Broadcom çipli modemlerde 16 yıllık açık, Wi-Fi şifresi bilinmeden cihazın ele geçirilmesine izin veriyor

Güvenlik araştırmacısı Quentin Kaiser, 16 Ekim’de Paris’teki Hexacon konferansında Broadcom’un Wi-Fi yazılımında en az 2010’dan beri bulunan bir açığı anlattı. Açık, Broadcom’un kendi geliştirdiği Wi-Fi yazılımında, WPS bağlantı kurulumu sırasında parçalar hâlinde gelen mesajları birleştiren kodda bulunuyor. Kaiser’e göre saldırgan, Wi-Fi şifresini bilmeden ve normal bir WPS eşleşmesini tamamlamadan, yalnızca kablosuz sinyal menzilinde olarak bu kodu tetikleyebiliyor. Sonuç, cihazdan bilgi sızdırmak ve cihazda kod çalıştırmak.

Kaiser bunu iki cihazda gösterdi. Orange Belçika’nın ASKEY TCG3000 modeminde çalıştırdığı kod, cihazın hafızasından Wi-Fi şifresini okuyup kablosuz yayın üzerinden saldırgana gönderdi. Proximus’un BBOX 3V+ modeminde ise kablosuz bağlantı üzerinden cihazda tam yetkili bir komut satırı elde etti. Araştırmacı, saldırının uzak mesafeden de çalıştığını vurguluyor. Belçika’da Proximus, VOO ve Orange’ın modemlerinde açığın bulunduğunu doğruladı, Telenet’in bazı modemlerinin de etkilenmiş olabileceğini ancak deneyemediğini belirtti. Kendi kaba hesabına göre yalnızca Belçika’da 1,5 milyonu aşkın cihaz etkileniyor.

Sorun yalnızca Belçika ile sınırlı değil. Kaiser’e göre aynı çipleri kullanan onlarca üreticinin yüzlerce ürünü ve dünya genelinde milyonlarca cihaz etkileniyor. Etkilenen çipler ağırlıklı olarak internet sağlayıcılarının dağıttığı kablo ve DSL modemlerinde kullanılıyor. Türkiye’deki internet sağlayıcılarının cihazlarının etkilenip etkilenmediğine dair bir bilgi yok.

Broadcom’un açıklaması

Kaiser açığı 18 ve 27 Temmuz’da Broadcom’a bildirdi. Broadcom, bir yamanın zaten mevcut olduğunu, etkilenen bir cihaz bulursa üreticisine Broadcom’la iletişime geçmesini söylemesini istedi. Şirket CVE numarası almayı ve üreticilere gönderdiği bildirimin bir kopyasını paylaşmayı reddetti. Broadcom kendisi CVE numarası verme yetkisine sahip bir kurum olduğu için CERT/CC de 4 Ağustos’ta açtığı kaydı aynı gün kapattı.

Araştırmacıya göre Broadcom 2018’de sessizce eksik bir düzeltme yayımladı ve daha sonra kendi yazılımı yerine açık kaynaklı hostapd’ye geçilmesini önerdi. Bu yüzden eCos tabanlı çiplerde açık hiç kapanmayacak gibi görünüyor. Linux tabanlı çiplerde ise çözüm, üreticilerin hostapd’ye geçmeye ya da yamayı uygulamaya istekli olmasına bağlı. Kaiser, CVE numarası olmamasının ve Broadcom’un konuyu kamuoyuyla paylaşmamasının, pek çok üreticinin yama yapmamasının muhtemel sebebi olduğunu düşünüyor.

Kaiser 90 günlük bildirim süresine uydu, Belçika’daki internet sağlayıcılarına ve Belçika Siber Güvenlik Merkezi’ne de temmuz sonunda haber verdi. Gerçek saldırılarda kullanıldığına dair bir bilgi yok. Araştırmacı, açığı yapay zekâ modellerinin yardımıyla bir haftadan kısa sürede bulduğunu, tek başına aylar sürebileceğini söylüyor.

Önerilen önlemler

Modemi internet sağlayıcısından gelen kullanıcıların cihaz yazılımını kendilerinin güncelleme imkânı genelde yok, yama ancak sağlayıcı üzerinden gelebilir. Kaiser, etkilenen cihazları belirlemeye yardımcı olmak için bir tanımlama betiği ve YARA kuralı yayımladı. WPS özelliğini kapatmanın açığı engelleyip engellemediği araştırmacının yazısında belirtilmiyor.

İnternet sağlayıcılarının ve cihaz üreticilerinin, dağıttıkları modemlerde etkilenen Broadcom çiplerinin olup olmadığını kontrol etmesi gerekiyor. Kurumlar için de ders açık: Modem ve erişim noktaları, savunanların en az görebildiği cihazlar arasında. Kaiser, bu tür açıkların hedefe fiziksel olarak yakın saldırganlar ya da otel ağları gibi ortamlar için ideal olduğunu hatırlatıyor.