Eski Broadcom Yazılımındaki Açık, Kablosuz Ağlara Uzaktan Saldırı Riski Taşıyor

Hexacon etkinliğinde paylaşılan testlerde Askey TCG3000 ve Sagemcom üretimi Proximus BBOX3V+ cihazlarında Wi-Fi parolalarının ele geçirildiği ve uzaktan komut satırı çalıştırıldığı gösterildi. Araştırmacı, saldırının uzun mesafeden de uygulanabildiğini ve özellikle Belçika’daki bazı yönlendiricilerde kök dizin erişimi elde edilebildiğini belirtti.

Broadcom, sorunun 2018’de giderildiğini ve kodun değiştirildiğini savunuyor; ancak artık desteklenmeyen yazılım için CVE tanımlayıcısı vermeyi reddediyor. Kaiser ise söz konusu yamanın eksik kaldığını ve birçok üreticinin güncellemeyi cihazlarına taşımadığını söylüyor. Önerilen çözüm, WPS Monitor yerine açık kaynaklı hostapd sistemine geçilmesi.

Eski eCos tabanlı BCM3380, BCM3383 ve BCM33834 yonga setlerinde geçiş yolu bulunmuyor. Linux tabanlı BCM3390, BCM63xx, BCM65xx ve BCM68xx donanımlarında ise üretici tarafından portlama yapılırsa düzeltme mümkün; ancak destek süresini dolduran ürünlerde güncelleme ihtimali düşük. Wi-Fi parolasını değiştirmek veya WPS’yi kapatmak da açığı her durumda ortadan kaldırmıyor.

Kaynak: ShiftDelete