Broadcom router'larda 16 yıldır var olan WPSplinter açığı, milyonlarca cihazı Wi-Fi şifresi gerektirmeden saldırganların erişimine açık bırakıyor. Güvenlik araştırmacısı Quentin Kaiser tarafından keşfedilen açık, eski yonga setlerinde kalıcı ve üreticilerin çoğu güncelleme sağlamıyor.
01Özet
- 01Açık, Broadcom'un 2010'dan beri var olan WPS Monitor bileşeninde bulunuyor ve WPSplinter adı veriliyor.
- 02Saldırganlar, Wi-Fi menzili içinde PIN veya şifre girmeden yönlendirici belleğine erişip kod çalıştırabiliyor.
- 03Askey TCG3000 ve Proximus BBOX3V+ modellerinde testler yapılarak Wi-Fi şifrelerinin ele geçirildiği kanıtlandı.
- 04Broadcom, sorunun 2018'de giderildiğini savunsa da araştırmacı yamanın eksik olduğunu ve birçok cihazda uygulanmadığını belirtiyor.
- 05BCM3380, BCM3383 ve BCM33834 yonga setlerinde açık kalıcı; Linux tabanlı modeller üretici desteğine bağlı.
02Neden önemli
Bu açık, milyonlarca ev ve iş yeri yönlendiricisini doğrudan tehdit ediyor; kullanıcıların Wi-Fi şifresini değiştirmesi veya WPS kapatması çoğu zaman yeterli olmuyor. Cihazınız eskiyse tek çözüm, donanımı yenilemek.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
