Millioner af routere kan være åbne for hackere

Millioner af routere kan være åbne for hackere

Et sikkerhedshul er blevet opdaget i et stykke software, der er at finde i millioner af routere verden over. Det er ikke et program, der kun findes i én enkelt producents routere. Problemet kan være vidtrækkende, og måske kan din router være åben på vid gab for hackere og andre folk med skumle hensigter.

 

Sikkerhedshullet blev opdaget af Stefan Viehbock fra SEC Consult Vulnerability Lab, og det går ud på, at programmet NetUSB, der er at finde i alverdens routere, og som bl.a. bruges til at koble en USB printer eller en ekstern harddisk sammen med en netværksrouter.

 

Viehbock udtaler følgende:

 

"As part of the connection initiation, the client sends his computer name. This is where it gets interesting: The client can specify the length of the computer name. By specifying a name longer than 64 characters, the stack buffer overflows when the computer name is received from the socket. Easy as a pie, the ‘90s are calling and want their vulns back, stack buffer overflow. All the server code runs in kernel mode, so this is a “rare” remote kernel stack buffer overflow."

 

Viehbock har lavet en advisory, der bl.a. indeholder en liste over routere og producenter, der kan være påvirket. Listen finder du HER, og hvis du er indehaver af en TP-Link router, så kan vi fortælle, at de allerede har udgivet en patch til 40 af deres routere.

 

Hvis producenten af din router endnu ikke har udgivet en patch, der løser problemet, vil det måske være en god ide at slå USB funktionaliteten fra i din router, indtil en løsning er på plads.


Link: SEC Consult

Skrevet den 20. May 2015. Nyheden er læst 1188 gang(e).

Del med dine venner

     

7 kommentarer
p3t3r . 20. May 2015, 14:37

Jeg har fundet min router på listen. Der står følgende:


TP-LINK TL-WR842ND V1.0 (End-Of-Life)


Hvad skal jeg gøre ved det? :/
jesper101996 . 20. May 2015, 14:47

YEAH! Asus RT-AC68U & Asus RT-AC56U slipper Tweak.dk
Mads Pedersen . 20. May 2015, 14:51

[quote='p3t3r','index.php?page=Thread&postID=14­80104#post1480104']Jeg har fundet min router på listen. Der står følgende:


TP-LINK TL-WR842ND V1.0 (End-Of-Life)


Hvad skal jeg gøre ved det? :/[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings
jesper101996 . 20. May 2015, 14:52

Han kunne vel også installere tomato.
p3t3r . 20. May 2015, 15:26

[quote='Mads Pedersen','index.php?page=Thread&postID=148010­7#post1480107'][quote='p3t3r','index.php?page=Thread­&postID=1480104#post1480104']
[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings[/quote]

Jeg har tjekket efter opdateringer. Den seneste er fra 2013.

Jeg er ret sikker på, at jeg har slået USB-funktionalitet fra, og at det faktisk var slået fra i forvejen
Mads Pedersen . 20. May 2015, 18:12

[quote='p3t3r','index.php?page=Thread&postID=14­80110#post1480110'][quote='Mads Pedersen','index.php?page=Thread&postID=148010­7#post1480107'][quote='p3t3r','index.php?page=Thread­&postID=1480104#post1480104']
[/quote]



Nu har jeg ikke tjekket, om der er udgivet patch til netop den router, men hvis der er det, bør du installere denne. Tjek TP-Links hjemmeside, eller søg efter opdateringer på administrationssiden for din router (typisk 192.168.0.1 i din browser)

Er der ikke udgivet patch/opdatering, bør du slå USB funktionalitet fra i dine settings[/quote]

Jeg har tjekket efter opdateringer. Den seneste er fra 2013.

Jeg er ret sikker på, at jeg har slået USB-funktionalitet fra, og at det faktisk var slået fra i forvejen[/quote]



Så burde der, ifølge det, jeg har læst, ikke være nogen ko på isen.
Bubbi . 20. May 2015, 19:15

Åh oh..
Netgear R7000 her. Tweak.dk
Skriv kommentar til nyheden Kommentarer til nyheden fra Facebook

 

NZXT Kraken X52 AIO CPU Cooler

NZXT har været en tur på tegnebrættet for at give deres Kraken vandkølerserie en gevaldig overhal

Læs Mere

Phanteks Kabinet - Eclipse P400S Tempered Glass

Phanteks behøver vist ikke nogen videre præsentation, da de efterhånden har fået placeret sig sol

Læs Mere

Sony Højtaler - SRS-ZR7 Trådløs

Trådløs stuelyd er så småt ved at blive mainstream i de danske hjem – Men hvor meget har ma

Læs Mere

Logitech Pro - Gaming Mus

Logitech er på banen med en simpel mus, som dog er rettet imod spilleren, der vil have en ydelse i top. Denne gang h

Læs Mere

Corsair Polaris MM800 RGB Musemåtte

Hvis det er ved at være tid til en ny musemåtte, hvorfor så ikke få en der matcher resten af dit s

Læs Mere

Sharkoon SKILLER SGM1 - gamermus

Vi skal i dag se på den nye Skiller SGM1 gamermus fra Sharkoon. Sharkoon er en gammel kending på redaktionen,

Læs Mere

MSI GeForce GTX 1060 GAMING X 6G grafikkort

Det er ikke så længe siden vi kiggede på MSI og deres GTX1050ti kort, som landede godt i 1920x1080 sm&os

Læs Mere

Corsair Carbide Air 740 Cube kabinet

I et kabinet marked hvor det bliver mere og mere populært at bygge småt, og hvor RGB lys og glas for alvor er

Læs Mere

 

Nyeste Videoer og Trailers

Seneste nyheder

Den nye Agon AG352UCG lanceres i marts

AOC fremviser deres nye AG352UCG, som en en visuel 35" perle, som også kan andet end se godt ud.
Læs Mere

Tweak.dk søger ny hardware tester

Porten til hardware himmeriget står igen åbent på Tweak.dk, og denne gang omhandler det en tester til laptops
Læs Mere

Den nye iPhone 8 bygges med et OLED display

Rygterne om en kommende iPhone 8 tager til, og nu forlyder det Apple kommer med 3 modeller, hvor mindst den en
Læs Mere

Logitech G203 Prodigy på vej i handlen.

Logitech melder sig på banen med en ny gamer mus i form af deres nye Logitech G203 Prodigy
Læs Mere

Vizio's enheder tager nu imod stemmekontrol

Du kan nu se film uden at løfte en finger, så du er der ingen undskyldning for at skulle rejse sig efter remot
Læs Mere

Denne SMS vil nedbryde enhver iPhone!

Ikke ligefrem den slags SMS du gerne vil modtage, men ikke desto mindre viser det sig flere er ramt af denne f
Læs Mere

Den perfekt Ultrabook til Onkel Rejsende Mack.

Hvis du ofte befinder dig på farten, men ikke helt kan få tilfredsstillet dine ønsker på en smartphone, eller
Læs Mere

Nu kommer Super Mario Run endelig til Android

Tre måneder efter Super Mario Run blev udgivet til iPhone, kommer det nu til Android.
Læs Mere
Indsend nyhed
Har du fundet en fed nyhed så indsend den så alle andre på Tweak.dk kan få glæde af den.