Broadcom çiplerindeki güvenlik açığı milyonlarca modemi savunmasız bıraktı

Broadcom'un 802.11 kablosuz ağ yazılımında en az 2010 yılından bu yana bulunan bir güvenlik açığı, dünya genelinde milyonlarca yönlendiriciyi ve erişim noktasını uzaktan saldırılara açık hale getirdi. Güvenlik araştırmacısı Quentin Kaiser, 16 Ekim 2026'da Paris'teki Hexacon konferansında sunduğu çalışmayla açığın Wi-Fi kapsama alanından şifre bilmeden istismar edilebildiğini açıkladı. Saldırganlar ağ parolasını bilmeden veya WPS eşleşmesini tamamlamadan uzaktan yetkisiz kod çalıştırabiliyor ve cihazın tam kontrolünü ele geçirebiliyor.

Broadcom söz konusu açığı 2018 yılında bildiğini ve sessizce bir yama yayımladığını doğruladı. Şirket bir CVE kimliği tanımlamayı ve kamuya açık bildirim yapmayı reddettiği için çok sayıda üretici bu güvenlik güncellemesini cihazlarına entegre etmedi. Belçika'daki dört büyük internet servis sağlayıcısından üçünün kullandığı modemlerin güvenlik açığından etkilendiği ve 15 Ekim 2026 itibarıyla hiçbirine yama uygulanmadığı tespit edildi. eCos tabanlı BCM3380 gibi işlemciler kalıcı olarak korumasız kalırken, Linux tabanlı BCM3390 ve BCM65xx modelleri üreticiler yazılım güncellemesi yapmadığı sürece risk altında bulunuyor.

Araştırmacı 90 günlük yasal bildirim sürecini 18 Temmuz 2026'da başlattığını ancak üreticilerin ve internet sağlayıcılarının gerekli adımları atmadığını kaydetti. Gösterilen denemelerde, anten mesafesinden gönderilen 802.11 çerçeveleriyle Orange ve Proximus modemlerinin belleklerinden Wi-Fi parolaları çekildi ve kök dizin erişimi sağlandı. Açık yalnızca Belçika'daki yüz binlerce cihazı değil, Broadcom SDK kullanan dünya genelindeki yüzlerce modem modelini doğrudan etkiliyor.