Millioner af routere kan være åbne for hackere

Millioner af routere kan være åbne for hackere

Et sikkerhedshul er blevet opdaget i et stykke software, der er at finde i millioner af routere verden over. Det er ikke et program, der kun findes i én enkelt producents routere. Problemet kan være vidtrækkende, og måske kan din router være åben på vid gab for hackere og andre folk med skumle hensigter.

 

Sikkerhedshullet blev opdaget af Stefan Viehbock fra SEC Consult Vulnerability Lab, og det går ud på, at programmet NetUSB, der er at finde i alverdens routere, og som bl.a. bruges til at koble en USB printer eller en ekstern harddisk sammen med en netværksrouter.

 

Viehbock udtaler følgende:

 

"As part of the connection initiation, the client sends his computer name. This is where it gets interesting: The client can specify the length of the computer name. By specifying a name longer than 64 characters, the stack buffer overflows when the computer name is received from the socket. Easy as a pie, the ‘90s are calling and want their vulns back, stack buffer overflow. All the server code runs in kernel mode, so this is a “rare” remote kernel stack buffer overflow."

 

Viehbock har lavet en advisory, der bl.a. indeholder en liste over routere og producenter, der kan være påvirket. Listen finder du HER, og hvis du er indehaver af en TP-Link router, så kan vi fortælle, at de allerede har udgivet en patch til 40 af deres routere.

 

Hvis producenten af din router endnu ikke har udgivet en patch, der løser problemet, vil det måske være en god ide at slå USB funktionaliteten fra i din router, indtil en løsning er på plads.


Link: SEC Consult

Skrevet af Mads den 20. May 2015. Nyheden er læst 1242 gang(e).

Del med dine venner

     

7 kommentarer
p3t3r . 20. May 2015, 14:37

Jeg har fundet min router på listen. Der står følgende:


TP-LINK TL-WR842ND V1.0 (End-Of-Life)


Hvad skal jeg gøre ved det? :/
jesper101996 . 20. May 2015, 14:47

YEAH! Asus RT-AC68U & Asus RT-AC56U slipper Tweak.dk
Mads Pedersen . 20. May 2015, 14:51

[quote='p3t3r','index.php?page=Thread&postID=14­80104#post1480104']Jeg har fundet min router på listen. Der står følgende:


TP-LINK TL-WR842ND V1.0 (End-Of-Life)


Hvad skal jeg gøre ved det? :/[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings
jesper101996 . 20. May 2015, 14:52

Han kunne vel også installere tomato.
p3t3r . 20. May 2015, 15:26

[quote='Mads Pedersen','index.php?page=Thread&postID=148010­7#post1480107'][quote='p3t3r','index.php?page=Thread­&postID=1480104#post1480104']
[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings[/quote]

Jeg har tjekket efter opdateringer. Den seneste er fra 2013.

Jeg er ret sikker på, at jeg har slået USB-funktionalitet fra, og at det faktisk var slået fra i forvejen
Mads Pedersen . 20. May 2015, 18:12

[quote='p3t3r','index.php?page=Thread&postID=14­80110#post1480110'][quote='Mads Pedersen','index.php?page=Thread&postID=148010­7#post1480107'][quote='p3t3r','index.php?page=Thread­&postID=1480104#post1480104']
[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings[/quote]

Jeg har tjekket efter opdateringer. Den seneste er fra 2013.

Jeg er ret sikker på, at jeg har slået USB-funktionalitet fra, og at det faktisk var slået fra i forvejen[/quote]



Så burde der, ifølge det, jeg har læst, ikke være nogen ko på isen.
Bubbi . 20. May 2015, 19:15

Åh oh..
Netgear R7000 her. Tweak.dk
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

Cooler Master Cosmos II 25th Anniversary Edition

Cooler Master fejrer sig 25 års jubilærum med et brag af et kabinet. De fleste af Jer husker sikkert deres Cos

Læs Mere

Netgear Nighthawk X10

Netgear sparker døren ind med den nye 802.11ad Wi-Fi standard, der på papiret giver mulighed for hastigheder

Læs Mere

Blue Ella med indbygget hi-fi forstærker

Dagens test er en vi har set frem til at præsentere for Jer længe. I dag har vi fået lov til at se p&ari

Læs Mere

Corsair GLAIVE RGB Gaming Mus

Når du spiller computer er komforten mindst lige så vigtigt, som et præcist aim i FPS spil. Gutterne hos

Læs Mere

Cooler Master MasterPulse PRO

Der er efterhånden ikke den produkt gruppe hvor Cooler Master ikke har produkter at tilbyde. I denne test dykker vi

Læs Mere

MSI GS73 7RF Stealth Pro

For kort tid siden testede Tweak.dk MSI GT83VR Titan SLI, som inden for det mobile område, er et monster af en

Læs Mere

GUNNAR RPG designed by Razer gaming EyeWear

Det er igen blevet tid til at se på et par gamerbriller fra GUNNAR. I dag skal vi se på en gamingbrille som GU

Læs Mere

Yakuza 0 til PlayStation 4

Titlen er Yakuza 0, og det er Segas seneste spil i Yakuza serien. Faktisk er Yakuza 0 en prequel til de tidligere Yakuza s

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Alliance signer "Pablo"

Axel ”Pablo” Källman er blevet hentet til Alliance. Han skal forsøge at løfte Dota 2-holdet til nye højder.
Læs Mere

Acer lancerer imponerende gaming-skærm

Acer har nyt guf til gaming-gutterne. Denne gang er det i form af en ny avanceret gaming-skærm.
Læs Mere

MSI løfter sløret for ny gaming-computer

MSI har før været garante for gode gaming-produkter. Nu er man klar med endnu et i form af en ny computer.
Læs Mere

Andy Rubin og Essentiel har ny smartphone på vej

Det går ganske godt for Andy Rubin og Essentiel, der arbejder på at have en ny smartphone klar i slutningen af
Læs Mere

Xiaomi annoncerer Mi Max 2

Xiaomi har taget smartphone-branchen med storm. Nu er den kinesiske gigant klar med en ny Mi Max-model.
Læs Mere

Crowns gør comeback på CS:GO-scenen

Mange CS:GO-fans, især de svenske, har det sidste stykke tid savnet synet af Crowns. Nu har man valgt at vende
Læs Mere

Acer lancerer Nitro 5 og Spin 1

Acer har haft travlt på notebook-fronten. Nu er de dog snart klar til at høste frugten af deres arbejde.
Læs Mere

Samsung skal supplere OLED-skærme til iPhones

De nye iPhones kommer ikke kun til at bestå af Apple-udstyr. Planen er nemlig, at de skal monteres med OLED-sk
Læs Mere
Partner sider
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.