Security missers breken Linksys WRT54G router op
Steeds meer particulieren en kleine bedrijven kiezen ervoor om hun netwerk te vervangen voor een draadloos netwerk. Een fabrikant die op deze behoefte inspeelt is Linksys. Het bedrijf biedt namelijk allerlei wireless produkten aan, zoals de draadloze Linksys WRT54G router. De router is zelfs voor niet-technische mensen makkelijk te installeren, maar er zijn een aantal security zaken die niet over hoofd gezien mogen worden. Zo biedt de router WEP key encryptie aan, maar met elke reboot moet de gebruiker de WEP key weer aanzetten. Veel erger is het security lek dat onlangs ontdekt werd. Linksys heeft wel een beta firmware patch beschikbaar gesteld, maar deze is echter moeilijk te vinden op de website van het bedrijf. De router bevat tevens geen content-filtering en configureerbare firewall. Wel bevat de WRT54G een probeerversie van Norton Internet Security 2003. Op een schaal van 1 tot 5 geeft deze review de Linksys router een 3,5.
inhaalslag te maken... En de firmware van D-link werkt volgens mij ook.
wifi?? Koop gewoon een wat langer UTP kabeltje. Sneller, en
veiliger. Als je toch per se wilt wifi-en, neem dan 802.11I
ipv G....
Dit geldt alleen voor de amerikaanse versies en NIET de europese versies
aangezien de europese versies met de laatste stable firmware zijn uitgerust
en iets oudere modellen die kunnen ook gewoon geupgrade worden:
Firmware Date : 3/17/2004
Firmware File Size : Varies
Firmware Version : 2.02.7
http://www.linksys.com/download/firmware.asp?fwid=187
Controleer wel welke versie je hebt, 1.0 of 1.1 of 2, afhankelijk hiervan krijg je
via de site de juiste firmware.
Zo biedt de router WEP key encryptie aan, maar met elke reboot moet de
gebruiker de WEP key weer aanzetten. Veel erger is het security lek dat
onlangs ontdekt werd.
WEP key bij elke reboot aanzetten? Ik vraag me wel af hoe jij reboot...
Security lek is niet zo erg. Enkel als je de firewall in de router compleet uitzet
(wat zo al niet verstandig is) verschijnt het control panel ook op de WAN poort.
Verder biedt de wrt54g WPA AES, iets wat bij weinig routers teruggevonden
kan worden. Met custum firmware (linux based) kan je trouwens meer
mogelijkheden uit het toestel halen.
Als de router reboot dan gaan er GEEN instellingen verloren, ook niet de
wepkey e.d.
Alle waar naar z'n geld .. kost dat ding nou, 100 pleuro of zo ..
zoiets ja, ben er zelf dik tevreden over, doet cisco eer aan.
nog een 4 ports swtich. Het lek zit em in het remote
management. Dit zou gebruikt kunnen worden, ook als het niet
enabled is. Advies, en prima oplossing, (wat mijninziens
zoweizo zou moeten), zet er een sterk password op, dan is
dat probleem opgelost. Enige minpuntje vind ik de magere
opties om porten te forwarden. Ik lees hier eea over andere
(niet linksys) firmware. Zou iemand daar meer over willen
vertrellen..?
alvast bedankt,
emmo
ik heb geen problemen met de WEP encryptie.
Ik zet altijd de router uit als ik hem niet gebruik, de WEP key is exact hetzelfde
als hij uit en weer aan is geweest. (misschien een bug van oudere
firmware?)
Wel heb ik de WPA niet lekker aan de gang kunnen krijgen. mijn verbinding
wordt na 5 tot 10min verbroken (wel signaal maar niet de router kunnen
pingen).
Alle oplossingen al geprobeerd die op het internet staan zoals geen xp zero,
bepaalde xp patches verwijderen etc.
Verder een prima router.
Daarnssat gebruik ik de mac filtering en heb hem aan de binnenkant van
mijn netwerk hangen. Heb tot nu toe nog geen problemen kunnen
ondervinden. Het ding werkt perfect.
wel maar als ik naar de adapter ga dan staat de netwerksleutel grijs
aangegeven en kan ik daar niks invullen.
en heb nog geen grote problemen ondervonden.
Wel vind ik de QoS van deze nieuwe firmware er mager uit naar voren
komen. Ik woon namelijk in een studentenhuis en als iemand anders kan
het Skypen (internet telefonie) of downloaden is kan ik niet fatsoenlijk meer
online-games doen. Alleen wanneer mijn PC op High Priority zet. En de
upstream limit heel laag zet.
Ik denk dat iedereen er meer aan heeft als er per IP een verhouding kan
worden ingesteld die voor een eerlijke en nauwkeurige verdeling van up en
downstream zorgt
v3.03.1, Oct. 18, 2004 en heb nog geen problemen ondervonden.
In deze release is, behalve enkele verbeteringen, ook een backup/restore
functie opgenomen waarmee de configuratie veiliggesteld kan worden.
downloaden via onderstaande URL:
ftp://ftp.linksys.com/international/firmware/WRT54G_EU_303_01_ETSI.zip
Zoals eerder aangegeven zou deze versie, behalve op de WRT54G V2, ook
op de WRT54G V1.1 kunnen worden doorgevoerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?