Klanten van de Engelse internetprovider BeThere zijn zeer eenvoudig te hacken, zo hebben beveiligers ontdekt. De router die de ISP verstrekt blijkt niet alleen services zoals telnet te draaien, ook is het standaard wachtwoord van buitenaf bereikbaar en heeft de provider verschillende remote accounts aangemaakt. In de bestanden van de router wist de beveiligingsexpert het wachtwoord van één van de BeThere accounts te achterhalen.
Gewapend met de logingegevens ging hij op zoek naar andere klanten van de ISP, die grote kans dezelfde router gebruikten. Ook al heeft men het administrator wachtwoord gewijzigd, de meeste gebruikers weten niet dat er andere accounts op de router actief zijn. De "aanval" was dan ook succesvol, waardoor het mogelijk is om wachtwoorden, DNS instellingen, DMZ gegevens, WiFi wachtwoorden en VPN keys te wijzigen en kapen. "Sid" legt in dit artikel uit hoe abonnees zich hier tegen kunnen wapenen, en waarom het gebruik van nmap-online zo handig is.
Deze posting is gelocked. Reageren is niet meer mogelijk.