Mysterieus tekstbestand waarschuwt voor lekke Asus-routers
Een mysterieus tekstbestand waarschuwt eigenaren van bepaalde Asus-routers dat er lekken in het apparaat zitten waardoor onbevoegden toegang tot de router en aangesloten netwerkapparatuur kunnen krijgen. Het tekstbestand blijkt proactief op de netwerkschijven van Asus-gebruikers te zijn geplaatst.
Wie erachter de waarschuwing zit is onbekend. In het tekstbestand wordt uitgelegd dat het om een geautomatiseerde boodschap gaat die via de kritieke lekken op het systeem is geplaatst. Ook wordt er naar de website Nullfluid.com en een lijst met IP-adressen gewezen, zo laat een lezer van Ars Technica weten.
Kwetsbaarheden
De website waarschuwt dat er twee kwetsbaarheden in de RT-series routers aanwezig zijn. Standaard staat de FTP-server anoniem inloggen toe. Daarnaast blijkt dat gebruikersnamen en wachtwoorden van de AiCloud mediaserver in platte tekst in een bestand zijn opgeslagen. AiCloud is een clouddienst waarmee gebruikers via hun smartphone hun lokale netwerk kunnen beheren.
Door het lek is is het mogelijk om het bestand met de inloggegevens te downloaden, zonder dat het nodig is om eerst in te loggen. Ook is het mogelijk om gedeelde netwerkmappen op andere computers te benaderen die via de AiCloud gedeeld worden. Verder heeft een aanvaller ook toegang tot al het netwerkverkeer dat via de router gaat.
Uit de lijst die ook in het tekstbestand wordt genoemd blijkt dat er zo'n 13.000 kwetsbare IP-adressen zijn. De kwetsbaarheden zijn aanwezig in de volgende modellen: RT-AC66R, RT-AC66U, RT-N66R, RT-N66U, RT-AC56U, RT-N56R, RT-N56U, RT-N14U, RT-N16 en RT-N16R. Asus heeft vorige week een update uitgebracht, maar die is nog niet door iedereen geïnstalleerd.
Daarbij is het ook zo dat als je poort 21 open hebt staan / forwarded hebt, dat de Asus FTP dan poort 2021 pakt. Verder is het zo dat Telnet enablen in de Asus Router deze ook meteen enabled op de WAN interface en dus voor iedereen beschikbaar is. Zorg dus dat je de default username/password ook wijzigt en telnet gewoon dichtzet na het onderhoud.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
