerde, saldırganların cihazın Wi-Fi şifresini doğrudan okuyabildiği ve sistem üzerinde tam kontrol sağlayabildiği gözlemlendi.

Söz konusu zafiyet için henüz bir yama yayınlanmadı. Broadcom tabanlı donanım kullanan kullanıcıların, cihaz üreticilerinden gelecek firmware güncellemelerini yakından takip etmeleri ve ağ güvenliği için gerekli önlemleri almaları öneriliyor.

İlginizi çekebilir · Siber Güvenlik16 Yıllık Broadcom Wi-Fi Açığı Milyonlarca Yönlendiriciyi Tehlikeye Atıyor