--- title: "Broadcom Wi-Fi açığı menzil içindeki saldırganlara yönlendiricilerde root yetkisi veriyor" url: "https://teknotayf.com/haber/broadcom-wi-fi-acigi-menzil-icindeki-saldirganlara-yonlendiricilerde-root-yetkisi-veriyor" markdown_url: "https://teknotayf.com/haber/broadcom-wi-fi-acigi-menzil-icindeki-saldirganlara-yonlendiricilerde-root-yetkisi-veriyor.md" site: "teknotayf.com" language: "tr" published: "2026-10-19 09:29:44" updated: "2026-10-19 07:42:44" category: "Siber Güvenlik" tags: ["Ağ Güvenliği","Wi-Fi Güvenliği","Broadcom Açığı","Kablosuz Yönlendirici"] source: "The Hacker News" --- # Broadcom Wi-Fi açığı menzil içindeki saldırganlara yönlendiricilerde root yetkisi veriyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/broadcom-wi-fi-acigi-menzil-icindeki-saldirganlara-yonlendiricilerde-root-yetkisi-veriyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Güvenlik araştırmacısı Quentin Kaiser, Broadcom’un Wi-Fi Protected Setup kodundaki bir hatanın şifre veya eşleme olmadan radyo menzilindeki saldırganların yönlendiricilerde root olarak kod çalıştırmasına izin verdiğini açıkladı. Açık, Belçika’daki büyük sağlayıcıların kapılarını da etkiliyor ve eski çipler için kalıcı bir sorun olarak tanımlanıyor. - **Yayın tarihi:** 2026-10-19 09:29 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Ağ Güvenliği, Wi-Fi Güvenliği, Broadcom Açığı, Kablosuz Yönlendirici - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/unpatched-broadcom-wi-fi-flaw-lets.html) ![Broadcom Wi-Fi açığı menzil içindeki saldırganlara yönlendiricilerde root yetkisi veriyor](https://teknotayf.com/assets/uploads/2026/10/02cdece5037dd2f66cb634d428557818.jpg) Broadcom’un Wi-Fi kurulum yazılımındaki bir açık, ağ şifresi veya herhangi bir eşleme adımı olmadan radyo menzili içindeki bir saldırganın **Broadcom tabanlı yönlendiricilerde root olarak kod çalıştırmasına** olanak tanıyor. Güvenlik araştırmacısı Quentin Kaiser bunu **16 Ekim**’de açıkladı. Kaiser saldırıyı üç Belçikalı internet sağlayıcısının ev kapıları üzerinde gösterdi. Bir durumda cihazdan Wi-Fi şifresini okudu, diğerinde ise kablosuz üzerinden uzaktan bir kabuk açtı. Açığa henüz bir CVE atanmadı ve etkilenen yönlendiricilere yama dağıtılmadı. Açık, bir cihazın şifre yazılmadan Wi-Fi ağına katılmasını sağlayan Wi-Fi Protected Setup özelliğinin Broadcom sürümünde bulunuyor. Broadcom’un kodu, parçalanmış WPS kurulum mesajlarının yeniden birleştirilmesini hatalı işliyor. Bu durum menzil içindeki bir saldırganın özel mesajlar göndererek yönlendiricinin belleğini bozmasına yol açıyor. Kaiser bu noktadan yola çıkarak cihazdan bellek okumayı ve üzerinde kendi kodunu çalıştırmayı başardı. Orange Belgium kapısı Askey TCG3000 üzerinde saldırı, yönlendiricinin saklı ayarlarından Wi-Fi şifresini yani PSK’yı okudu, bunu kablosuz üzerinden geri gönderdi ve şifreyle ağa katıldı. Proximus kapısı Sagemcom üretimi BBOX3V+ üzerinde ise istismar, Wi-Fi çerçeveleri üzerinden taşınan ters bir kabuk, yani uzaktan komut satırı açtı; bunun için dış bir sunucuya gerek kalmadı. Her iki saldırı da herhangi bir giriş yapmadan çalıştı ve Kaiser’e göre saldırı yalnızca çok yakın mesafede değil, uzaktan da işliyor. Açığın gerçek dünyada kullanıldığına dair bir