TP-Link laat domeinnaam voor configureren routers verlopen
Netwerkfabrikant TP-Link heeft een domeinnaam laten verlopen die wordt gebruik voor het configureren van routers en andere hardware. Het gaat om de domeinnaam tplinklogin.net, die op routers wordt vermeld, zo ontdekte Amitay Dan van beveiligingsbedrijf Cybermoon.
Dan meldde zijn ontdekking via de Bugtraq-mailinglist en Reddit. De domeinnaam wordt nu door een partij voor een bedrag van 2,5 miljoen dollar te koop aangeboden. Volgens de beveiligingsexpert zou een aanvaller die de domeinnaam koopt hier misbruik van kunnen maken. Het probleem blijkt al jaren te spelen. Begin 2013 plaatste een gebruiker op het TP-Link-forum al een bericht dat de domeinnaam niet meer toegankelijk is. Ook de jaren daarna verschenen verschillende vragen van gebruikers over de domeinnaam op het forum en het instellen van de router. Gebruikers worden vervolgens naar dit TP-Link-artikel verwezen om de router via een ip-adres te configureren.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
b.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
Omdat de man op de straat niet begrijpt wat de structuur van een domeinnaam is en waarom die zo onlogisch
in een URL geplaatst is.
Als domeinnamen andersom waren geweest dan was com.tp-link.login niet zo raar geweest ipv net.tplinklogin.
Dat was ook mijn eerste gedachte eigenlijk. Dat zullen we die persoon die er 2.5 miljoen voor vraagt maar niet vertellen :-)
www.tplinklogin.net? Of tplinklogin.net?
Bugtraq heeft het over www.tplinklogin.net, maar als ik het zelf even vluchtig bekijk gaat het eerder om tplinklogin.net?
Tplinklogin.net is het domein dat je meestal kan gebruiken om intern de inlogpagina van TPLink-routers te benaderen.
Je kan daar normaalgesproken dus niet een website op het internet mee benaderen, tenzij je via een omweg in het netwerk toch naar internet toe wordt geleidt. Aan de andere kant: men kan zich eens vergissen en per ongeluk www.tplinklogin.net intikken. Dan kom je wel op het internet terecht.
Zelf trek ik voor de zekerheid altijd de WAN er uit voordat ik routers ga configureren. Dan heb je nergens last van.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
b.
tplinklogin.net staat in alle TP-Link router interfaces en handleidingen als het adres om te gebruiken. Behoorlijk slordig van ze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.