Webverkeer D-Link DSL-routers onderschept door criminelen
Criminelen hebben de afgelopen maanden het webverkeer van een onbekend aantal D-Link DSL-routers onderschept, alsmede routers van minder bekende fabrikanten. Dat laat Troy Mursch van Bad Packets Report weten. De aanvallers zoeken naar consumentenrouters die vanaf het internet toegankelijk zijn.
Vervolgens wordt via bekende kwetsbaarheden geprobeerd om de ingestelde dns-servers van de router aan te passen. Wanneer gebruikers een website bezoeken wordt het verzoek niet naar de dns-server van de provider gestuurd, maar naar de criminelen. Die kunnen gebruikers zo naar phishingsites en andere malafide websites doorsturen. Ook kan het webverkeer van gebruikers voor advertentiefraude worden gemanipuleerd.
Mursch voerde een scan naar kwetsbare routers uit en ontdekte 17.000 DSL-routers die vanaf het internet bereikbaar waren en waar aanvallers het op hebben voorzien. In de meeste gevallen ging het om D-Link DSL-2640B-routers (14.300) en TOTOLINK-routers (2.300). Gebruikers krijgen het advies om de firmware van hun router up-to-date te houden en de dns-instellingen te controleren.
2.06 Huidige firmware 22-1-2013
EU_5.00 Huidige firmware 3-4-2010
EU_4.01 Huidige firmware 2-3-2009
Kortom bullshit advies om te updaten. Bye bye D-link.
Als de routers netjes nieuwe updates krijgen en de eigenaren die updates netjes installeren zijn ze ook niet meer vulnerable.
Maar als je (DSL) router pwned is, is DNS niet je enige zorg; ook al verkrijg je de juiste IP-adressen als antwoord op DNS requests, dan nog kunnen de aanvallers de destination IP-adressen in uitgaande pakketjes wijzigen en zo alsnog verbindingen kapen. Ook op dit punt biedt https bescherming.
2.06 Huidige firmware 22-1-2013
EU_5.00 Huidige firmware 3-4-2010
EU_4.01 Huidige firmware 2-3-2009
Kortom bullshit advies om te updaten. Bye bye D-link.
Het advies "houd firmware up-to-date" wordt aangeraden in het kader van de logica dat na het bekend worden van
een kwetsbaarheid vaak een firmware-update volgt die de kwetsbaarheid verhelpt.
(ook al heb ik hier eerlijk gezegd bij D-link niet direct heel veel vertrouwen in ;) ...)
Wat wel absoluut bullshit is, is dat D-link zijn firmwares aanbiedt via het unencrypted en onveilige ftp-protocol ....!
(uiteindelijk zijn wij het dus samen wel weer met elkaar eens)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
