G\u00fcvenlik ara\u015ft\u0131rmac\u0131s\u0131 Quentin Kaiser, baz\u0131 Broadcom tabanl\u0131 y\u00f6nlendiricilerde kullan\u0131lan eski bir Wi-Fi Protected Setup (WPS) bile\u015feninde ciddi bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 belirledi. 2010\u2019dan beri var oldu\u011fu bildirilen ve WPSplinter ad\u0131 verilen sorun, Wi-Fi menzili i\u00e7inde bulunan sald\u0131rganlar\u0131n savunmas\u0131z cihazlara yetkisiz eri\u015fim sa\u011flamas\u0131na yol a\u00e7abiliyor. Bu eri\u015fim i\u00e7in a\u011f\u0131n Wi-Fi parolas\u0131n\u0131 veya WPS PIN kodunu bilmek gerekmeyebiliyor.<\/p>\n
A\u00e7\u0131\u011f\u0131n kayna\u011f\u0131, Broadcom\u2019un eski WPS Monitor bile\u015fenindeki WPS mesaj\u0131 i\u015fleme bi\u00e7imi. Y\u00f6nlendiriciye gelen mesaj par\u00e7alar\u0131 birle\u015ftirilirken verilerin uzunlu\u011fu ve bellekte kaplayaca\u011f\u0131 alan yeterince denetlenmiyor. Bu t\u00fcr bir bellek s\u0131n\u0131r\u0131 kontrol\u00fc eksikli\u011fi, sald\u0131rgan\u0131n beklenenden uzun veriler g\u00f6ndererek yaz\u0131l\u0131m\u0131n \u00e7al\u0131\u015fma bi\u00e7imini bozmas\u0131na ve belirli ko\u015fullarda cihaz \u00fczerinde kod \u00e7al\u0131\u015ft\u0131rmas\u0131na imkan tan\u0131yabiliyor. Riskin ger\u00e7ekle\u015fmesi cihaz modeline, yaz\u0131l\u0131m s\u00fcr\u00fcm\u00fcne ve \u00fcreticinin uygulad\u0131\u011f\u0131 yap\u0131land\u0131rmaya ba\u011fl\u0131d\u0131r; dolay\u0131s\u0131yla t\u00fcm Broadcom tabanl\u0131 y\u00f6nlendiricilerin ayn\u0131 \u015fekilde etkilendi\u011fi sonucu \u00e7\u0131kar\u0131lmamal\u0131d\u0131r.<\/p>\n
WPS, kullan\u0131c\u0131lar\u0131n bir kablosuz a\u011fa ba\u011flanmas\u0131n\u0131 kolayla\u015ft\u0131rmak amac\u0131yla geli\u015ftirilen bir \u00f6zelliktir. WPS Monitor gibi bile\u015fenler, y\u00f6nlendiricideki bu i\u015flevin y\u00f6netilmesinde rol oynar. Ara\u015ft\u0131rmac\u0131n\u0131n bulgular\u0131na g\u00f6re WPSplinter, bu bile\u015fenin \u00f6zel bi\u00e7imde haz\u0131rlanm\u0131\u015f WPS mesajlar\u0131n\u0131 i\u015flerken yapt\u0131\u011f\u0131 bellek hatas\u0131ndan yararlan\u0131yor. Sald\u0131rgan\u0131n cihaz\u0131n kablosuz kapsama alan\u0131nda bulunmas\u0131 gerekiyor; ancak sald\u0131r\u0131 i\u00e7in \u00f6nce Wi-Fi parolas\u0131n\u0131 ele ge\u00e7irmesi \u015fart olmayabiliyor.<\/p>\n
