Configuratiefout in Zyxel-modems Solcon
Honderden klanten van de Nederlandse internetprovider Solcon gebruiken een Zyxel-modem met een standaard gebruikersnaam en wachtwoord, waardoor kwaadwillenden op afstand kunnen inloggen. Dat meldt NU.nl naar aanleiding van een anonieme tip. Uit onderzoek zou blijken dat in ieder geval 400 modems van de internetprovider open staan.
Een aanvaller kan hierdoor op afstand inloggen en allerlei instellingen wijzigen, zoals de gebruikte DNS-servers. Hierdoor is het mogelijk om het verkeer van aangevallen Solcon-abonnees via andere servers te laten leiden en zo af te luisteren. Het gaat dan om onversleuteld verkeer, hoewel een aanvaller ook het adres van bezochte versleutelde websites kan zien.
Firewall
Solcon laat weten dat het probleem inderdaad bij een aantal klanten speelt. Die zouden echter zelf verantwoordelijk zijn. “We zien dat klanten veelal zelf settings hebben zitten wijzigen.” Volgens een woordvoerder worden de modems via een bepaald pakket uitgeleverd, maar staat het klanten vrij om zelf aanpassingen door te voeren.
“Maar dan komen er wel risico’s, zodat ingelogd kan worden op de modems”, vindt de voorlichter. De betrokken klanten zouden inmiddels per e-mail zijn ingelicht met het advies om de firewall aan te passen. “Het is een bewuste keuze van Solcon om de klant dit zelf te laten doen. We gaan dit niet voor de klant doen, maar we wijzen erop wat hij kan doen met ons advies.”
Solcon: zou routers uitleveren met een password bestaande uit postcode en huisnummer combinatie: Bericht kon helaas op dat moment niet geverifieerd worden maar als dit waar is . . . .
Niet dat ik tegen die dienst ben, integendeel; liever dat je dit op bestelling zelf inkoopt dan van fred&ivo landelijk zoiets te verwachten. Dat er op providerniveau vanwege derde partijen (grootgruttende ex parte litiganten ook nog) al gefilterd wordt is me een doorn in het oog, maar dit terzijde.
Wat ik me nou afvraag is veeleer, je klanten kopen een dienst in omdat ze dat zelf niet willen ofte kunnen regelen, maar je verwacht wel dat ze hun door jou verstrekt routermodem netjes houden. De logica ontgaat me een beetje. Leg eens uit?
Alsof iets dergelijks specifiek bij Solcon devices speelt.
Fabrieksinstellingen :)
Mensen drukken de stekker erin , starten en lopen.
Wachtwoorden wijzigen ? waarom ? het werkt toch :P
Vraag me wel af of die 400 modems/routers by default WAN toegang toestaan.
Dat zou wel knullig zijn.
Gelijk heb ik toen ik het ding kreeg,mijn eigen instellingen toegepast en inderdaad een eigen wachtwoord genomen.
Dat lost zeker een heleboel ellende met minder veilig zijn op.
Men pakt het kastje uit, sluit de draden aan en kijkt of het werkt. Als het werkt dan gaat het doosje met overgebleven onderdelen en boekje in de kast of in de vuilnisbak en is het project afgerond.
Dit geldt niet alleen voor dit modem, maar ook voor de NAS servers en scanners waar laatst al een TV uitzending over was.
Het enige wat je als fabrikant zou kunnen doen is een apparaat maken wat NIET WERKT tot de gebruiker zelf bepaalde installatiestappen heeft doorlopen die in het manual staan, waaronder het instellen van een wachtwoord.
Maar dan maak je je al snel inpopulair in reviews enzo, en dus zakt je verkoop. Dat wil men niet en doet men dus niet.
Zo krijg je de routers met standaard wachtwoorden en standaard WPA keys. Helaas, het is niet anders.
De woningbouwvereniging levert voor ieder huis dezelfde sloten waarop een zelfde sleutel past. De woordvoerder vind dat de woningbouwvereniging niet verantwoordelijk is en dat de klanten zelf hun sloten maar moeten wijzigen...
De personen bij Solcon hebben maling aan verantwoordelijkheid richting hun klanten, maling aan veiligheid en willen hun klanten enkel waarschuwen als iemand publiekelijk bekend gaat maken hoe onverantwoord Solcon bezig is geweest met het leveren van modems aan hun klanten. Het is al heel lang tijd voor regulering van de markt, al heeeeel lang. Zelfregulering werkt niet bij bedrijven waar de personen aan de macht maling aan de rest hebben of geen verstand van zaken hebben.
Als ze nou gewoon de routers zodanig configureren dat de klant direct het wachtwoord moet wijzigen, peace of cake qua programmeren. Dan zijn 90% van alle router/problemen opgelost. Het scheelt ze een hoop gezeik over de helpdesk, want de routers kunnen ( in theorie ) niet meer gehacked worden omdat het wachtwoord veranderd is. etc. etc.
Ook andere providers zetten een standaard ww op hun routers. Dus: Het wachtwoord wijzigen, je bent tóch aan het configureren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
