Broadcom Güvenlik Açığı Milyonlarca Dell Dizüstü Bilgisayarını Tehdit Ediyor
Milyonlarca Dell dizüstü bilgisayar, Broadcom yongalarındaki yazılım açıkları nedeniyle saldırılara açık hâle geldi. Gelişmiş güvenlik çözümleri sunmak amacıyla kullanılan ControlVault teknolojisini etkileyen bu açıklar, kullanıcı verilerinin ele geçirilmesine yol açabiliyor.
100’den Fazla Model Etkileniyor
Cisco Talos araştırmacıları, 100’den fazla Dell modelini etkileyen beş güvenlik açığını ortaya çıkardı. ReVault adı verilen bu açıklar, ControlVault3 donanımı ile Windows API’leri üzerinde etkili oluyor. Güvenlik zafiyetleri arasında bellek taşmaları, yetkisiz bellek boşaltmaları ve güvenli olmayan serileştirme süreçleri bulunuyor.
Gerçekleştirilen bir araştırmaya göre, saldırganlar ControlVault’un firmware’ine erişerek şifreleri, parmak izi verilerini ve diğer kritik bilgileri ele geçirebilir. Ortaya çıkan tehditler yalnızca yazılımla sınırlı kalmıyor. Bu güvenlik açıklarından donanım üzerinden fiziksel müdahalelerle de yararlanılabiliyor.
ControlVault, parola ve biyometrik verileri cihazın dışında, özel bir donanım bileşeninde saklayarak güvenliği artırmayı hedefliyor. Ancak ortaya çıkan açıklar, bu sistemi doğrudan hedef hâline getiriyor. Cisco Talos araştırmacısı Philippe Laulheret, donanım bileşenlerinin güvenlik açısından düzenli olarak gözden geçirilmesi gerektiğini vurguladı.
Araştırmaya göre, yetkisiz kullanıcılar dahi Windows tarafındaki API’leri kullanarak ControlVault üzerinde komut çalıştırabiliyor. Bu sayede cihazın firmware katmanında kalıcı değişiklikler yapılabiliyor. Bazı saldırı senaryolarında işletim sistemi yeniden yüklense bile tehdit devam ediyor.
Saldırganlar, hedef cihaza fiziksel erişim sağladığında güvenlik seviyesi daha da düşüyor. USH (Unified Security Hub) bileşenine USB bağlantısı üzerinden ulaşılabiliyor. Bu müdahale, oturum açma bilgisi veya disk şifresi gerektirmeden saldırının gerçekleştirilmesini sağlıyor. Özellikle halka açık yerlerde kullanılan cihazlar için bu durum ciddi bir risk oluşturuyor.
Dell, DSA-2025-053 numaralı güvenlik bildirisi ile bu açıkları doğruladı. Şirket, etkilenen cihazlar için güncellemeleri kullanıma sundu. Kullanıcıların güncellemeleri vakit kaybetmeden yüklemesi, kullanılmayan servisleri devre dışı bırakması ve parmak izi ile oturum açma seçeneğini geçici olarak kapatması öneriliyor.
