Millioner af routere kan være åbne for hackere

Millioner af routere kan være åbne for hackere

Et sikkerhedshul er blevet opdaget i et stykke software, der er at finde i millioner af routere verden over. Det er ikke et program, der kun findes i én enkelt producents routere. Problemet kan være vidtrækkende, og måske kan din router være åben på vid gab for hackere og andre folk med skumle hensigter.

 

Sikkerhedshullet blev opdaget af Stefan Viehbock fra SEC Consult Vulnerability Lab, og det går ud på, at programmet NetUSB, der er at finde i alverdens routere, og som bl.a. bruges til at koble en USB printer eller en ekstern harddisk sammen med en netværksrouter.

 

Viehbock udtaler følgende:

 

"As part of the connection initiation, the client sends his computer name. This is where it gets interesting: The client can specify the length of the computer name. By specifying a name longer than 64 characters, the stack buffer overflows when the computer name is received from the socket. Easy as a pie, the ‘90s are calling and want their vulns back, stack buffer overflow. All the server code runs in kernel mode, so this is a “rare” remote kernel stack buffer overflow."

 

Viehbock har lavet en advisory, der bl.a. indeholder en liste over routere og producenter, der kan være påvirket. Listen finder du HER, og hvis du er indehaver af en TP-Link router, så kan vi fortælle, at de allerede har udgivet en patch til 40 af deres routere.

 

Hvis producenten af din router endnu ikke har udgivet en patch, der løser problemet, vil det måske være en god ide at slå USB funktionaliteten fra i din router, indtil en løsning er på plads.


Link: SEC Consult

Skrevet af Mads den 20. May 2015. Nyheden er læst 1261 gang(e).

Del med dine venner

     

7 kommentarer
p3t3r . 20. May 2015, 14:37

Jeg har fundet min router på listen. Der står følgende:


TP-LINK TL-WR842ND V1.0 (End-Of-Life)


Hvad skal jeg gøre ved det? :/
jesper101996 . 20. May 2015, 14:47

YEAH! Asus RT-AC68U & Asus RT-AC56U slipper Tweak.dk
Mads Pedersen . 20. May 2015, 14:51

[quote='p3t3r','index.php?page=Thread&postID=14­80104#post1480104']Jeg har fundet min router på listen. Der står følgende:


TP-LINK TL-WR842ND V1.0 (End-Of-Life)


Hvad skal jeg gøre ved det? :/[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings
jesper101996 . 20. May 2015, 14:52

Han kunne vel også installere tomato.
p3t3r . 20. May 2015, 15:26

[quote='Mads Pedersen','index.php?page=Thread&postID=148010­7#post1480107'][quote='p3t3r','index.php?page=Thread­&postID=1480104#post1480104']
[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings[/quote]

Jeg har tjekket efter opdateringer. Den seneste er fra 2013.

Jeg er ret sikker på, at jeg har slået USB-funktionalitet fra, og at det faktisk var slået fra i forvejen
Mads Pedersen . 20. May 2015, 18:12

[quote='p3t3r','index.php?page=Thread&postID=14­80110#post1480110'][quote='Mads Pedersen','index.php?page=Thread&postID=148010­7#post1480107'][quote='p3t3r','index.php?page=Thread­&postID=1480104#post1480104']
[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings[/quote]

Jeg har tjekket efter opdateringer. Den seneste er fra 2013.

Jeg er ret sikker på, at jeg har slået USB-funktionalitet fra, og at det faktisk var slået fra i forvejen[/quote]



Så burde der, ifølge det, jeg har læst, ikke være nogen ko på isen.
Bubbi . 20. May 2015, 19:15

Åh oh..
Netgear R7000 her. Tweak.dk
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

SteelSeries Arctis 5

Det er ikke kun udenlandske producenter, der kan lave seriøst gamer udstyr. I Danmark har vi SteelSeries, som ogs&a

Læs Mere

AOC Q3277PQU

Selv om vi hovedsageligt fokuserer på gamerskærme her på Tweak.dk, skal der også være plads

Læs Mere

Cooler Master MasterKeys L

Er du ved at være træt af RGB ræset i alle nye produkter, og blot ønsker et produkt der leverer l

Læs Mere

TP Link Smart Home - Fuld kontrol fra lommen

Vores hjem fyldes i den grad med nye teknologier, som gør du via din smartphone eller PC kan styre hjemmets mange b

Læs Mere

Logiech G433 7.1 Surround Gamer Headset

Markedet med gamer headsets er stort, smider vi 7.1 surround oven i hatten bliver det dog lidt mindre. Vi skal i denne tes

Læs Mere

WipeOut Omega Collection til PlayStation 4

Vi skal I dag se på et helt nyt PlayStation 4 spil. Eller det vil sige, et gammelt spil i en ny indpakning. Det

Læs Mere

Logitech G233 Prodigy

På udkig efter et headset der kan det hele? Okay det kan ikke brygge kaffe, men til gengæld kan det bruges p&a

Læs Mere

Razer Lancehead Tournament Edition

På jagt efter en ny gamermus? Så stop engang og skynd dig at klikke ind på denne test. Vi skal i dag kig

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Ny Shuttle X1 Compact Gaming Desktop PC måske på vej snart

Igen må vi kigge i retning af rygtebørsen, men det gør det bestemt ikke mindre spændende, når man tager nørd-b
Læs Mere

Motorola Moto Z2 spottet i benchmarks

Leder du efter et alternativ til de velkendte Samsung, HTC, Apple og Huawei produkter, så er Motorola Moto Z2
Læs Mere

iOS 10.3.3 Beta 5 frigivet

iOS 10.3.3 Beta 5 er frigivet til developers og medlemmer af Apples Public Beta testing program, og noget tyde
Læs Mere

Honor 9 lanceret i Berlin og Tweak.dk var med

På et event i Berlin tidligere på ugen lancerede Honor deres nyeste skud på stammen med deres Honor 9
Læs Mere

Gigabyte GA-AB350N-Gaming WiFi annonceret som mini-ITX til AMD Ryzen

Gider du ikke store pladskrævende computere, og er målet istedet et lille kompakt system, eller en HTPC, så ha
Læs Mere

Game of Thrones Season 7 Ultimate Trailer Mashup

En super flot sammensat Game of Thrones Season 7 Ultimate trailer mashup spottet, og kreatøren bag, Sebastian
Læs Mere

Android Nougat opdatering klar til Asus ZenFone 3 Zoom

Android Nougat opdatering klar til Asus ZenFone 3 Zoom, som denne gang bærer det signende navn Android Nougat
Læs Mere

Nye informationer om Samsung Galaxy Note 8 specifikationerne dukket op

Følger du med i nyheds strømmen omkring Samsung Galaxy Note 8, så kan vi informerer dig om The Android Soul ne
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.