Hacker onthult gapend gat in Huawei routers
Tijdens de Hack in the Box conferentie in Kuala Lumpur heeft een Duitse hacker gedemonstreerd hoe eenvoudig het is om toegang tot Huawei routers te krijgen. "Ik weet niet of er backdoors aanwezig zijn, maar het maakt niets uit, aangezien er zoveel beveiligingslekken in zitten", aldus Felix "FX" Lindner. Linder liet zien hoe gedateerd de code van de routers is en ook vol beveiligingslekken zit.
Zo ontdekte hij verschillende 'speciale features', onder andere in de bootloader-bescherming. Door het instellen van een wachtwoord moet worden voorkomen dat een aanvaller nieuwe software laadt. De bootloader-bescherming gebruikt echter een statisch wachtwoord dat niet is uit te schakelen. Om hier misbruik van te maken moet een aanvaller wel fysieke toegang hebben.
Router
Linder toonde een aantal van de gebruikte Huawei router-wachtwoorden, waaronder 'supperman'. Ook demonstreerde de Duitser hoe thuisgebruikers via een seriële kabel toegang tot hun Huawei thuisrouter kunnen krijgen, iets wat sommige internetproviders proberen te voorkomen.
Drie vertegenwoordigers van Huawei, die ook in de zaal waren, konden de lezing niet waarderen en vertrokken toen Linder zijn lezing aan het afronden was, zo meldt ZDnet. Eerder deze week waarschuwde het Amerikaanse congres nog voor Huawei routers, omdat die de Chinese overheid zouden helpen bij het bespioneren van westerse bedrijven.
-
Oh?, dus de ISP heeft bij iedere klant een mannetje staan die met de sweep zwaait zodra iemand met een kabel in de buurt van het modem komt ?
kinky....
http://phenoelit.org/stuff/Huawei_DEFCON_XX.pdf
Nieuwe software op zo'n ding en de gaten zijn weer gepatched. Is dat zo bijzonder?
"via een seriele kabel toegang verkrijgen"
Word wakker mensen!! Dit kan bij een Cisco ook gewoon. Tegen fysieke toegang en seriele of JTAG kabels is niet te beveiligen, ook niet door Huawei. Er is altijd een password recovery mogelijkheid.
Kom nou eerst eens met een shell toegang via internet die ook werkt bij een deskundig geconfigureerde router.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.