Modemlerde 16 Yıllık WPSplinter Güvenlik Açığı

On altı yıllık bir geçmişe sahip olan ve milyonlarca yönlendirici ile ülkemizdeki bazı ağ donanımlarını tehlikeye atan ciddi bir güvenlik açığı tespit edildi. Güvenlik araştırmacısı Quentin Kaiser, çip üreticisi Broadcom’un yazılımında WPSplinter adı verilen mühim bir zafiyet yakaladığını duyurdu.

WPSplinter Güvenlik Açığı Nasıl Ortaya Çıktı?

Ortaya çıkan bu açık, kullanıcıların kablosuz ağlara parola girmeden donanım bağlamasına imkân tanıyan Wi-Fi Protected Setup teknolojisinin eski yazılım parçalarından kaynaklanıyor. İki bin on yılından bu yana Broadcom yazılım geliştirme paketinde bulunduğu anlaşılan bu zafiyet, kötü niyetli kişilerin kablosuz ağ şifresini bilmeden sistemlere sızmasına ve zararlı kodları çalıştırmasına olanak tanıyor. Bu riskli durumdan yararlanmak için saldırganın hedef aygıtın kablosuz sinyal kapsama sahası içinde bulunması yeterli oluyor.

Uzman Quentin Kaiser, elde ettiği bulguları on sekiz Temmuz iki bin yirmi altı tarihinde Broadcom’a tekrar iletti ve yirmi yedi Temmuz’da Linux tabanlı ürünler hakkındaki güvenlik raporunu paylaştı. Broadcom ise yirmi sekiz Temmuz tarihli geri dönüşünde, yazılımın eski ve destek süresi dolmuş olduğu gerekçesiyle bilinen güvenlik açıklarına verilen uluslararası tanımlayıcı numara olan CVE kimliğini atamayacağını bildirdi. Ağustos iki bin yirmi altı döneminde CERT Coordination Center kurumuna aktarılan süreç aynı gün sonlandırıldı ve son olarak bu çalışma on altı Ekim iki bin yirmi altı tarihinde Paris’teki Hexacon güvenlik konferansında katılımcılara sunuldu.

Hangi Markalar ve Cihazlar Etkileniyor?

Söz konusu güvenlik probleminden Asus, TP-Link, Netgear, Cisco ve Linksys üreticilerinin donanımları etkileniyor. Belçika sınırları içindeki internet sağlayıcılarının müşterilerine verdiği modemler üzerinden yapılan denemelerde, Orange Belgium tarafından tercih edilen Askey TCG3000 modelinden kablosuz ağ şifresi elde edildi. Bunun yanı sıra Proximus firmasının kullandığı Sagemcom BBOX3V+ üzerinde uzaktan komut çalıştırma yetkisi elde edildi. Proximus ağında sekiz yüz elli bin dolayında, VOO ağında beş yüz bin adet ve Orange ağında ise iki yüz on bin modemin bu durumdan etkilenebileceği hesaplanıyor. Buna karşın dördüncü büyük sağlayıcı Telenet altyapısında savunmasız durumda bulunan WPS Monitor bileşenini kullanan herhangi bir donanıma rastlanmadığı teyit edildi.

Teknik donanım altyapısı incelendiğinde BCM3380, BCM3383, BCM33834 kodlu eCos tabanlı cihazların işlemcileri ile BCM3390, BCM63xx, BCM65xx, BCM68xx gibi Linux altyapılı yonga grupları tehlike altında yer alıyor. Broadcom iki bin on sekiz yılında bu sorunu kısmen çözen bir yama yayımlamıştı ancak zafiyeti bütünüyle ortadan kaldıramadı. Eski sistemlerde kullanılan eCos işletim sistemi temelli Broadcom platformları için uygulanabilecek bir yama bulunmuyor. Linux kullanan bazı ürünlerde ise imalatçıların yeni aygıt yazılımları sunmasıyla sorunun çözülmesi teknik olarak mümkün addediliyor. On beş Ekim iki bin yirmi altı tarihi itibarıyla mağdur operatör cihazları için herhangi bir güncelleme dağıtılmamıştı.

Türkiye’deki Durum Ne?

Bu güvenlik zafiyeti ülkemizde kullanılan birtakım modem donanımlarını da kapsama alanına alıyor. Türk Telekom altyapısıyla ilişkilendirilen TP-Link Archer C3150, Archer C5400, Archer VR2800, Archer VR600, Archer VR900 ile ZTE F680 v4, ZTE 368N ve Zyxel VMG3312-B10A, Zyxel VMG3312-B10B cihazları katalogda yer alıyor. Türksat Kablo erişimlerinde tercih edilen NetMASTER Infinity 401MP, CBW-383ZN, CBW-383Z4, CBW-700V modelleri de risk altındaki ürünler arasında bulunuyor. Ayrıca ZTE F680 v4 modeli TurkNet ile bağdaştırılırken, bazı Nokia G serisi donanımlar da yurdumuzda hizmet veren operatörlerle bağlantı sergiliyor. Risk altındaki donanımların eksiksiz bir dökümü henüz çıkarılamamıştır ve listedeki bir serinin her bir donanım ile yazılım sürümünün aynı konumda olup olmadığı belirsizliğini koruyor.

Bireysel kullanıcıların yönetim panelinden WPS ayarını kapatması bu zafiyeti kesin olarak ortadan kaldırmıyor. Eski ve güncelleme desteği kalmayan donanımlarda cihaz değişimi zorunlu hâle gelebiliyor. Uzmanlar risk altındaki ürünleri belirlemeye yarayan bazı araçlar sunarken, bu açığın gerçek saldırganlar tarafından kötüye kullanıldığına dair doğrulanmış bir vakaya henüz rastlanmadı.