16 yıldır gizlenen tehlike patladı! Hemen modemlerinizi kontrol edin...

HABERLER TEKNOLOJİ

16 yıldır gizlenen tehlike patladı! Hemen modemlerinizi kontrol edin... Broadcom'un modemlerde kullanılan eski yazılım kodunda tespit edilen ve 16 yıldır varlığını sürdüren güvenlik açığı, dünya genelinde milyonlarca cihazı siber saldırı riskiyle karşı karşıya bıraktı. 16 yıldır gizlenen tehlike patladı! Hemen modemlerinizi kontrol edin...

GİRİŞ 23.10.2026 10:18 GÜNCELLEME 23.10.2026 10:18

İlk Yorum Yapan Sen Ol

NSosyal'de Paylaş Facebook'ta Paylaş X'te Paylaş

WPSplinter adı verilen açık sayesinde saldırganların, Wi-Fi şifresini bilmeden ve cihazla WPS eşleştirmesini tamamlamadan modemlerin belleğine erişebildiği veya cihazlarda uzaktan kod çalıştırabildiği kaydedildi.

Wİ-Fİ ŞİFRESİNE İHTİYAÇ DUYULMUYOR

Güvenlik araştırmacısı Quentin Kaiser, söz konusu hatayı 16 Ekim'de Paris'te düzenlenen Hexacon konferansında kamuoyuyla paylaştı. Güvenlik açığının kaynağında Broadcom'un WPS özelliği için geliştirdiği eski kodun bulunduğunu belirten Kaiser, "Saldırının gerçekleştirilmesi için Wi-Fi şifresinin bilinmesi ya da WPS eşleştirmesinin tamamlanması gerekmiyor. Saldırganın cihazın kablosuz sinyal menzilinde bulunması yeterli oluyor." dedi.

Sorunun doğrudan WPS teknolojisinden değil, Broadcom'un geliştirdiği yazılım kodundan kaynaklandığını anlatan Kaiser, yazılımdaki eski bir kodun mesajları hatalı işlemesi sebebiyle saldırganların belirli mesaj dizilerini kullanarak cihazın belleğini okuyabildiğini ifade etti.

"YAPAY ZEKA HATAYI BİR HAFTADAN KISA SÜREDE TESPİT ETTİ"

Açığın bulunmasında yapay zeka teknolojisinden yararlanıldığına dikkat çeken Kaiser, "Yapay zeka hatayı bir haftadan kısa sürede tespit etmemize yardımcı oldu. Aynı çalışma geleneksel yöntemlerle aylar sürebilirdi." diye konuştu.

Kaiser'ın gerçekleştirdiği testler, açığın nasıl kullanıldığını da ortaya koydu. Orange Belgium tarafından sağlanan Askey TCG3000 ağ geçidinde saldırganın Wi-Fi anahtarını cihazın NVRAM belleğinden çekebildiği, ardından anahtarı kablosuz bağlantı üzerinden geri alarak ağa katılabildiği gösterildi. Sagemcom tarafından üretilen Proximus BBOX3V+ modelinde ise internet bağlantısına ihtiyaç duyulmadan yalnızca Wi-Fi üzerinden uzaktan kabuk erişimi sağlandığı bildirildi.

Kaiser, saldırının uzun mesafelerden de gerçekleştirilebildiğini dile getirdi.

YÜZ MİLYONLARCA CİHAZ ETKİLENEBİLİR

Açığı Belçika'daki dört büyük internet servis sağlayıcısından üçünün kullandığı ağ geçitlerinde doğrulayan araştırmacı, yalnızca bu ülkede yaklaşık 1,5 milyon cihazın risk altında olduğunu aktardı.

Aynı Broadcom yongalarını kullanan modem ve ağ geçitlerinin dünyanın farklı ülkelerinde de kullanıldığını hatırlatan Kaiser, etkilenen cihazlar listesinde Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE ve Zyxel markalarının yer aldığını bildirdi. Kaiser, dünya genelindeki etkilenen cihaz sayısının yüz milyonlarla ifade edilebilecek seviyede bulunduğunu kaydetti.

Güvenlik açığını temmuz ayında Broadcom'a bildirdiğini söyleyen Kaiser, şirketin sorundan 2018'den beri haberdar olduğunu ve eski WPS kodunu yazılımında değiştirdiğini ilettiğini belirtti. Broadcom'un konuyu cihaz üreticileriyle görüşmesi gerektiği yönünde cevap verdiğini aktaran Kaiser, 2018'de yapılan düzeltmenin eksik olduğunu savundu.

KAYNAK: HABER7

Abone Ol

Ekrem Öztürk Haber7.com - Teknoloji Muhabiri

Editör Hakkında İstanbul'da yaşayan Ekrem Öztürk, 2021 yılında Medya ve İletişim bölümünden mezun oldu. Uzun süre kendi alanında metin yazarlığı yapan Öztürk, şu an Haber7.com'da "Muhabir - Editör" olarak görev yapmaktadır. Ayrıca günümüz insan ilişkilerinde saygının ve empatinin çok büyük bir güç olduğuna inanmakta ve bu değerleri meslek hayatında da ön planda tutmaktadır.

YORUMLAR İLK YORUM YAPAN SEN OL

GÖNDER