Ernstig lek in Linksys WiFi Access Point
Er zit een ernstig beveiligingslek in het Linksys WAP610N WiFi Access Point, waardoor aanvallers willekeurige code kunnen uitvoeren en het apparaat kunnen overnemen. Het probleem is al maanden bij Linksys bekend, maar een patch is nog altijd niet verschenen. Via de kwetsbaarheid kan een aanvaller zonder authenticatie met een console op het access point verbinding maken, zonder dat hiervoor authenticatie is vereist, om vervolgens systeemopdrachten uit te voeren. Het enige wat een aanvaller hiervoor nodig heeft is een telnet client.
Beveiligingsonderzoekers van Secure Network waarschuwden Linksys, onderdeel van Cisco, op 14 juni van vorig jaar. Op dezelfde dag bevestigde Linksys het probleem, maar daarna bleef het stil. Zes maanden later gaf de netwerkleverancier antwoord op een e-mail van de onderzoekers, waarin ze om een update vroegen. Aangezien er inmiddels acht maanden zonder update zijn verstreken, besloten ze tot full-disclosure over te gaan.
Als oplossing adviseert Secure Network om access points op een apart draadloos netwerk te zetten en al het netwerkverkeer van en naar TCP poort 1111 te filteren.
Privé misschien niet, maar bij bedrijven? Dus bedrijfs en publieke WLANs kunnen hierdoor problemen krijgen.
LOL, iemand die weer zomaar wat aan het blaten is .....
rond mijn appartement ontvang ik er rond de 50 .........
10% is open
25% heeft WEP
40% hebben lekke speedtouch of thomson accespoints
De overige AP's zijn redelijk in gericht.....
80% van alle clients spuugt zijn networkkey naar een rogue accesspoint ......
Edit: dat moet natuurlijk busybox zijn en niet matchbox (da's een mini window manager/Desktop environment)
Even lezen, ze zijn nu pas over gegaan tot full disclosure
Ik ga niet goed praten dat Cisco deze interface niet heeft dichtgezet en je er als gebruiker van het access point zonder authenticatie op de service bij kan - maar de ernst van het lek is wel wat minder dan wanneer het op de publieke interface zou zitten die bedoeld is om direct aan het internet te hangen. Ja, het scenario dat een persoon vanaf het internet of door slechte wireless beveiliging toegang heeft tot het apparaat is aanwezig - maar dat is in dit geval al een van de eerste zaken die de eigenaar van het AP had moeten afdekken.
Dat is niet waar ...... OpenWRT of DD-WRT hebben zo te kampen gehad met hun eigen bugs ......
Ik heb zo'n ding en ja, de exploit werkt.
Ik heb zo'n ding en ja, de exploit werkt.
Inderdaad, er is een verschil tussen een AP en een Modem/Router met Wifi,
rond mijn appartement ontvang ik er rond de 50 .........
10% is open
25% heeft WEP
40% hebben lekke speedtouch of thomson accespoints
De overige AP's zijn redelijk in gericht.....
Woon je op Schiphol dan met zoveel AP's ;-)
boeie, uit pakken en flashen met ddwrt xD
De WRT54GL met Tomato firmware in reverse wireless client mode ook niet..............
Gewoon kwestie van de juiste spullen gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
