Broadcom'un 16 Yıllık WPSplinter Açığı Milyonlarca Modemi Tehdit Altına Sokuyor
Broadcom'un Wi‑Fi yazılımındaki WPSplinter açığı, dünya genelinde milyonlarca modem ve yönlendiricide şifresiz erişim riski yaratıyor; Türkiye'deki birçok model de bu sorundan etkileniyor.
Broadcom'un Wi‑Fi yazılımında 16 yıldır gizli kalan WPSplinter açığı, dünya çapında milyonlarca modem ve yönlendiriciyi tehdit ediyor. Saldırganların kablosuz ağ şifresini bilmeden cihazlara erişebilmesine ve zararlı kod çalıştırabilmesine imkan tanıyan bu güvenlik açığı, Asus, TP‑Link, Netgear, Cisco ve Linksys gibi büyük markaların ürünlerini de kapsıyor ve Türkiye'de kullanılan birçok model bu riske maruz kalıyor.
Güvenlik araştırmacısı Quentin Kaiser, WPSplinter'ı Broadcom'un Wi‑Fi Protected Setup (WPS) teknolojisini kullanan eski yazılım bileşenlerinden kaynaklandığını ortaya koydu. WPS, kullanıcıların Wi‑Fi şifresi girmeden cihaz bağlamasını sağlayan bir sistemdir; ancak bu sistemdeki bellek yönetimi hatası, saldırganların özel olarak hazırlanmış veri paketleri göndererek modem belleğine müdahale etmesine olanak tanıyor. Bu sayede, hedef cihazın Wi‑Fi sinyalinin erişim alanında bulunması yeterli oluyor; hatta bazı testlerde bir binanın dışından bile savunmasız bir modeme erişilebildiği gösterildi.
WPSplinter, Broadcom'un 2010 yılından beri kullandığı yazılım geliştirme kitlerinde yer alıyor. Şirket, 2018 yılında sorunu kısmen gidermek amacıyla bir güncelleme yayınladı, ancak bu güncelleme açığı tamamen ortadan kaldırmadı. Broadcom, ardından üreticilere eski WPS Monitor bileşeninden vazgeçerek hostapd tabanlı yeni bir yazılım geçişi önerdi. Ancak bu öneri, pek çok üreticinin güncellemeyi hayata geçirmemesi nedeniyle açık hâlâ aktif cihazlarda bulunuyor. Özellikle eCos işletim sistemi tabanlı eski donanımlarda, yani BCM3380, BCM3383 ve BCM33834 yongalarını kullanan cihazlarda, düzeltme uygulanamıyor.
Linux tabanlı cihazlar da bu açığın kapsamına giriyor; BCM3390, BCM63xx, BCM65xx ve BCM68xx aileleri araştırmanın hedefi oldu. Teknik olarak, Linux tabanlı cihazlarda gerekli yazılım değişiklikleriyle açığın giderilmesi mümkün olsa da, üreticilerin yeni aygıt yazılımı yayınlaması şart. Kaiser, açığı 18 Temmuz 2026'da Broadcom'a bildirdi ve 27 Temmuz'da Linux tabanlı ürünler için ayrı bir güvenlik raporu sundu. Broadcom, 28 Temmuz'da yanıt vererek mevcut düzeltmeye işaret etti ve etkilenen cihazların üreticileriyle iletişime geçilmesi gerektiğini belirtti.
İlginç bir detay olarak, araştırmacının talebine rağmen bu güvenlik açığına bir CVE kimliği atanmadı. Broadcom, yazılımın eski olduğunu ve destek süresinin dışında kaldığını gerekçe göstererek CVE kaydı oluşturmayı reddetti. Konu, Ağ Koordinasyon Merkezi (CERT) Coordination Center'a Ağustos 2026'da taşındı. Türkiye'de hâlâ yaygın olarak kullanılan birçok modem modeli, bu kritik açığın etkisi altında kalmaya devam ediyor; kullanıcıların firmware güncellemelerini kontrol etmeleri ve mümkünse daha güvenli alternatif cihazlara geçiş yapmaları öneriliyor.
WPSplinter açığının ortaya çıkması, Wi‑Fi güvenliğinin ne kadar kırılgan olabileceğini bir kez daha gözler önüne serdi. Uzun yıllar boyunca fark edilmemiş bir zafiyetin, modern ağ altyapısına ciddi bir tehdit oluşturması, üreticilerin ve yazılım sağlayıcılarının güvenlik güncellemelerini zamanında ve kapsamlı bir şekilde sunma sorumluluğunu yeniden gündeme taşıdı. Kullanıcıların da cihazlarını düzenli olarak güncellemesi ve güvenlik ayarlarını gözden geçirmesi, bu tür saldırıların önüne geçmek için kritik bir adım olarak öne çıkıyor.
