16 Yıllık Broadcom Wi-Fi Açığı Şifresiz Modem Ele Geçiriyor

Sokaktan hiçbir şifre girmeden gelen tam yetki

Güvenlik açığı, Broadcom'un Wi-Fi Protected Setup bağlantılarını yöneten eski WPS Monitor modülünde saklanıyor. Parçalı olarak gelen WPS mesajları yeniden birleştirilirken arabellek sınırları denetlenmiyor ve bu durum doğrudan taşmaya (buffer overflow) neden oluyor.

Güvenlik araştırmacısı Quentin Kaiser'in Hexacon konferansında paylaştığı detaylara göre saldırganlar, cihazla herhangi bir eşleşme tamamlanmadan bile bu açığı tetikleyebiliyor. Ağın WPA parolasını bilmek, PIN girmek ya da cihazdaki fiziksel WPS butonuna basmak gerekmiyor.

İnternet servis sağlayıcılarının dağıttığı cihazlar üzerinde yapılan testlerde, Askey TCG3000 modelinden düz metin halindeki ağ şifresi kolayca çekildi. Sagemcom BBOX3V+ modelinde ise doğrudan kablosuz ağ paketleri üzerinden root yetkili komut satırı açıldı. Kısacası kapının önünde duran biri, modeme saniyeler içinde sızabiliyor.

Kullanıcıya hiçbir zaman ulaşmayan yama

Kaiser durumu Temmuz 2026'da Broadcom'a bildirdiğinde, üretici bu hatayı aslında 2018'den beri bildiğini kabul etti. Broadcom o dönem WPS Monitor yazılımını daha yeni SDK sürümlerinde hostapd ile değiştirerek çözüme gitmiş, fakat eski cihazları kendi kaderine terk etmişti.

Şirket, kodun artık desteklenmediğini gerekçe göstererek açığa resmi bir CVE numarası tanımlamayı dahi reddetti. Kendi güvenlik açıklarına numara verme yetkisine (CNA) sahip olan Broadcom'un bu adımı, zafiyetin küresel veritabanlarında takip edilmesini zorlaştırıyor.

eCos işletim sistemine dayanan BCM3380, BCM3383 ve BCM33834 gibi yonga setleri için hostapd altyapısına geçiş yolu bulunmuyor. Kaiser bu tür donanımları 'sonsuza kadar yamalanamaz' olarak nitelendiriyor. BCM63xx serisi Linux tabanlı yongalar teknik olarak güncellenebilir olsa da modem üreticilerinin eski cihazlara yeni yazılım hazırlaması neredeyse imkansız.

Wi-Fi şifresini değiştirmek neden işe yaramıyor?

Geleneksel savunma yöntemleri WPSplinter karşısında tamamen etkisiz kalıyor.

Kablosuz ağ şifrenizi yenilemek bu açığı engellemez çünkü saldırı daha kimlik doğrulama aşamasına gelmeden devreye giriyor. Benzer şekilde, arayüzden WPS özelliğini kapatmak da her zaman çözüm sunmuyor; birçok yazılım arkada çalışan dinleme servisini kapatmayıp sadece butonu devre dışı bırakıyor.

Tıpkı terk edilen Popcorn Time açığında gördüğümüz gibi, üreticilerin unuttuğu eski kodlar kullanıcıların evinde yıllarca sessizce çalışmaya devam ediyor.

İnternet sağlayıcınız bu arka plan servisini tamamen kaldıran özel bir bellenim yayınlamadığı sürece, riskten kurtulmanın tek kesin yolu modemi değiştirmek.

Türkiye'de durum ne?

Türkiye'deki servis sağlayıcıların son 10-12 yılda abonelerine dağıttığı ADSL, VDSL ve fiber modemlerin önemli bir kısmında Broadcom yonga setleri kullanıldı. Özellikle Türk Telekom, Vodafone ve Turkcell Superonline tarafından geçmişte verilen eski Sagemcom, ZTE veya TP-Link modellerinin bazılarında bu eski kod tabanı bulunuyor olabilir.

Kullandığınız modemin yazılım desteği yıllar önce bittiyse ve operatörünüz yeni bir bellenim sunmuyorsa, cihazı daha güncel bir modelle yenilemek tek güvenli seçenek olarak öne çıkıyor.

Kablosuz menzildeki cihazları hedef alan saldırılar artarken, evlerdeki milyonlarca modemin kontrolsüz bırakılması bu donanımlar çöpe atılana kadar ciddi bir risk teşkil edecek.