TP-Link laat domeinnaam voor configureren routers verlopen
Netwerkfabrikant TP-Link heeft een domeinnaam laten verlopen die wordt gebruik voor het configureren van routers en andere hardware. Het gaat om de domeinnaam tplinklogin.net, die op routers wordt vermeld, zo ontdekte Amitay Dan van beveiligingsbedrijf Cybermoon.
Dan meldde zijn ontdekking via de Bugtraq-mailinglist en Reddit. De domeinnaam wordt nu door een partij voor een bedrag van 2,5 miljoen dollar te koop aangeboden. Volgens de beveiligingsexpert zou een aanvaller die de domeinnaam koopt hier misbruik van kunnen maken. Het probleem blijkt al jaren te spelen. Begin 2013 plaatste een gebruiker op het TP-Link-forum al een bericht dat de domeinnaam niet meer toegankelijk is. Ook de jaren daarna verschenen verschillende vragen van gebruikers over de domeinnaam op het forum en het instellen van de router. Gebruikers worden vervolgens naar dit TP-Link-artikel verwezen om de router via een ip-adres te configureren.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
b.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
Omdat de man op de straat niet begrijpt wat de structuur van een domeinnaam is en waarom die zo onlogisch
in een URL geplaatst is.
Als domeinnamen andersom waren geweest dan was com.tp-link.login niet zo raar geweest ipv net.tplinklogin.
Dat was ook mijn eerste gedachte eigenlijk. Dat zullen we die persoon die er 2.5 miljoen voor vraagt maar niet vertellen :-)
www.tplinklogin.net? Of tplinklogin.net?
Bugtraq heeft het over www.tplinklogin.net, maar als ik het zelf even vluchtig bekijk gaat het eerder om tplinklogin.net?
Tplinklogin.net is het domein dat je meestal kan gebruiken om intern de inlogpagina van TPLink-routers te benaderen.
Je kan daar normaalgesproken dus niet een website op het internet mee benaderen, tenzij je via een omweg in het netwerk toch naar internet toe wordt geleidt. Aan de andere kant: men kan zich eens vergissen en per ongeluk www.tplinklogin.net intikken. Dan kom je wel op het internet terecht.
Zelf trek ik voor de zekerheid altijd de WAN er uit voordat ik routers ga configureren. Dan heb je nergens last van.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
b.
tplinklogin.net staat in alle TP-Link router interfaces en handleidingen als het adres om te gebruiken. Behoorlijk slordig van ze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
