TP-Link laat domeinnaam voor configureren routers verlopen
Netwerkfabrikant TP-Link heeft een domeinnaam laten verlopen die wordt gebruik voor het configureren van routers en andere hardware. Het gaat om de domeinnaam tplinklogin.net, die op routers wordt vermeld, zo ontdekte Amitay Dan van beveiligingsbedrijf Cybermoon.
Dan meldde zijn ontdekking via de Bugtraq-mailinglist en Reddit. De domeinnaam wordt nu door een partij voor een bedrag van 2,5 miljoen dollar te koop aangeboden. Volgens de beveiligingsexpert zou een aanvaller die de domeinnaam koopt hier misbruik van kunnen maken. Het probleem blijkt al jaren te spelen. Begin 2013 plaatste een gebruiker op het TP-Link-forum al een bericht dat de domeinnaam niet meer toegankelijk is. Ook de jaren daarna verschenen verschillende vragen van gebruikers over de domeinnaam op het forum en het instellen van de router. Gebruikers worden vervolgens naar dit TP-Link-artikel verwezen om de router via een ip-adres te configureren.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
b.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
Omdat de man op de straat niet begrijpt wat de structuur van een domeinnaam is en waarom die zo onlogisch
in een URL geplaatst is.
Als domeinnamen andersom waren geweest dan was com.tp-link.login niet zo raar geweest ipv net.tplinklogin.
Dat was ook mijn eerste gedachte eigenlijk. Dat zullen we die persoon die er 2.5 miljoen voor vraagt maar niet vertellen :-)
www.tplinklogin.net? Of tplinklogin.net?
Bugtraq heeft het over www.tplinklogin.net, maar als ik het zelf even vluchtig bekijk gaat het eerder om tplinklogin.net?
Tplinklogin.net is het domein dat je meestal kan gebruiken om intern de inlogpagina van TPLink-routers te benaderen.
Je kan daar normaalgesproken dus niet een website op het internet mee benaderen, tenzij je via een omweg in het netwerk toch naar internet toe wordt geleidt. Aan de andere kant: men kan zich eens vergissen en per ongeluk www.tplinklogin.net intikken. Dan kom je wel op het internet terecht.
Zelf trek ik voor de zekerheid altijd de WAN er uit voordat ik routers ga configureren. Dan heb je nergens last van.
Wat is er mis met, in dit geval, login.tp-link.com i.p.v. tplinklogin.net?
b.
tplinklogin.net staat in alle TP-Link router interfaces en handleidingen als het adres om te gebruiken. Behoorlijk slordig van ze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?