Millioner af routere kan være åbne for hackere

Millioner af routere kan være åbne for hackere

Et sikkerhedshul er blevet opdaget i et stykke software, der er at finde i millioner af routere verden over. Det er ikke et program, der kun findes i én enkelt producents routere. Problemet kan være vidtrækkende, og måske kan din router være åben på vid gab for hackere og andre folk med skumle hensigter.

 

Sikkerhedshullet blev opdaget af Stefan Viehbock fra SEC Consult Vulnerability Lab, og det går ud på, at programmet NetUSB, der er at finde i alverdens routere, og som bl.a. bruges til at koble en USB printer eller en ekstern harddisk sammen med en netværksrouter.

 

Viehbock udtaler følgende:

 

"As part of the connection initiation, the client sends his computer name. This is where it gets interesting: The client can specify the length of the computer name. By specifying a name longer than 64 characters, the stack buffer overflows when the computer name is received from the socket. Easy as a pie, the ‘90s are calling and want their vulns back, stack buffer overflow. All the server code runs in kernel mode, so this is a “rare” remote kernel stack buffer overflow."

 

Viehbock har lavet en advisory, der bl.a. indeholder en liste over routere og producenter, der kan være påvirket. Listen finder du HER, og hvis du er indehaver af en TP-Link router, så kan vi fortælle, at de allerede har udgivet en patch til 40 af deres routere.

 

Hvis producenten af din router endnu ikke har udgivet en patch, der løser problemet, vil det måske være en god ide at slå USB funktionaliteten fra i din router, indtil en løsning er på plads.


Link: SEC Consult

Skrevet af Mads den 20. May 2015. Nyheden er læst 1284 gang(e).

Del med dine venner

     

7 kommentarer
p3t3r . 20. May 2015, 14:37

Jeg har fundet min router på listen. Der står følgende:


TP-LINK TL-WR842ND V1.0 (End-Of-Life)


Hvad skal jeg gøre ved det? :/
jesper101996 . 20. May 2015, 14:47

YEAH! Asus RT-AC68U & Asus RT-AC56U slipper Tweak.dk
Mads Pedersen . 20. May 2015, 14:51

[quote='p3t3r','index.php?page=Thread&postID=14­80104#post1480104']Jeg har fundet min router på listen. Der står følgende:


TP-LINK TL-WR842ND V1.0 (End-Of-Life)


Hvad skal jeg gøre ved det? :/[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings
jesper101996 . 20. May 2015, 14:52

Han kunne vel også installere tomato.
p3t3r . 20. May 2015, 15:26

[quote='Mads Pedersen','index.php?page=Thread&postID=148010­7#post1480107'][quote='p3t3r','index.php?page=Thread­&postID=1480104#post1480104']
[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings[/quote]

Jeg har tjekket efter opdateringer. Den seneste er fra 2013.

Jeg er ret sikker på, at jeg har slået USB-funktionalitet fra, og at det faktisk var slået fra i forvejen
Mads Pedersen . 20. May 2015, 18:12

[quote='p3t3r','index.php?page=Thread&postID=14­80110#post1480110'][quote='Mads Pedersen','index.php?page=Thread&postID=148010­7#post1480107'][quote='p3t3r','index.php?page=Thread­&postID=1480104#post1480104']
[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings[/quote]

Jeg har tjekket efter opdateringer. Den seneste er fra 2013.

Jeg er ret sikker på, at jeg har slået USB-funktionalitet fra, og at det faktisk var slået fra i forvejen[/quote]



Så burde der, ifølge det, jeg har læst, ikke være nogen ko på isen.
Bubbi . 20. May 2015, 19:15

Åh oh..
Netgear R7000 her. Tweak.dk
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

HTC U11: Giv din smartphone et klem

Vi løfter i dag sløret for vores nyeste mobiltest, nemlig testen af HTC’s nyeste topmodel, HTC U11. De

Læs Mere

ASUS VG245H 24" Gamerskærm

I dag skal vi kigge på endnu en 24” skærm fra ASUS med det som sædvanlige lettere kryptiske navn V

Læs Mere

AMD Radeon RX Vega 64 - Vega power i gaming og GTX 10xx killer?

Ventetiden har været lang, og AMD og bunker af medier inkl. Tweak.dk, har længe omtalt dnt nye Vega familie af

Læs Mere

Jays u-Jays Wireless hovedtelefoner

Vi skal i denne test hilse på en ny producent her på Tweak.dk. Navnet er Jays, som kommer fra det svenske og l

Læs Mere

Projekt Noah - Del 2 - Vi bygger et AMD Ryzen system - inkl. overraskelse!!

I første del af vores Projekt Noah serie gennemgik vi de udvalgte hardware produkter, grunden til valget

Læs Mere

Corsair 750W TX750M PSU

Strømforsyninger fås i alle størrelser og prisklasser. I denne test skal vi kigge nærmere p&arin

Læs Mere

be quiet! SFX L Power 600 Watt

Man behøver ikke en stor ATX strømforsyning for at få nok strøm til sin gamer spand, mindre kan

Læs Mere

ASUS ROG-POSEIDON-GTX1080TI-P11G-Gaming

NVIDIA's GTX1080 Ti serie, er ikke længere nyt under solen, men nu er det AIB aktørenes tur t

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Movado på banen med nyt smartwatch

Movado laver ikke billige produkter. Det er til gengæld også produkter, der har en stærk duft af kvalitet. And
Læs Mere

Huawei lancerer Mate 10 på denne dato

Katten er nu endelig ude af sækken. Huawei gør klar til en af årets helt store smartphone-præsentationer.
Læs Mere

Cloud9 skifter ud på CS:GO-holdet

Cloud9 har bevidst forsøgt at få fornyet deres CS:GO-hold. Den mission er nu lykkes med to nye spillere.
Læs Mere

Emiliano "c4t" Ito forlader SG e-sports

SG e-sports har leveret en opsigtsvækkende nyhed. Den brasilianske esports-organisation har nemlig valgt at si
Læs Mere

SteelSeries ude med nyt tastatur

Det er altid fedt med nyt gaming-udstyr på markedet. Især når det kommer fra et velkendt mærke som SteelSeries
Læs Mere

[TWEAK.DK KONKURRENCE] Vind et Razer Man'O War 7.1 Gamer Headset

Tweak.dk er klar med endnu en fed konkurrence. Denne gang udlodder vi et Razer Man'O War 7.1 gamer headset til
Læs Mere

MSI X299M Gaming Pro Carbon AC er verdens hurtigste micro-ATX X299 bundkort.

MSI har løftet sløret for deres X299M Gaming Pro Carbon AC, som skulle være verdens hurtigste micro-ATX X299 b
Læs Mere

EA vil bruge FIFA 18 som platform til flere Nintendo Switch-spil

Sagen er klar. Hvis FIFA 18 triumferer til Nintendo Switch, så kan vi godt forvente endnu flere EA-spil til de
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.