Kaiser\u2019in Hexacon etkinli\u011finde payla\u015ft\u0131\u011f\u0131 ara\u015ft\u0131rmada, Askey TCG3000 ve Sagemcom \u00fcretimi Proximus BBOX3V+ gibi cihazlar \u00fczerinde testler ger\u00e7ekle\u015ftirildi\u011fi bildirildi. Bu testlerde Wi-Fi kimlik bilgilerinin a\u00e7\u0131\u011fa \u00e7\u0131kar\u0131labildi\u011fi ve baz\u0131 ko\u015fullarda cihaz \u00fczerinde uzaktan komut \u00e7al\u0131\u015ft\u0131r\u0131labildi\u011fi g\u00f6sterildi. Ara\u015ft\u0131rmac\u0131 ayr\u0131ca sald\u0131r\u0131n\u0131n yaln\u0131zca y\u00f6nlendiricinin hemen yak\u0131n\u0131nda bulunan ki\u015filerle s\u0131n\u0131rl\u0131 olmayabilece\u011fini belirtiyor; yine de olas\u0131 eri\u015fim mesafesi \u00e7evresel ko\u015fullara ve kullan\u0131lan donan\u0131ma g\u00f6re de\u011fi\u015febilir.<\/p>\n
Y\u00f6nlendirici \u00fczerinde yetkisiz komut \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131, yaln\u0131zca cihaz\u0131n kendisini de\u011fil, ona ba\u011fl\u0131 ev veya i\u015f a\u011f\u0131n\u0131 da riske atabilir. Sald\u0131rgan, elde etti\u011fi eri\u015fim d\u00fczeyine ba\u011fl\u0131 olarak a\u011f trafi\u011fini g\u00f6zlemlemeye, y\u00f6nlendirici ayarlar\u0131n\u0131 de\u011fi\u015ftirmeye veya ayn\u0131 a\u011fa ba\u011fl\u0131 sistemlere ula\u015fmaya \u00e7al\u0131\u015fabilir. Bu nedenle bulgu, \u00f6zellikle g\u00fcncelleme almayan eski cihazlar i\u00e7in \u00f6nem ta\u015f\u0131yor. Bununla birlikte, ara\u015ft\u0131rma kapsam\u0131nda g\u00f6sterilen sonu\u00e7lar her modelde ayn\u0131 sald\u0131r\u0131 ad\u0131mlar\u0131n\u0131n veya etkinin ge\u00e7erli oldu\u011fu anlam\u0131na gelmez.<\/p>\n
Broadcom, sorunun ilgili kodda 2018\u2019de giderildi\u011fini ve eski yaz\u0131l\u0131m bile\u015feninin art\u0131k desteklenmedi\u011fini belirtiyor. \u015eirketin bu gerek\u00e7eyle a\u00e7\u0131\u011fa bir CVE tan\u0131mlay\u0131c\u0131s\u0131 atamad\u0131\u011f\u0131 aktar\u0131l\u0131yor. CVE numaras\u0131 bulunmamas\u0131, g\u00fcvenlik sorununun \u00f6nemsiz veya etkisiz oldu\u011fu anlam\u0131na gelmez; bu numaralar, bilinen a\u00e7\u0131klar\u0131 ortak bir sistemle takip etmek i\u00e7in kullan\u0131l\u0131r. \u00dcstelik bir yongan\u0131n veya yaz\u0131l\u0131m bile\u015feninin \u00fcreticisi taraf\u0131ndan d\u00fczeltilmi\u015f olmas\u0131, d\u00fczeltmenin y\u00f6nlendirici \u00fcreticilerinin \u00fcr\u00fcn yaz\u0131l\u0131mlar\u0131na da eklendi\u011fini tek ba\u015f\u0131na kan\u0131tlamaz.<\/p>\n
