Broadcom’un kablosuz ağ bağlantılarında kullanılan eski WPS kodunda bulunan WPSplinter güvenlik açığı, dünya genelinde milyonlarca yönlendiricinin saldırılara açık kalmasına neden olabilir. Güvenlik araştırmacısı Quentin Kaiser, açığın 16 yıllık geçmişe sahip olduğunu Broadcom’un 2018’ kodu değiştirdiğini belirtmesine rağmen düzeltmenin birçok cihaza ulaşmadığını açıkladı. Wi-Fi parolası gerektirmeden radyo menzili içinden istismar edilebilen açık, saldırganların yönlendirici belleğini okumasına veya cihaz üzerinde kod çalıştırmasına yol açabiliyor.
WPSplinter Açığı, Wi-Fi Parolası Olmadan Yönlendiricileri Hedef AlıyorWPSplinter adı verilen güvenlik açığı, Broadcom’un WPS özelliği için geliştirdiği eski yazılım kodunda bulunuyor. Wi-Fi Protected Setup (WPS), kullanıcıların kablosuz ağa parola girmek yerine yönlendirici üzerindeki düğmeye basarak cihaz bağlamasına yardımcı oluyor. Araştırmacı Quentin Kaiser’in bulgularına göre sorun, WPS mesajlarının belirli koşullarda hatalı işlenmesinden kaynaklanıyor.
Saldırganın açığı istismar etmek için Wi-Fi parolasını bilmesi veya WPS eşleştirmesini tamamlaması gerekmiyor. Kablosuz sinyal menzili içerisinde bulunması, uygun mesaj dizisini göndererek saldırıyı denemesi için yeterli olabiliyor. Başarılı saldırı, cihaz belleğindeki verilerin okunmasına veya yönlendirici üzerinde harici kod çalıştırılmasına imkân tanıyabiliyor.
WPSplinter, 2010’lu yılların başında gündeme gelen WPS PIN güvenlik sorunundan farklı açık olarak tanımlanıyor. Buradaki temel sorun, WPS standardının kendisinden ziyade Broadcom’un eski uygulama kodundaki hata olarak aktarılıyor.
Quentin Kaiser, 16 Ekim 2026 tarihinde Paris’te düzenlenen Hexacon konferansında açığa ilişkin bulgularını tı. Araştırmacının gösterimleri, sorunun yalnızca teorik risk olmadığını farklı cihazlarda farklı sonuçlar doğurabildiğini ortaya koydu.
Kaiser, Orange Belgium tarafından sağlanan Askey TCG3000 ağ geçidinde gerçekleştirdiği testte cihazın kalıcı belleğindeki Wi-Fi anahtarını (NVRAM) elde. Saldırı sırasında anahtar kablosuz bağlantı üzerinden geri gönderildi; araştırmacı daha sonra bilgiyi kullanarak ağa bağlandı.
Sagemcom üretimi Proximus BBOX3V+ cihazında ise araştırmacı, kendi tarafında internet bağlantısına ihtiyaç duymadan Wi-Fi üzerinden uzaktan kabuk erişimi elde ettiğini bildirdi. Kaiser, saldırının uzun mesafelerden gerçekleştirilebildiğini belirtti. Ancak ılan açıklamada mesafenin kesin ölçüsü verilmedi.
Kaiser, güvenlik açığını temmuz ayında Broadcom’a bildirdi. Şirket, eski WPS kodundaki sorundan 2018 yılından beri haberdar olduğunu, yazılımındaki eski kodu daha sonra değiştirdiğini araştırmacının konuyu cihaz üreticileriyle görüşmesi gerektiğini belirtti. Broadcom ayrıca kodun eski olduğunu destek süresinin dışında kaldığını gerekçe göstererek açık için CVE kimlik numarası talep etmeyi reddetti.
Kaiser ise 2018’ yapılan düzeltmenin sorunu bütünüyle gidermediğini savunuyor. Açığa resmî CVE numarası verilmemesi, yönlendirici üreticilerinin internet servis sağlayıcılarının kullandığı güvenlik duyurusu yama süreçlerinde sorunun görünürlüğünü azaltmış olabilir.
