Beveiligingslek in TP-LINK WiFi-router
Een beveiligingslek in een router van netwerkfabrikant TP-LINK zorgt ervoor dat aanvallers een belangrijk configuratiebestand kunnen downloaden. Het gaat om de TP-LINK TL-WR841N WiFi-router, die ook in Nederland wordt verkocht. De web-gebaseerde managementinterface van de router heeft met een 'local file inclusion' kwetsbaarheid te maken.
Daardoor kan een aanvaller belangrijke configuratiebestanden op afstand downloaden en toegang tot het apparaat krijgen. De kwetsbaarheid is aanwezig in routers met firmware-versies 3.13.9 Build 120201 Rel.54965n en ouder. Een patch of oplossing is volgens de Amerikaanse overheid nog niet beschikbaar.
Inloggen
Het is wel mogelijk om alleen verbindingen van betrouwbare locaties toe te staan, maar dit voorkomt geen file inclusion-aanvallen, die als een HTTP-request vanaf de computer van de beheerder komen. Het beperken van de toegang zorgt er wel voor dat een aanvaller gestolen inloggegevens niet vanaf een onbetrouwbare locatie kan gebruiken.
De veiligheid van netwerkapparaten ligt de laatste tijd onder vuur. Zo werd dit weekend bekend dat honderden modems van internetprovider Solcon over een standaard wachtwoord beschikken en sloeg de Consumentenbond alarm wegens het feit dat WPS in duizenden WiFi-routers van Ziggo, UPC en KPN was ingeschakeld.
http://www.dd-wrt.com/wiki/index.php/Supported_Devices#TP-Link
De router naar factory defaults gezet en hem via de web interface geupgrade met onderstaande file.
Ik was in 5 minuten klaar en de router werkt veel beter/sneller en heeft nu veel meer mogelijkheden.
ftp://dd-wrt.com/others/eko/BrainSlayer-V24-preSP2/2013/01-01-2013-r20453/tplink_tl-wr841ndv7/factory-to-ddwrt.bin
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!