Mysterieus tekstbestand waarschuwt voor lekke Asus-routers
Een mysterieus tekstbestand waarschuwt eigenaren van bepaalde Asus-routers dat er lekken in het apparaat zitten waardoor onbevoegden toegang tot de router en aangesloten netwerkapparatuur kunnen krijgen. Het tekstbestand blijkt proactief op de netwerkschijven van Asus-gebruikers te zijn geplaatst.
Wie erachter de waarschuwing zit is onbekend. In het tekstbestand wordt uitgelegd dat het om een geautomatiseerde boodschap gaat die via de kritieke lekken op het systeem is geplaatst. Ook wordt er naar de website Nullfluid.com en een lijst met IP-adressen gewezen, zo laat een lezer van Ars Technica weten.
Kwetsbaarheden
De website waarschuwt dat er twee kwetsbaarheden in de RT-series routers aanwezig zijn. Standaard staat de FTP-server anoniem inloggen toe. Daarnaast blijkt dat gebruikersnamen en wachtwoorden van de AiCloud mediaserver in platte tekst in een bestand zijn opgeslagen. AiCloud is een clouddienst waarmee gebruikers via hun smartphone hun lokale netwerk kunnen beheren.
Door het lek is is het mogelijk om het bestand met de inloggegevens te downloaden, zonder dat het nodig is om eerst in te loggen. Ook is het mogelijk om gedeelde netwerkmappen op andere computers te benaderen die via de AiCloud gedeeld worden. Verder heeft een aanvaller ook toegang tot al het netwerkverkeer dat via de router gaat.
Uit de lijst die ook in het tekstbestand wordt genoemd blijkt dat er zo'n 13.000 kwetsbare IP-adressen zijn. De kwetsbaarheden zijn aanwezig in de volgende modellen: RT-AC66R, RT-AC66U, RT-N66R, RT-N66U, RT-AC56U, RT-N56R, RT-N56U, RT-N14U, RT-N16 en RT-N16R. Asus heeft vorige week een update uitgebracht, maar die is nog niet door iedereen geïnstalleerd.
Daarbij is het ook zo dat als je poort 21 open hebt staan / forwarded hebt, dat de Asus FTP dan poort 2021 pakt. Verder is het zo dat Telnet enablen in de Asus Router deze ook meteen enabled op de WAN interface en dus voor iedereen beschikbaar is. Zorg dus dat je de default username/password ook wijzigt en telnet gewoon dichtzet na het onderhoud.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
