Evlerimizdeki dijital yaşamın kalbi olan Wi-Fi ağları, beklenmedik bir tehditle karşı karşıya. 2010’dan beri göz ardı edilen, Broadcom’un WPS Monitor bileşenindeki bir açık, milyonlarca router’ı potansiyel saldırı hedeflerine dönüştürüyor. Bu tehlikeli durum, özellikle güvenlik önlemlerine dikkat etmeyen kullanıcılar için ciddi sonuçlar doğurabilir.
Quentin Kaiser isimli güvenlik uzmanı, bu zafiyeti ortaya çıkararak WPSplinter'ın nasıl çalıştığını ve bunun ne kadar geniş kapsamlı olduğunu gösterdi. Açık, router’ların belleğine, herhangi bir kimlik bilgisi olmadan erişmeyi mümkün kılıyor. Router’lar, WPS mesajlarını parçalara ayırıp birleştirirken, yazılımlar bu verileri kontrolsüz bir şekilde birleştiriyor. Bu durum, saldırganların router’ın kontrolünü ele geçirmesine ve ağ trafiğini ele geçirmesine olanak tanıyor. Bu zafiyetin Belçika’daki birçok router’da kök dizine erişim sağladığı ve cihazların güvenliğinin tehlikeye girdiği belirtiliyor.
Broadcom, 2018’de bu sorunu çözdüğünü iddia etse de, Kaiser’in araştırmaları, birçok üreticinin bu yamayı uygulamadığı ve bu nedenle zafiyetin hala devam ettiği ortaya koyuyor. Şirketin önerdiği çözüm, WPS Monitor bileşeninin terk edilmesi ve açık kaynaklı hostapd sistemine geçilmesi olsa da, bazı eski router’larda bu geçiş mümkün değil. Özellikle eCos tabanlı yonga setlerinde (BCM3380, BCM3383, BCM33834) bu açık kalıcı bir tehdit oluşturuyor.
