Yönlendirici yazılımı her zaman güncel değildir.

Çoğu gelişmiş kullanıcı için yönlendiricinizin yönetim paneline giriş yapmak, en son sürümle ilgili bir bildirimi görmek, Güncelle’ye tıklamak ve ağ çevrenizin taze ve modern olduğu hissini yaşamak çok tanıdık bir ritüeldir.

Üreticinin web arayüzü veya marka paketlemesi tamamen yeni görünse de, motorun altındaki yazılım malzeme listeye (BOM) göz atmak, yarım asırdan fazla ömrü olan eski, yamalanmamış bir Linux çekirdeği ve açık kaynaklı yardımcı program kütüphaneleri ortaya çıkarır.

Tüketici yönlendirici üreticileri firmware bakımı ikinci plana atarak ele alır. Yeni satın alınmış veya güncellenmiş bir cihazda bile, altta yatan açık kaynaklı altyapı şaşırtıcı derecede eski olabilir ve bu da sizi göz önünde bulunan sistemsel açıklara karşı savunmasız bırakır. Neyse ki, ekstra bir güvenlik ve huzur katmanı eklemek için açık kaynaklı firmware yüklemelerini kullanabilirsiniz.

Yönlendirici yazılımı her zaman güncel değildir

Ama bunun sebebi nedir?

Çoğu yönlenderici üreticisi geride kalıyor ve bunun sebebi ana akım tüketici ağ donanımındaki bozuk yazılım tedarik zinciridir. Karşılaşabilecekleri ilk sorun, yongavendöründeki darboğazdır. Netgear, TP-Link, D-Link ya da sayısız diğerleri olsun, yönlenderici üreticileri kablosuz sürücülerı sıfırdan yazmaz.

Genellikle Broadcom, Qualcomm veya MediaTek gibi silikon devi tedarikçilerin yukarıdan sağladığı kapalı kaynaklı ikili yığınları (binary blobs) ve kart destek paketlerini (BSP’leri) kullanırlar. Bu da üreticilerin bu firmware güncellemelerini kendilerinin üretmediği anlamına gelir ki bu da güvenlikte büyük açıklara yol açabilir.

Bir silikon tedarikçi, belirli bir eski Linux çekirdeği sürümü için (örneğin, kadim 4.x ya da erken 5.x dalı) inşa edilmiş bir sürücü teslim ettiğinde, yönlenderici üreticisi bu derlemeyi kilitler. Bu özel ikili yığınları modern çekirdekollerine aktarmak için nadiren mühendislik saatleri yatırırlar ki bu da yönlendericinin temel yazılım mimarisini zaman içinde dondurabilir.

Bu yazılımla ilgili sorunlar muazzam olabilir

Yazılım ve performans sorunlarına karşı savunmasız olabilirsiniz

Ortalama bir tüketici yönlendericisini aslında hangi eski kaynaklı bileşenler oluşturur?

Öncelikle, fosilleşmiş Linux çekirdeği. Birçok güncel raf tipi Wi-Fi 6 yönlendericisi, yıllar önce ana akım desteğini durduran çekirdekollerinde hala çalışıyor; bu da modern bellek güvenliği önlemlerini ve performans iyileştirmelerini dışarıda bırakır.

Bunun üstüne de eski çağ kullanıcı alanı yardımcı programları gelir: eskimiş dnsmasq, BusyBox ve iptables sürümleri ayrıca yalnızca üretici geri portlarına tamamen dayanan, deprecated (kullanım dışı) bayraklarla dolu, statik derleme kalıntılarıyla ve yamalanmamış uç durum açıklarıyla dolmuş OpenSSL.

Sorun şudur ki bu, önemli güvenlik ve performans maliyetleri oluşturabilir. Örneğin, DNS ayrıştırıcısı veya kriptografik bir rutin gibi yaygın bir ağ kütüphanesine kritik bir açık sızdığında, tüketici üreticileri onu yalamak için aylar alabilir (ve yalnızca o modeli yamaya çalışırlarsa). Bu yamanın gelmesini beklerken oldukça savunmasız bir konumdasınız.

Aynı zamanda donanımının kasıtl olarak eski sayılmasına da yol açar. Üreticiler kasıtl olarak yazılım desteğini sonlandırarak mükemmel şekilde çalışan ağ silikonunu, yalnızca güncelleme hatlarının bakımını sürdürmeyecek kadar yavaş olması nedeniyle elektronik atığa dönüştürür.

Mevcut donanımınızı denetleyin

Kendi yönlendericinizi güncellemek ve kontrolleri ele almak için zaman gelmiş olabilir

Neyse ki, yönlendericinizin yazılım yığınını kontrol altına alabilirsiniz. Önce mevcut donanımınızı denetleyin. Yönlendericinizin altta yatan işletim sisteminin, çekirdek sürümünün ve açık kaynaklı lisans açıklaması sayfasının çok geriye ait olup olmadığını kontrol edin. Bileşenler eskiyse, yeniden değerlendirmek için zaman gelmiş olabilir.

OpenWRT veya üçüncü taraf desteğini kontrol edin. Sprzęt modelinizin OpenWRT ya da Asus WRT-Merlin gibi yukarı odaklı açık kaynaklı firmware projeleri tarafından desteklenip desteklenmediğini araştırın. Desteklenen bir güncelleme bulursanız, yükleme zamanı gelmiştir.

Sabit kalmış üretici yazılımı, size gerçek paket yönetimi ve modern Linux çekirdeği güvenlik yamaları sağlayan temiz, aktif olarak sürdürülen bir dağıtımla değiştirebilirsiniz.

Ne yazık ki, açık kaynaklı yazılıma güvendiğimiz için yönlendericinin her marka ve modelini desteklemeyeceğiz. Belirli yönlendericiniz için bir yükleme bulamazsanız, farklı donanıma yatırım yapmak için zaman gelmiş olabilir; özellikle de sizinki eskiyse ve artık temel güvenlik yamaları almıyorsa.

Üretici liderliğindeki güncellemeler her zaman en güvenli değildir

Güvenliğinizi kontrol altına almak esastır

Bir stok tüketici yönlendericisinde “Güncelle”ye tıklamak çoğu zaman çürük bir temelin üzerine taze bir boya sürmekten ibarettir. Gerçek ağ güvenliği, şeffaf modern yazılım yaşam döngülerini gerektirir. Yönlendericinizin GUI’sinin parlayan pazarlama menülerinin ötesine bakın. Altında gerçekten çalışanı denetleyin ve güncel kalarak daha iyi güvenlik ve performans sunan açık kaynaklı bir yönlendirme altyapısına geçmeyi düşünün.