Miljoenen routers kwetsbaar door kritiek NetUSB-lek
Een kritiek lek in een onderdeel dat "USB over IP" functionaliteit aan routers biedt zorgt ervoor dat miljoenen routers risico lopen. Daarvoor waarschuwt beveiligingsbedrijf SEC Consult. De kwetsbaarheid is aanwezig in de NetUSB-software van het Taiwanese Kcodes.
Via NetUSB kunnen USB-apparaten, zoals printers, externe harde schijven en USB-sticks, die op een Linux-gebaseerd embedded systeem worden aangesloten, zoals een router of accesspoint, via het netwerk toegankelijk zijn. Hiervoor wordt een Linux-kerneldriver geladen die op poort 20005 een server start. Standaard stond de feature op alle apparaten die SEC Consult onderzocht ingeschakeld.
Via de kwetsbaarheid kan een ongeauthenticeerde aanvaller op het lokale netwerk een buffer overflow veroorzaken, met als gevolg een Denial of Service of in het ergste geval het uitvoeren van willekeurige code. Bij sommige apparaten is het ook voor een aanvaller op afstand mogelijk om willekeurige code uit te voeren en zo het apparaat over te nemen.
Het probleem speelt bij een groot aantal fabrikanten, waaronder Netgear, TP-Link, Zyxel en D-Link en waarschijnlijk ook Western Digital, Sitecom en TRENDnet. Het volledige overzicht van fabrikanten is in de advisory te vinden. Gebruikers krijgen het advies om nieuwe firmware te installeren, indien die beschikbaar is. Andere oplossingen zijn het blokkeren van poort 20005 of het uitschakelen van "USB device sharing".
De router zelf werkt prima en heeft achteraan twee aansluitingen voor USB 2.0 dewelke ik niet gebruik.
De router in kwestie heeft wel enorm veel instellingen als je er op inlogged. Moet je beetje thuis in zijn met wat je kan in -of uitzetten.
Heeft ook een handige knop op dat Wi-Fi draadloze gedoe uit te zetten.
Beste oplossing denk ik als het echt niet moet.
en dat voor andere gangbare TP-link modellen er een firmware-fix in de planning staat vóór het einde van deze maand.
That's what I like about TP-link! Ze zijn daar vaak één van de eersten mee!
Beste oplossing lijkt mij deze firmware fix. En als je de USB-sharing niet gebruikt, dan natuurlijk (ook) deze uitschakelen.
Alle functies van een router die je niet gebruikt altijd uitschakelen voor maximale veiligheid! (iets wat vaak wordt vergeten of onbelangrijk wordt gevonden, maar wat juist heel erg belangrijk is om het aanvalsoppervlak van hackers te verkleinen. Doe er je voordeel mee!)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
