Broadcom Wi-Fi Routerlərdə Təhlükəli Boşluq: Şifrəsiz Root Girişi Təhdidi

Broadcom Wi-Fi Routerlərdə Şifrəsiz Və Yamaqsız Root Girişi Mümkün Olur

Təhlükəsizlik tədqiqatçısı Quentin Kaiser 16 oktyabr tarixində Broadcom şirkətinin Wi-Fi quraşdırma proqramında ciddi bir boşluq aşkar etdiyini açıqlayıb. Bu boşluq, hücumçuya radio diapazonunda olan Broadcom əsaslı routerlərdə şəbəkə şifrəsi və ya hər hansı bir qoşulma addımı tələb etmədən “root” səviyyəsində kod işlətməyə imkan verir.

Boşluğun Təfərrüatları və Təhlükənin Ciddiliyi

Kaiser tərəfindən detalları verilən bu Exploit, hücum edənin hədəf router üzərində tam nəzarət əldə etməsinə yol açır. “Root” səviyyəsində kod işlətmək, cihazın bütün funksiyalarına daxil olmaq, konfiqurasiya dəyişiklikləri etmək və hətta qurbanın şəbəkəsinə müdaxilə etmək deməkdir. Bu cür boşluqlar adətən RCE (Remote Code Execution) kateqoriyasına daxil edilir və ən təhlükəli zəifliklərdən hesab olunur.

Tədqiqatçı hücumun üç Belçika internet provayderi tərəfindən təmin edilən ev qapıları (home gateways) üzərində uğurla işlədiyini nümayiş etdirib. Hətta bir halda, o, cihazdan Wi-Fi şifrəsini oxumağı bacarıb. Bu, boşluğun real dünyada necə istifadə edilə biləcəyinin konkret sübutudur və potensial olaraq minlərlə istifadəçinin şəbəkə təhlükəsizliyini riskə atır.

Yamaqsız Qalmış Təhdid

Aşkar edilmiş boşluğun hələ də “yamaqsız” (unpatched) olması, təhlükəni daha da artırır. Bu o deməkdir ki, Broadcom əsaslı Wi-Fi routerlərdən istifadə edən milyonlarla istifadəçi hazırda potensial hücumlara qarşı müdafiəsizdir. Cihaz istehsalçıları və provayderlər Broadcom tərəfindən veriləcək təhlükəsizlik yeniləmələrini izləməli və onları mümkün qədər tez tətbiq etməlidirlər.