Broadcom’un eski Wi-Fi yazılımındaki bir güvenlik açığı, bazı modem ve yönlendiricilerin kablosuz bağlantı üzerinden hedef alınmasına yol açıyor. Güvenlik araştırmacısı Quentin Kaiser, WPSplinter adını verdiği açığı 16 Ekim 2026’da Paris’teki Hexacon konferansında anlattı. Sorunun izleri en az 2010’a uzanıyor.
Açık, cihazları parola girmeden ağa bağlamayı kolaylaştıran WPS özelliğinin Broadcom tarafından geliştirilen eski bir bileşeninde bulunuyor. Saldırganın hedef cihazın Wi-Fi menzilinde olması yeterli; ağ parolasını bilmesi veya WPS bağlantısını tamamlaması gerekmiyor. Kaiser, etkilenen cihazlarda bellekten bilgi okunabildiğini ve cihaz üzerinde kod çalıştırılabildiğini gösterdi. Bu nedenle yalnızca Wi-Fi parolasını değiştirmek sorunu gidermiyor.
Araştırmacının yayımladığı eksik cihaz listesinde, Türk Telekom ile ilişkilendirilen bazı TP-Link ve Zyxel modelleri ile Türksat Cablenet için belirtilen NetMASTER modelleri de yer alıyor. Ancak listedeki her modelin tüm donanım ve yazılım sürümlerinin açık taşıdığı doğrulanmış değil. Kullanıcıların kendi cihazlarının durumunu üreticiden veya internet sağlayıcısından öğrenmesi gerekiyor.
Kaiser’e göre Broadcom, eski bileşeni 2018’den itibaren başka bir yazılımla değiştirdi; buna karşın eski yazılımı kullanan cihazlar için üretici veya internet sağlayıcısı tarafından sunulacak bir güncelleme gerekiyor. Broadcom, etkilenen yazılımın destek süresi dışında olduğunu belirterek açık için CVE numarası talep etmedi. WPS’yi ayarlardan kapatmak tek başına kesin çözüm sayılmıyor: Bu işlem bazı cihazlarda açık taşıyan bileşeni tamamen devre dışı bırakmayabilir.
Kaynak: www.techspot.com