Broadcom'un modemlerde kullanılan eski yazılım kodunda tespit edilen ve 16 yıldır varlığını sürdüren güvenlik açığı, 23 Ekim 2026 tarihinde dünya genelinde milyonlarca cihazı siber saldırı riskiyle karşı karşıya bıraktı.
WPSplinter güvenlik açığı nasıl çalışıyor?
WPSplinter adı verilen açık sayesinde saldırganların, Wi-Fi şifresini bilmeden ve cihazla WPS eşleştirmesini tamamlamadan modemlerin belleğine erişebildiği veya cihazlarda uzaktan kod çalıştırabildiği kaydedildi. Güvenlik açığının kaynağında Broadcom'un WPS özelliği için geliştirdiği eski kodun bulunduğunu belirten araştırmacı Kaiser, saldırının gerçekleştirilmesi için Wi-Fi şifresinin bilinmesi ya da WPS eşleştirmesinin tamamlanmasının gerekmediğini, saldırganın cihazın kablosuz sinyal menzilinde bulunmasının yeterli olduğunu ifade etti. Kaiser, sorunun doğrudan WPS teknolojisinden değil, Broadcom'un geliştirdiği yazılım kodundan kaynaklandığını, yazılımdaki eski bir kodun mesajları hatalı işlemesi sebebiyle saldırganların belirli mesaj dizilerini kullanarak cihazın belleğini okuyabildiğini aktardı.
Yapay zeka açığın tespitini nasıl hızlandırdı?
Kaiser, açığın bulunmasında yapay zeka teknolojisinden yararlanıldığını belirterek, yapay zekanın hatayı bir haftadan kısa sürede tespit etmelerine yardımcı olduğunu ve aynı çalışmanın geleneksel yöntemlerle aylar sürebileceğini söyledi. Kaiser'ın gerçekleştirdiği testler, açığın nasıl kullanıldığını da ortaya koydu. Orange Belgium tarafından sağlanan Askey TCG3000 ağ geçidinde saldırganın Wi-Fi anahtarını cihazın NVRAM belleğinden çekebildiği, ardından anahtarı kablosuz bağlantı üzerinden geri alarak ağa katılabildiği gösterildi. Sagemcom tarafından üretilen Proximus BBOX3V+ modelinde ise internet bağlantısına ihtiyaç duyulmadan yalnızca Wi-Fi üzerinden uzaktan kabuk erişimi sağlandığı bildirildi.
Hangi marka modemler risk altında?
Araştırmacı Kaiser, açığı Belçika'daki dört büyük internet servis sağlayıcısından üçünün kullandığı ağ geçitlerinde doğrulayarak yalnızca bu ülkede yaklaşık 1,5 milyon cihazın risk altında olduğunu aktardı. Aynı Broadcom yongalarını kullanan modem ve ağ geçitlerinin dünyanın farklı ülkelerinde de kullanıldığını hatırlatan Kaiser, etkilenen cihazlar listesinde Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE ve Zyxel markalarının yer aldığını bildirdi. Kaiser, dünya genelindeki etkilenen cihaz sayısının yüz milyonlarla ifade edilebilecek seviyede bulunduğunu kaydetti. Güvenlik açığını temmuz ayında Broadcom'a bildirdiğini söyleyen Kaiser, şirketin sorundan 2018'den beri haberdar olduğunu ve eski WPS kodunu yazılımında değiştirdiğini ilettiğini belirtti. Broadcom'un konuyu cihaz üreticileriyle görüşmesi gerektiği yönünde cevap verdiğini aktaran Kaiser, 2018'de yapılan düzeltmenin eksik olduğunu savundu.