Kaiser, 2018\u2019de yap\u0131lan de\u011fi\u015fikli\u011fin yeterli olmad\u0131\u011f\u0131n\u0131 ve bir\u00e7ok \u00fcreticinin gerekli d\u00fczeltmeyi \u00fcr\u00fcnlerine ta\u015f\u0131mad\u0131\u011f\u0131n\u0131 savunuyor. Y\u00f6nlendirici \u00fcreticileri, Broadcom\u2019un sa\u011flad\u0131\u011f\u0131 bile\u015fenleri kendi yaz\u0131l\u0131mlar\u0131na entegre eder; g\u00fcncellemenin son kullan\u0131c\u0131lara ula\u015fmas\u0131 i\u00e7in \u00fcreticinin veya internet servis sa\u011flay\u0131c\u0131s\u0131n\u0131n ayr\u0131ca yeni bir \u00fcr\u00fcn yaz\u0131l\u0131m\u0131 yay\u0131mlamas\u0131 gerekir. Bu nedenle ayn\u0131 yonga ailesini kullanan iki farkl\u0131 cihaz\u0131n g\u00fcvenlik durumu birbirinden farkl\u0131 olabilir. Kullan\u0131c\u0131lar\u0131n cihaz modelini ve \u00fcr\u00fcn yaz\u0131l\u0131m\u0131 s\u00fcr\u00fcm\u00fcn\u00fc kontrol etmesi bu a\u00e7\u0131dan \u00f6nemlidir.<\/p>\n
Broadcom\u2019un \u00f6nerdi\u011fi yakla\u015f\u0131m, eski WPS Monitor bile\u015fenini b\u0131rak\u0131p a\u00e7\u0131k kaynakl\u0131 hostapd sistemine ge\u00e7ilmesini i\u00e7eriyor. Ancak bu de\u011fi\u015fiklik her cihaz i\u00e7in basit bir g\u00fcncelleme de\u011fildir; \u00fcreticilerin donan\u0131m ve yaz\u0131l\u0131m uyarlamas\u0131 yapmas\u0131 gerekir. Ara\u015ft\u0131rmac\u0131n\u0131n aktard\u0131\u011f\u0131na g\u00f6re, eski eCos tabanl\u0131 BCM3380, BCM3383 ve BCM33834 yonga setleri i\u00e7in uygulanabilir bir ge\u00e7i\u015f yolu bulunmuyor. Linux tabanl\u0131 BCM3390, BCM63xx, BCM65xx ve BCM68xx donan\u0131mlar\u0131nda ise \u00fcreticinin gerekli uyarlamay\u0131 yapmas\u0131 halinde d\u00fczeltme m\u00fcmk\u00fcn olabilir.<\/p>\n
\u00dcr\u00fcn deste\u011fi sona ermi\u015f cihazlarda \u00fcreticinin yeni yaz\u0131l\u0131m yay\u0131mlamas\u0131 beklenmeyebilir. B\u00f6yle bir durumda kullan\u0131c\u0131lar\u0131n a\u00e7\u0131\u011f\u0131 kendi ba\u015flar\u0131na bir ayarla kesin olarak kapatmas\u0131 m\u00fcmk\u00fcn olmayabilir. \u00d6zellikle a\u011f ge\u00e7idi olarak internet servis sa\u011flay\u0131c\u0131s\u0131n\u0131n verdi\u011fi bir cihaz kullan\u0131l\u0131yorsa, servis sa\u011flay\u0131c\u0131ya model ve g\u00fcncel yaz\u0131l\u0131m deste\u011fi hakk\u0131nda dan\u0131\u015fmak yararl\u0131 olacakt\u0131r. Cihaz\u0131n kullan\u0131m \u00f6mr\u00fc dolmu\u015fsa ve g\u00fcvenlik g\u00fcncellemesi alm\u0131yorsa, g\u00fcncel destek sunan bir y\u00f6nlendiriciyle de\u011fi\u015ftirilmesi daha g\u00fcvenli bir se\u00e7enek olabilir.<\/p>\n
Y\u00f6nlendiricinin marka ve modelini, donan\u0131m s\u00fcr\u00fcm\u00fcn\u00fc ve kurulu \u00fcr\u00fcn yaz\u0131l\u0131m\u0131 s\u00fcr\u00fcm\u00fcn\u00fc cihaz\u0131n y\u00f6netim aray\u00fcz\u00fcnden veya \u00fcreticinin uygulamas\u0131ndan kontrol edin.<\/p>\n<\/li>\n
