Küresel ölçekte yankı uyandıran siber güvenlik açıklarına bir yenisi eklendi. Broadcom teknolojisini kullanan bazı modem ve yönlendiricilerde 16 yıl öncesine dayanan WPSplinter güvenlik açığı tespit edildi. Saldırganların Wi-Fi şifresini bilmeden modem kontrolünü ele geçirmesine imkan tanıyan hata, ev ve iş yerlerindeki internet altyapılarını yeniden tartışmaya açtı.
Marmara Üniversitesi Öğretim Üyesi ve Dijital İletişim Araştırmacısı Prof. Dr. Ali Murat Kırık, Tgrthaber.com’a yaptığı açıklamada Türkiye’deki modemlerin risk durumunu ve alınması gereken tedbirleri anlattı.
"Wi-Fi Şifresini Bilmeden Modeme Sızabiliyorlar"
WPSplinter açığının en büyük tehlikesinin parola zorunluluğunu ortadan kaldırması olduğunu vurgulayan Prof. Dr. Kırık:
"Saldırganlar özel mesajlarla modem yazılımındaki hatayı tetikleyerek bellek bozulması oluşturabiliyor ve zararlı kod çalıştırabiliyor. Üstelik bunun için Wi-Fi şifresini bilmek veya WPS bağlantısını başarıyla tamamlamak gerekmiyor. Ancak bu durum her kullanıcının doğrudan ele geçirildiği anlamına gelmez" dedi.
Wi-Fi Şifresini Değiştirmek Yeterli Değil!
Yalnızca Wi-Fi şifresi değiştirmenin veya ağ adını gizlemenin yazılımsal hatayı kapatmadığını belirten Kırık, siber saldırganların kontrolü ele geçirmesi halinde kullanıcıları sahte banka ve e-posta sitelerine (DNS yönlendirmesi) sürükleyebileceği uyarısında bulundu.
Türkiye'deki Modemler Risk Altında Mı?
Türkiye’deki tüm modemlerin tek bir marka üzerinden riskli ilan edilemeyeceğini belirten Prof. Dr. Kırık, durumun cihazın modeline, Broadcom donanımına ve yüklü yazılım sürümüne bağlı olduğunu ifade etti.
Kullanıcıların Alması Gereken 5 Kritik Önlem
WPS Özelliğini Kapatın: Kullanılmıyorsa modem arayüzünden WPS özelliğini devre dışı bırakın (ancak tamamen yamalanma sağlayan yazılım güncellemesini de ihmal etmeyin).
Yazılım (Firmware) Güncelleyin: Üretici firmanın veya internet servis sağlayıcısının (ISS) yayınladığı en son güvenlik güncellemesini yükleyin.
Arayüz Şifresini Değiştirin: Modemin "admin" panel şifresini varsayılan değerlerden çıkarıp güçlü bir parolayla değiştirin.
Uzaktan Yönetimi Kapatın: Modem ayarlarındaki uzaktan erişim özelliğini pasif hale getirin.
Eski Cihazları Yenileyin: Güncelleme desteği kesilmiş 8-10 yıllık eski modemleri servis sağlayıcınızla görüşerek yeni nesil cihazlarla değiştirin.
