112dijital Gündem
yükleniyor…
Yamalanmamış Broadcom Wi-Fi açığı, saldırganların router'da root olarak kod çalıştırmasına izin veriyor
The Hacker News·

Yamalanmamış Broadcom Wi-Fi açığı, saldırganların router'da root olarak kod çalıştırmasına izin veriyor

Orijinal başlık: Unpatched Broadcom Wi-Fi Flaw Lets Attackers in Range Run Code as Root on Routers

Kısaca

Güvenlik araştırmacısı Quentin Kaiser, Broadcom'un Wi-Fi kurulum yazılımındaki açığın, radyo menzilindeki bir saldırganın ağ şifresi veya eşleştirme adımı olmadan router'da root yetkisiyle kod çalıştırmasına izin verdiğini duyurdu. Saldırı, üç Belçikalı internet sağlayıcısının sağladığı ev gateway'lerinde doğrulandı.

Ne oldu?

  • Açık, Broadcom tabanlı router'ların Wi-Fi kurulum yazılımında bulunuyor; saldırgan ağ şifresi girmeden veya eşleştirme yapmadan root yetkisiyle kod çalıştırabiliyor.
  • Araştırmacı saldırıyı üç Belçikalı internet sağlayıcısının dağıttığı ev gateway'lerinde gösterdi ve bir cihazdan Wi-Fi şifresini okumayı başardı.

Neden önemli?

Broadcom yongalı router kullanan ev kullanıcıları ve internet sağlayıcıları, yama gelene kadar cihazlarını radyo menzilindeki saldırılara karşı savunmasız saymalı ve üretici güncellemelerini yakından takip etmeli.

3 Belçikalı internet sağlayıcısı
Haberin kaynağı: The Hacker News

Broadcom hakkında diğer haberler

Fortune Türkiye·

Yapay Zeka Harcamalarına "Kumarhane" Benzetmesi

Broadcom CEO'su Hock Tan, yatırımcıların beklentilerini kumarbazlara benzeterek yapay zeka laboratuvarlarının ekonomisini sorguladı; Wall Street'teki balon tartışmasına yeni bir boyut ekledi.

YZ