\u00dcreticinin ve internet servis sa\u011flay\u0131c\u0131n\u0131z\u0131n destek sayfalar\u0131nda g\u00fcvenlik duyurusu ya da yeni \u00fcr\u00fcn yaz\u0131l\u0131m\u0131 olup olmad\u0131\u011f\u0131n\u0131 ara\u015ft\u0131r\u0131n. G\u00fcncelleme bulunuyorsa, talimatlar\u0131 izleyerek cihaz yaz\u0131l\u0131m\u0131n\u0131 g\u00fcncelleyin.<\/p>\n<\/li>\n
WPS \u00f6zelli\u011fini kullanm\u0131yorsan\u0131z y\u00f6netim aray\u00fcz\u00fcnden kapat\u0131n. Bu ad\u0131m genel olarak sald\u0131r\u0131 y\u00fczeyini azaltabilir; ancak WPSplinter a\u00e7\u0131\u011f\u0131n\u0131 kesin olarak giderdi\u011fi varsay\u0131lmamal\u0131d\u0131r. Sorun, uygulaman\u0131n WPS mesajlar\u0131n\u0131 i\u015fleyen bile\u015feninde bulunabilece\u011finden, yaln\u0131zca ekrandaki WPS se\u00e7ene\u011fini kapatmak yeterli olmayabilir.<\/p>\n<\/li>\n
Y\u00f6netim aray\u00fcz\u00fc parolas\u0131n\u0131 g\u00fc\u00e7l\u00fc ve benzersiz bir parola olarak belirleyin; y\u00f6nlendiricinin uzaktan y\u00f6netim \u00f6zelli\u011fi gerekmiyorsa kapal\u0131 tutun. Bu \u00f6nlemler yetkisiz eri\u015fim riskini azaltmaya yard\u0131mc\u0131 olur, ancak bellek hatas\u0131 i\u00e7in \u00fcretici yamas\u0131n\u0131n yerini tutmaz.<\/p>\n<\/li>\n
Servis sa\u011flay\u0131c\u0131n\u0131za y\u00f6nlendiricinizin g\u00fcvenlik g\u00fcncellemesi al\u0131p almad\u0131\u011f\u0131n\u0131 ve cihaz\u0131n\u0131z\u0131n bu a\u00e7\u0131klardan etkilenip etkilenmedi\u011fini sorun. Modelin etkilenip etkilenmedi\u011fi do\u011frulanam\u0131yorsa, \u00fcreticiden a\u00e7\u0131k bir yan\u0131t istemek en do\u011fru yakla\u015f\u0131md\u0131r.<\/p>\n<\/li>\n
Cihaz art\u0131k desteklenmiyorsa, \u00f6zellikle evden \u00e7al\u0131\u015fma, \u00e7evrim i\u00e7i bankac\u0131l\u0131k veya hassas cihazlar\u0131n kullan\u0131ld\u0131\u011f\u0131 a\u011flarda g\u00fcncel destek alan bir y\u00f6nlendiriciye ge\u00e7meyi de\u011ferlendirin.<\/p>\n<\/li>\n<\/ul>\n
\u00d6nemli nokta:<\/strong> Wi-Fi parolas\u0131n\u0131 de\u011fi\u015ftirmek, a\u011f ad\u0131n\u0131 gizlemek veya WPS PIN kodunu yenilemek bu bellek i\u015fleme sorununu tek ba\u015f\u0131na \u00e7\u00f6zmez. En etkili \u00f6nlem, \u00fcretici ya da servis sa\u011flay\u0131c\u0131 taraf\u0131ndan sa\u011flanan do\u011frulanm\u0131\u015f bir yaz\u0131l\u0131m d\u00fczeltmesidir. B\u00f6yle bir d\u00fczeltme yoksa ve cihaz\u0131n deste\u011fi sona ermi\u015fse, donan\u0131m\u0131 de\u011fi\u015ftirmek g\u00fcvenlik a\u00e7\u0131s\u0131ndan en g\u00fcvenilir se\u00e7enektir.<\/p>\n