image

Security missers breken Linksys WRT54G router op

vrijdag 16 juli 2004, 10:40 door Redactie, 16 reacties

Steeds meer particulieren en kleine bedrijven kiezen ervoor om hun netwerk te vervangen voor een draadloos netwerk. Een fabrikant die op deze behoefte inspeelt is Linksys. Het bedrijf biedt namelijk allerlei wireless produkten aan, zoals de draadloze Linksys WRT54G router. De router is zelfs voor niet-technische mensen makkelijk te installeren, maar er zijn een aantal security zaken die niet over hoofd gezien mogen worden. Zo biedt de router WEP key encryptie aan, maar met elke reboot moet de gebruiker de WEP key weer aanzetten. Veel erger is het security lek dat onlangs ontdekt werd. Linksys heeft wel een beta firmware patch beschikbaar gesteld, maar deze is echter moeilijk te vinden op de website van het bedrijf. De router bevat tevens geen content-filtering en configureerbare firewall. Wel bevat de WRT54G een probeerversie van Norton Internet Security 2003. Op een schaal van 1 tot 5 geeft deze review de Linksys router een 3,5.

Reacties (16)
16-07-2004, 11:21 door Anoniem
Je kan natuurlijk ook de firmware van sveasoft gebruiken.....
16-07-2004, 11:31 door Anoniem
Het is een onderdeel van Cisco tegenwoordig. Ze hebben dus nog een
inhaalslag te maken... En de firmware van D-link werkt volgens mij ook.
16-07-2004, 12:05 door Anoniem
Gewoon niet wifi gaan. Wat heb je als klein bedrijf nou aan
wifi?? Koop gewoon een wat langer UTP kabeltje. Sneller, en
veiliger. Als je toch per se wilt wifi-en, neem dan 802.11I
ipv G....
16-07-2004, 12:21 door Anoniem
Hmm, even voor iedereen ter informatie:

Dit geldt alleen voor de amerikaanse versies en NIET de europese versies
aangezien de europese versies met de laatste stable firmware zijn uitgerust
en iets oudere modellen die kunnen ook gewoon geupgrade worden:

Firmware Date : 3/17/2004
Firmware File Size : Varies
Firmware Version : 2.02.7


http://www.linksys.com/download/firmware.asp?fwid=187

Controleer wel welke versie je hebt, 1.0 of 1.1 of 2, afhankelijk hiervan krijg je
via de site de juiste firmware.
16-07-2004, 12:41 door Anoniem

Zo biedt de router WEP key encryptie aan, maar met elke reboot moet de
gebruiker de WEP key weer aanzetten. Veel erger is het security lek dat
onlangs ontdekt werd.

WEP key bij elke reboot aanzetten? Ik vraag me wel af hoe jij reboot...

Security lek is niet zo erg. Enkel als je de firewall in de router compleet uitzet
(wat zo al niet verstandig is) verschijnt het control panel ook op de WAN poort.

Verder biedt de wrt54g WPA AES, iets wat bij weinig routers teruggevonden
kan worden. Met custum firmware (linux based) kan je trouwens meer
mogelijkheden uit het toestel halen.
16-07-2004, 13:01 door Anoniem
PS:

Als de router reboot dan gaan er GEEN instellingen verloren, ook niet de
wepkey e.d.
16-07-2004, 14:29 door Anoniem
Alle waar naar z'n geld .. kost dat ding nou, 100 pleuro of zo ..
16-07-2004, 15:11 door Anoniem
Door Anoniem
Alle waar naar z'n geld .. kost dat ding nou, 100 pleuro of zo ..

zoiets ja, ben er zelf dik tevreden over, doet cisco eer aan.
20-07-2004, 09:45 door Anoniem
heb het ding ook, vind het een prima wireless geval, met ook
nog een 4 ports swtich. Het lek zit em in het remote
management. Dit zou gebruikt kunnen worden, ook als het niet
enabled is. Advies, en prima oplossing, (wat mijninziens
zoweizo zou moeten), zet er een sterk password op, dan is
dat probleem opgelost. Enige minpuntje vind ik de magere
opties om porten te forwarden. Ik lees hier eea over andere
(niet linksys) firmware. Zou iemand daar meer over willen
vertrellen..?

alvast bedankt,

emmo
22-07-2004, 11:25 door Anoniem
Ik heb de router nu 3 maanden.
ik heb geen problemen met de WEP encryptie.
Ik zet altijd de router uit als ik hem niet gebruik, de WEP key is exact hetzelfde
als hij uit en weer aan is geweest. (misschien een bug van oudere
firmware?)
Wel heb ik de WPA niet lekker aan de gang kunnen krijgen. mijn verbinding
wordt na 5 tot 10min verbroken (wel signaal maar niet de router kunnen
pingen).
Alle oplossingen al geprobeerd die op het internet staan zoals geen xp zero,
bepaalde xp patches verwijderen etc.
Verder een prima router.
30-07-2004, 23:24 door Anoniem
hoe check ik welke versie ik heb!?
27-10-2004, 14:25 door Anoniem
Ik gebruik de WRT54g router van linksys, met de WPA-EAS incryptie.
Daarnssat gebruik ik de mac filtering en heb hem aan de binnenkant van
mijn netwerk hangen. Heb tot nu toe nog geen problemen kunnen
ondervinden. Het ding werkt perfect.
10-11-2004, 11:48 door Anoniem
kan iemand mij ook vertellen hoe ik de wepkey aanzet bij de router lukt het
wel maar als ik naar de adapter ga dan staat de netwerksleutel grijs
aangegeven en kan ik daar niks invullen.
18-02-2005, 01:13 door Anoniem
Ik heb ook een WRT54G met de nieuwste firmware v3.03.1, Oct. 18, 2004
en heb nog geen grote problemen ondervonden.

Wel vind ik de QoS van deze nieuwe firmware er mager uit naar voren
komen. Ik woon namelijk in een studentenhuis en als iemand anders kan
het Skypen (internet telefonie) of downloaden is kan ik niet fatsoenlijk meer
online-games doen. Alleen wanneer mijn PC op High Priority zet. En de
upstream limit heel laag zet.

Ik denk dat iedereen er meer aan heeft als er per IP een verhouding kan
worden ingesteld die voor een eerlijke en nauwkeurige verdeling van up en
downstream zorgt
10-03-2005, 20:11 door Anoniem
Mijn WRT54G v1.1 recentelijk uitgerust met de nieuwste EU firmware
v3.03.1, Oct. 18, 2004 en heb nog geen problemen ondervonden.

In deze release is, behalve enkele verbeteringen, ook een backup/restore
functie opgenomen waarmee de configuratie veiliggesteld kan worden.
10-03-2005, 20:23 door Anoniem
De Europeese WRT54G firmware, versie 3.03.1 dd. 18 okt 2004, is oa te
downloaden via onderstaande URL:

ftp://ftp.linksys.com/international/firmware/WRT54G_EU_303_01_ETSI.zip

Zoals eerder aangegeven zou deze versie, behalve op de WRT54G V2, ook
op de WRT54G V1.1 kunnen worden doorgevoerd.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.