CVE, bilinen güvenlik açıklarının ortak kimlikle tanımlanmasını sağlayan sistemdir. açığın sistemde yer almaması, tek başına sorunun teknik olarak önemsiz olduğu anlamına gelmiyor. Ancak üreticiler servis sağlayıcılar, güvenlik güncellemelerini takip ederken tür kayıt bildirimlerden yararlandığından eksik bilgilendirme düzeltmelerin dağıtılmasını zorlaştırabiliyor.
Kaiser, açığı Belçika’daki dört büyük internet servis sağlayıcısından üçünün ağ geçitlerinde doğruladığını belirtti. Proximus, Orange VOO altyapılarında tespit edilen cihazlar, araştırmacının hesabına göre ülkede yaklaşık 1,5 milyon potansiyel olarak savunmasız yönlendiriciyi kapsıyor.
Riskin Belçika sınırlı kalmadığı düşünülüyor. Aynı Broadcom yongalarını kullanan cihazlar dünya çapında satıldığından Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE Zyxel gibi markaların bazı modelleri etkilenen ürünler arasında gösteriliyor. Kaiser’in listesinde Movistar, Optus, KPN Türk Telekom gibi servis sağlayıcıların dağıttığı cihazlar yer alıyor.
Araştırmacı, etkilenen model listesinin henüz eksiksiz olmadığını vurguluyor. Dünya genelindeki cihaz sayısına ilişkin tahminler yüz milyonlarla ifade edilse kaynakta kesin küresel toplam sunulmuyor. Dolayısıyla her marka veya servis sağlayıcının bütün yönlendiricilerinin açık içerdiği sonucuna varmak doğru değil; risk, kullanılan yonga cihaz yazılımına bağlı olarak değişiyor.
Kaiser, yapay zekâ araçlarının WPSplinter açığını haftadan kısa sürede bulmasına yardımcı olduğunu belirtti. Araştırmacıya göre aynı inceleme, geleneksel yöntemlerle yürütülseydi aylar sürebilirdi. gelişme, yönlendirici yazılımlarının karmaşık yapısının artık güvenlik araştırmacıları için eskisi kadar büyük engel olmayabileceğini gösteriyor.
Yapay zekâ destekli kod analizi, eski ürün yazılımlarında gözden kaçmış hataların daha hızlı bulunmasına yardımcı olabiliyor. Ancak aynı yetenek, saldırganların güvenlik düzeltmelerini üretici yazılımlarını daha kısa sürede inceleyerek istismar yöntemleri geliştirmesine zemin hazırlayabiliyor. WPSplinter vakasında durum, uzun süredir kullanılan ağ cihazlarının yazılım desteği güvenlik güncellemeleri açısından taşıdığı riskleri yeniden gündeme getiriyor.
Araştırmacı, yalnızca Wi-Fi parolasını değiştirmenin WPSplinter saldırısını engellemeyeceği konusunda uyarıyor. Saldırı, normal ağ kimlik doğrulaması tamamlanmadan önce gerçekleşebildiği için yeni parola tek başına koruma sağlamıyor. WPS özelliğini kapatmak önerilen önlemler arasında yer alsa Kaiser, bazı cihazlarda işlemin savunmasız kodu bütünüyle devre dışı bırakmayabileceğini belirtiyor.
Kullanıcıların kurumların öncelikle internet servis sağlayıcılarından yönlendiricilerinin yazılım sürümü güvenlik durumu hakkında bilgi alması gerekiyor. Üretici tarafından sağlanan güncel yazılımın kurulması, cihazın destek durumunun kontrol edilmesi WPS özelliğinin kapatılması riski azaltmaya yardımcı olabilir. Servis sağlayıcının verdiği ağ geçidi için düzeltme bulunmuyorsa araştırmacı, cihazın Wi-Fi işlevini kapatıp ağ geçidini köprü modunda kullanmayı güncel yönlendirici üzerinden kablosuz ağ sağlamayı öneriyor.
Kaiser ayrıca donanımların açığa karşı durumunu kontrol etmek isteyenler için GitHub üzerinden tespit betiği tı. Bununla birlikte herhangi betiğin kullanılmasından önce kaynağının cihazla uyumluluğunun doğrulanması gerekiyor. WPSplinter vakası, güvenlik açığının giderildiğinin açıklanmasıyla düzeltmenin kullanıcıların cihazlarına gerçekten ulaştırılması arasında önemli fark bulunduğunu ortaya koyuyor.
