JavaScript wijzigt dns-instellingen ZTE-routers via smartphone
Onderzoekers waarschuwen voor JavaScript op gehackte websites die wanneer bezocht via een smartphone de dns-instellingen van ZTE-routers probeert te wijzigen. Zodra de instellingen zijn gewijzigd kan het verkeer worden onderschept en gebruikers naar phishingsites worden doorgestuurd.
Om de dns-instellingen te wijzigen maakt de JavaScriptcode gebruik van een kwetsbaarheid in ZTE-modems die in 2014 werd ontdekt. Via het beveiligingslek kan een aanvaller op afstand willekeurige opdrachten met beheerdersrechten uitvoeren. De aanval wordt echter alleen uitgevoerd als gebruikers de gehackte pagina via hun mobiel bezoeken, zo meldt anti-virusbedrijf Trend Micro. De meeste getroffen gebruikers bevinden zich in Taiwan, Japan en China, hoewel er ook infecties in Nederland zijn waargenomen.
De virusbestrijder stelt dat gebruikers zich tegen de aanvallen kunnen wapenen door de laatste firmware voor hun router te installeren en geen standaardwachtwoorden te gebruiken. "Vaak vergeten mensen het belang om hun firmware te updaten. Beheerdersapparaten, zeker in het Internet of Things-tijdperk, zijn kwetsbaar voor aanvallen die een risico voor zowel de privacy als veiligheid van de gebruiker vormen", zegt analist Chisato Rokumiya.
Hmm. Ook KPN maakt(e) gebruik van ZTE modem/routers (H220) (ik heb er zelf ook eentje maar daar staat wireless van uitgeschakeld). Geen idee of deze modellen ook kwetsbaar zijn. Heb voor de zekerheid dit artikel en het bronartikel doorgezet naar KPN, Aan hun is het nu om dit te onderzoeken, lijkt mij.
Heb er hier ook een hangen, dus ik ben benieuwd.
De KPN modems zijn niet meer vatbaar.
De KPN modems zijn niet meer vatbaar.
Bron?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
