Ernstige beveiligingslekken in Mxstream ADSL modems
Onderzoekers van het San Diego Supercomputer Center hebben ontdekt dat de Alcatel Speed Touch ADSL modems een groot aantal beveiligingslekken bevatten. Dit type ADSL modem wordt in Nederland onder andere gebruikt voor het Mxstream product van KPN.
Het is bijvoorbeeld kinderlijk eenvoudig om 'superuser' te worden op het modem met behulp van deze webpagina. Verder is het voor een hacker theoretisch mogelijk om op afstand de firmware van het modem te vervangen en bijvoorbeeld te voorzien van een DDOS client. Als iets dergelijks zou gebeuren door middel van van een worm zoals we die de laatste weken op Linux machines zien opduiken kan dit wel eens een heel groot probleem worden.
De complete tekst van de security advisory is hier te vinden. Later hopelijk een reactie van KPN op dit probleem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
