Onderzoek: wifi-routers vaak vol kwetsbaarheden
Wifi-routers zitten vaak vol bekende kwetsbaarheden die niet door de fabrikanten zijn gepatcht, zo stelt het American Consumer Institute aan de hand van eigen onderzoek. Voor het onderzoek werden 186 wifi-routers van 14 verschillende fabrikanten geanalyseerd met een programma dat de firmware scant.
De firmware van 155 routers (83 procent) bevatte kwetsbaarheden. Gemiddeld ging het om 186 beveiligingslekken per kwetsbare router. De kwetsbaarheden bevinden zich vooral in de opensource-onderdelen van de routerfirmware. Hoewel de betreffende opensourceprojecten deze beveiligingslekken patchen, worden de patches niet altijd door de routerfabrikanten in hun producten doorgevoerd.
Verder blijkt dat veel fabrikanten geen gebruiksvriendelijke manier bieden voor het updaten van de routerfirmware. Volgens het American Consumer Institute moeten fabrikanten meer doen om opensourcekwetsbaarheden binnen hun producten te vinden en verhelpen. Een overzicht van alle onderzochte routers is in het rapport te vinden (pdf).
Wie naar de webinterface van Fritz!box gaat en vervolgens naar System en vandaaruit naar Update, haalt die nieuwe firmware gewoon binnen. Na installatie en herstart heb je gewoon de nieuwe firmware op je Router zitten. Dus ik begrijp niet helemaal de kritiek die de onderzoekers hebben gepubliceerd. Van andere Routermerken weet ik niets en kan ik daarover niet oordelen.
Indien die niet op de lijst staat, en niet is getest, impliceert dat dat het veilig is ? Of geeft het enkel een ''goed gevoel'' ? Je bent blij dat je produkt niet is getest, zodat je mogelijke problemen niet hoeft te lezen ? ;)
Zegt allemaal niets.
https://twitter.com/cBekrar/status/993507425801068544
Apple is ermee gestopt!
Zal dus ook op termijn stoppen met updates ervoor.
https://appleinsider.com/topic/airport+extreme
https://support.apple.com/en-us/HT201222
Telforts wireless routers hebben bv een via wifi benaderbaar adminpanel met gebruikersnaam Admin en zonder wachtwoord.
Lekker hoor.
en die goede oude speedtouches van KPN kon je gewoon een 'ik ben succesvol ingelogd' bericht sturen en dan passeerde je alle logins.
De meeste van die kwetsbaarheden zijn alleen vanaf het lokale netwerk uit te buiten. Men moet dus in de buurt zijn
en men moet eerst al geconnect zijn (als de kwetsbaarheid niet het connecten betreft, en dat is meestal niet zo).
Dus het is opletten als de buurjongen altijd alleen op zijn zolderkamertje zit, maar vanuit "het grote boze internet" is
er meestal niet zo veel aan de hand. Tenminste niet als je de configuratie origineel gelaten hebt en niet dat vinkje
"beheren vanaf internet" hebt aangezet of de standaard firewall gesloopt hebt.
Deze CVE heeft betrekking op een fout in een UPnP library die door zowat elke router fabrikant gebruikt wordt.
Je kan niet van KPN verwachten dat ze deze fout verhelpen.
Het algemene en al vele jaren geldende advies aan gebruikers is om UPnP uit te zetten juist vanwege de kwetsbaarheid.
De meeste van die kwetsbaarheden zijn alleen vanaf het lokale netwerk uit te buiten. Men moet dus in de buurt zijn
en men moet eerst al geconnect zijn (als de kwetsbaarheid niet het connecten betreft, en dat is meestal niet zo).
Dus het is opletten als de buurjongen altijd alleen op zijn zolderkamertje zit, maar vanuit "het grote boze internet" is
er meestal niet zo veel aan de hand. Tenminste niet als je de configuratie origineel gelaten hebt en niet dat vinkje
"beheren vanaf internet" hebt aangezet of de standaard firewall gesloopt hebt.
Zo verdedig je je er tegen: https://urbanwireless.info/antennas/parabolic-reflector (dan bereikt wifi de straat niet meer)
En dat zal voor het grootste deel wel weer komen omdat een aantal opties bij default wagenwijd open staan,
maar eenmaal goed en veilig geconfigureerd zal het best meevallen.
En dat zal voor het grootste deel wel weer komen omdat een aantal opties bij default wagenwijd open staan,
maar eenmaal goed en veilig geconfigureerd zal het best meevallen.
De kwetsbaarheden bevinden zich vooral in de opensource-onderdelen van de routerfirmware. Hoewel de betreffende opensourceprojecten deze beveiligingslekken patchen, worden de patches niet altijd door de routerfabrikanten in hun producten doorgevoerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
