Duizenden kabelmodems ZTE wagenwijd open door backdoor
Onderzoekers hebben een backdoor in verschillende modems van de Chinese netwerkfabrikant ZTE ontdekt, waardoor kwaadwillenden zonder wachtwoord via het internet op de apparaten kunnen inloggen. Het gaat om de ZTE F460 en ZTE F660 kabelmodems, die vooral in China worden gebruikt.
De kwetsbaarheid bevindt zich in een script waarmee het mogelijk is om het "superuser" wachtwoord te achterhalen en toegang tot de modem te krijgen. In sommige gevallen blijkt dat dit script vanaf het internet toegankelijk is. Het gaat dan om gebruikers of internetproviders die de instellingen van de modem hebben aangepast. Onderzoekers voerden een scan uit en ontdekten duizenden kwetsbare kabelmodems. Misbruik van het lek zou zeer eenvoudig zijn.
ZTE werd op 23 december vorig jaar door onderzoekers van beveiligingsbedrijf Rapid7 ingelicht, maar heeft nooit een reactie gegeven. Vervolgens werd begin januari van dit jaar contact met het CERT Coordination Center (CERT-CC) van de Carnegie Mellon Universiteit gezocht. Ook dat leverde geen resultaat op, aangezien er nog altijd geen beveiligingsupdate is verschenen.
Door het uitblijven van een reactie is Rapid7 nu tot full-disclosure overgegaan en heeft het de kwetsbaarheid openbaar gemaakt. Aangezien er geen update beschikbaar is, is de enige oplossing voor gebruikers die zich willen beschermen het verwijderen van het kwetsbare script. Dit kan echter wel invloed op de werking van de modem hebben.
klopt, weet alleen niet precies welke, geloof dat er zowiezo een ZTE H22N is, maar verder durf ik het niet te zeggen
H220n, ja
Ik heb direct support gebeld bij KPN en dit artikel gemeld.
Het is dezelfde leverancier maar een andere router dan de F460 en F660
Als ik meer informatie krijg laat ik het horen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.