bildirim yok. Çalışan istismarlar Kaiser’e ait. ## Neler Etkileniyor Broadcom’un WPS kodu onlarca üreticinin yönlendiricisi ve erişim noktasına gömülü. Kaiser dünya genelinde milyonlarca cihazın etkilendiğini tahmin ediyor. Hassas çipler iki aileye ayrılıyor: eski eCos tabanlı modeller BCM3380, BCM3383 ve BCM33834. Kaiser burada kullanılabilir bir düzeltme bulamadığını ve hatayı kalıcı “forever day” olarak nitelendiriyor; yani bu cihazlardaki açık asla yama almayacak. Daha yeni Linux tabanlı modeller BCM3390, BCM65xx ve BCM68xx ise üreticiler Wi-Fi yazılımını hostapd’ye geçirirse düzeltilebilir. Belçika’da Kaiser açığın dört büyük sağlayıcıdan üçünün kapılarında mevcut ve istismar edilebilir olduğunu tespit etti: Proximus, Orange Belgium ve VOO. Dördüncü sağlayıcı Telenet’in de etkilenmiş olabileceği düşünülüyor ancak Kaiser bir cihazı test edemedi. Kaiser’in yayınladığı daha geniş liste, Cisco küçük işletme erişim noktalarından Huawei ve ARRIS yönlendiricilere kadar uzanıyor. Liste doğrulanmış ve doğrulanmamış girdileri karıştırıyor ve bazıları yalnızca cihazı “muhtemelen hassas” olarak işaretleyen otomatik bir kontrole dayanıyor. Belçika’daki sağlayıcı bazlı sayılar, Kaiser’e göre yüz binlerce kapıya ulaşıyor ancak bu rakamlar kaba tahminler. ## Yama ve CVE Neden Yok Açık eski. Kaiser kodun en az 2010’a dayandığını söylüyor ve Broadcom’un 2018’de eksik bir düzeltme gönderdiğini, ardından müşterilere düzeltmeye güvenmek yerine hostapd adlı farklı bir Wi-Fi yazılım paketine geçmelerini söylediğini belirtiyor. Eski eCos çiplerinde çalışan bir düzeltme hiç gönderilmedi; bu yüzden Kaiser bunu forever day olarak adlandırıyor. Açığa, savunma ekipleri ve üreticilerin açığı takip etmesini sağlayan tanımlayıcı CVE atanmadı. Kaiser’e göre Broadcom 2018’den beri hatayı bildiğini ve başkalarından da duyduğunu söyledi ancak CVE kaydı oluşturmadı ya da kamuya bir şey söylemedi. Kaiser bunun birçok cihaz üreticisinin yamama yapmamasına yol açtığını düşünüyor. Kaiser konuyu CERT Koordinasyon Merkezi’ne götürdüğünde başvuru aynı gün kapatıldı. Bunun nedeni Broadcom’un kendi ürünleri için CVE atama yetkisine sahip olması ve bunu yapmamasıydı. The Hacker News, 19 Ekim itibarıyla açığa ilişkin bir CVE bulamadığını bildirdi. ## Savunmacılar Ne Yapabilir Kurulacak bir yama yok ve Kaiser’in işaret ettiği kablosuz üzerinden saldırıyı engelleyen bir ayar da yok. Kaiser bunun yerine etkilenen donanımı bulmak için araçlar sunuyor: çıkarılmış firmware’de hassas kodu tespit eden YARA kuralları ve canlı bir erişim noktasını dinleyip hassas görünüyorsa bildiren bir betik. Her ikisi de ön tarama yardımı. Kaiser’e göre yamalanmış bir cihaz bile kurallara uyabilir; bu yüzden bir eşleşme kesin bulgu değil, daha detaylı kontrol nedeni olmalı. Asla düzeltilemeyecek donanım için pratik seçenek değiştirme. Kaiser açığın internet yerine yakındaki Wi-Fi üzerinden hedefe ulaşan saldırganlar için uygun olduğunu vurguluyor. Bu teknik, Rus devletine bağlı korsanların karşıdan karşıya ağlara sızmak için kullandığı bir yöntem. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/broadcom-wi-fi-acigi-menzil-icindeki-saldirganlara-yonlendiricilerde-root-yetkisi-veriyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.