Linksys adviseert uitschakelen gastnetwerk router wegens lek
Netwerkfabrikant Linksys waarschuwt eigenaren van 25 verschillende routermodellen om het gastnetwerk uit te schakelen. De apparaten bevatten namelijk ernstige beveiligingslekken waarvoor nog geen update beschikbaar is en waardoor een aanvaller de router kan overnemen.
De in totaal 10 verschillende kwetsbaarheden werden door beveiligingsbedrijf IOActive gevonden. Zes van de beveiligingslekken zijn op afstand door een niet ingelogde aanvaller aan te vallen. Daarnaast is het mogelijk om een denial of service te veroorzaken waarbij de router niet meer reageert en zichzelf herstart. Ook kan een aanvaller de wps-pincode van de wifi-verbinding achterhalen, de firewallconfiguratie benaderen, ftp-instellingen uitlezen en de smb-serverinstellingen achterhalen.
In het ergste geval kan een geauthenticeerde aanvaller backdooraccounts aanmaken en zo permanente toegang tot de router krijgen. Deze backdooraccounts worden namelijk niet in de beheerdersinterface weergegeven en zijn ook niet door de beheerder te verwijderen. IOActive waarschuwde Linksys in januari van dit jaar. Sindsdien werken beide bedrijven samen aan een oplossing. Specifieke details over de kwetsbaarheden worden dan ook pas vrijgegeven als er firmware-updates beschikbaar zijn.
Via de Shodan-zoekmachine zochten de onderzoekers naar kwetsbare Linksys-routers die via internet toegankelijk zijn. Dit leverde 7.000 routers op, waarvan ongeveer 100 in Nederland. Elf procent van de 7000 gevonden routers maakt gebruik van de standaard inloggegevens en kan zodoende door aanvallers worden overgenomen. Deze cijfers houden geen rekening met kwetsbare routers die achter een firewall of ander netwerkapparaat staan. Linksys heeft nu een waarschuwing afgegeven, waarin als tijdelijke oplossing wordt aangeraden om het gastnetwerk uit te schakelen. Wanneer de firmware-updates beschikbaar zullen zijn is nog niet bekend.
De EA2700, EA2750, EA3500, EA4500v3, EA6100, EA6200, EA6300, EA6350v2, EA6350v3, EA6400, EA6500, EA6700, EA6900, EA7300, EA7400, EA7500, EA8300, EA8500, EA9200, EA9400, EA9500, WRT1200AC, WRT1900AC, WRT1900ACS en WRT3200ACM zijn kwetsbaar.
Dat is wel ERG prutserig.
Dat is wel ERG prutserig.
Uitgeschakeld:
- Gastaccount
- UPnP
- DECT
- Port Sharing
- WPS (Wire Protected Setup)
- toetsen aan de buitenkant van de modem
- Remote acces from the internet
- Provider services
Dit heeft vele voordelen, zoals nu ook maar weer blijkt.
Dat is wel ERG prutserig.
dat gastnetwerk WEL bij de webpagina van de router mag die zijn vulnerable?
Tja dan zeg ik: eigen schuld. Dat is net zo dom als aangeven dat je vanaf internet bij deze pagina mag.
Dit heeft vele voordelen, zoals nu ook maar weer blijkt.
geleden op gezet hebben en nooit geupdate, omdat dit zo lastig is en/of er voor hun hardware geen nieuwe versies zijn.
Dat is wel ERG prutserig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.