Modemlerde WPSplinter açığı: Wi-Fi şifresi olmadan modeme erişim riski

Broadcom tabanlı modemlerdeki WPS yazılımıyla bağlantılı WPSplinter açığının 16 yıllık olduğu bildirildi. Uzmanlar her modemin etkilenmediğini belirterek kullanıcılara önlem önerdi.

Megabayt'ın haberine göre, Broadcom teknolojisi kullanan modemlerdeki WPS (Wi-Fi Protected Setup) yazılımıyla ilişkili WPSplinter adlı güvenlik açığı gündeme geldi. Açığın 16 yıl öncesine uzandığı belirtildi.

Marmara Üniversitesi Öğretim Üyesi ve Dijital İletişim Araştırmacısı Prof. Dr. Ali Murat Kırık'a göre açığın en büyük riski, şifre korumasını devre dışı bırakabilmesi. Uygun koşullarda Wi-Fi şifresi bilinmeden de modemin denetiminin ele geçirilebileceği ve zararlı kod çalıştırılabileceği aktarıldı. Kırık, bu tür açıkların uzun süre fark edilmemesini üreticilerin güncellemeleri yeterince sık yapmamasına ve eski cihazların güvenlik desteğinin kesilmesine bağladı.

Modemi ele geçiren bir saldırganın DNS ayarlarını değiştirerek kullanıcıları sahte sitelere yönlendirebileceği ya da ağdaki diğer cihazlara sızmaya çalışabileceği ifade edildi. Uzmanlar ise her modemin bu açıktan etkilenmediğini ve panik yapılmaması gerektiğini hatırlattı. Açığın gerçek saldırılarda aktif biçimde kullanıldığına dair doğrulanmış bir kanıt bulunmadığı da belirtildi.

Wi-Fi şifresini değiştirmenin tek başına çözüm olmadığı, çünkü sorunun doğrudan modem yazılımından kaynaklandığı bildirildi. Kırık, kullanıcılara modemin marka ve modelini kontrol edip üreticinin resmî sitesinden güncellemeleri izlemelerini önerdi. Güncelleme almayan cihazlar için servis sağlayıcıdan daha güvenli bir modem talep edilmesi, WPS kullanılmıyorsa devre dışı bırakılması ve yönetici parolasının varsayılandan değiştirilmesi de öneriler arasında yer aldı.

Ayarların kullanıcının bilgisi dışında değişmesi veya tanınmayan yönetici hesaplarının oluşması ciddi uyarı işareti olarak değerlendirildi. Böyle durumlarda güvenli bir cihazdan modem arayüzüne girip ayarların kontrol edilmesi, gerekirse cihazın fabrika ayarlarına döndürülmesi tavsiye edildi.