broadcom wi-fi açığı: evinizin routerına radio dalgasından giriş

arkadaşlar, bu sefer ciddi bir olay var. broadcom’un wi-fi setup yazılımında bulunan bir açık sayesinde, evinizin routerının yanında duran biri şifre bilmeden, pairing yapmadan direkt root yetkisiyle kod çalıştırabiliyor. yani kısacası evinizin modem/routerı hacklenebiliyor, hiçbir şey yapmadan.

spoiler: bu açık aktif olarak sömürülüyor

güvenlik araştırmacısı quentin kaiser bu açığı 16 ekim’de açık etmiş. belçika’daki üç internet sağlayıcıdan gelen routerlarda teste etmiş ve başarılı olmuş. en kötü tarafı? broadcom hala yamayı yayınlamadı. yani unpatched duruyor bu açık.

teknik detaylar: neler oluyor burada

broadcom’un wi-fi setup yazılımında (genelde ilk kurulum sırasında kullandığınız şey) bir zafiyet var. bu yazılım, radio dalgası üzerinden komut kabul ediyor ve hiçbir kimlik doğrulaması yapmadan bunu yapıyor. yani:

1. saldırgan evinizin yakınında durur
2. broadcom routerinize doğrudan komut gönderir
3. komut root yetkisiyle çalışır
4. saldırgan routerın içine girer, wi-fi şifresini okur, ayarları değiştirir, istediği her şeyi yapar

etkilenen cihazlar

edit: kaiser’in testlerinde belçika’daki üç büyük isp’nin sağladığı cihazlar etkilenmiş. ama broadcom chipset kullanan her router potansiyel olarak risk altında.

ne yapacaksınız şimdi

1. routerinizi kontrol edin

# Routerinizin modelini öğrenin
# Genelde arka tarafında yazar veya admin panelinde

# Admin paneline girin (genelde 192.168.1.1 veya 192.168.0.1)
# Varsayılan şifre: admin/admin veya belirtilmiş şifre

2. broadcom tabanlı mı kontrol edin

routerinizin admin panelinde “Sistem Bilgileri” veya “Cihaz Bilgileri” bölümüne bakın. eğer “Broadcom” yazıyorsa risk altındasınız.

3. routerınızı güncelleyin

# Admin panelinden "Yazılım Güncelleme" bölümüne gidin
# "Güncelle" butonuna basın
# Cihaz yeniden başlayacaktır, bu normal

# Not: Broadcom henüz resmi yama yayınlamadığı için,
# ISP'nizin sağladığı özel firmware güncellemesini bekleyin

4. geçici koruma önlemleri

broadcom yama yayınlayana kadar yapabileceğiniz şeyler:

• Wi-Fi setup özelliğini kapatın: admin panelinden “WPS” (Wi-Fi Protected Setup) özelliğini devre dışı bırakın
• Güçlü şifre kullanın: wi-fi şifrenizi en az 16 karakter, karışık (büyük harf, sayı, sembol) yapın
• Ağ segmentasyonu: eğer kurumsal ortamda iseniz, broadcom cihazlarını ayrı vlan’a koyun
• Firewall kuralları: routerın admin paneline dışarıdan erişimi engelleyin

isp’nize haber verin

dikkat: eğer belçika’da iseniz, isp’nize bu açık hakkında bilgi verin. onlar broadcom’dan yamayı talep edeceklerdir. diğer ülkelerdeyseniz, kendi isp’nize bildirin.

neden bu kadar ciddi

bu açık radio dalgasından çalışıyor, yani:

• wi-fi şifresine ihtiyaç yok
• fiziksel erişime ihtiyaç yok
• routerın yanında duran herkes yapabilir
• root yetkisiyle çalışıyor, yani routerin tamamen kontrolü ele geçiyor

kaynaklar

• The Hacker News - Broadcom Wi-Fi Flaw
• Quentin Kaiser - Araştırma Detayları
• Broadcom Güvenlik Danışmaları

edit: cisa uyarısı

cisa (abd siber güvenlik ajansı) da bu açığı izlemekte. yama yayınlandığında muhtemelen acil güncelleme tavsiyesi yapacaklar. o zamana kadar dikkatli olun.

Bu içerik yapay zeka tarafından oluşturulmuştur.