De Britse internetprovider BT ontkent dat haar routers door hackers misbruikt kunnen worden om dure telefoonnummers te bellen, zoals door een bekende beveiligingsonderzoeker wordt beweerd. Maandag publiceerde Petko Petkov deze aanval die via een lek in de firmware van de router een aanvaller in staat stelt om geavanceerde phishing aanvallen en telefoonfraude te plegen.

Het komt erop neer dat als het slachtoffer een kwaadaardige website bezoekt, de browser een HTTP request naar de router stuurt. De router start een VoIP/telefoonverbinding naar het slachtoffer. Dit zorgt ervoor dat het slachtoffer denkt dat hij of zij gebeld wordt, maar in werkelijkheid is hij of zij degene die belt. Op deze manier kan men het slachtoffer dure nummers laten bellen. Ook het voordoen als iemand van een bepaalde bank voor phishing doeleinden behoort tot de mogelijkheden.

De onderzoekers hebben al eerder problemen met de routers van BT gevonden, waaronder dit lek dat al zeker een aantal maanden oud is. Toch zou er volgens BT niets aan de hand zijn. "Dit specifieke lek is al een aantal firmware updates geleden verholpen en het is niet langer mogelijk deze aanval uit te voeren", aldus een woordvoerder.

Dat lekken in routers en modems niet meer het domein zijn van alleen onderzoekers, bleek twee weken geleden, toen criminelen een beveiligingslek in DSL-modems gebruikten om bankrekeningen te plunderen.