SME
Nedeľa, 2. apríl, 2023 | Meniny má Zita

Smerovače D-Link nie sú bezpečné, sú aj na Slovensku

Náhodná analýza firmvéru odhalila zásadnú bezpečnostnú trhlinu. Možno ju zneužiť na špehovanie.

(Zdroj: Ilustračné - Stock.XCHNG)

COLUMBIA, BRATISLAVA. Stalo sa to úplnou náhodou. Keď bezpečnostný analytik Craig Heffner skúmal softvér pre nastavovanie smerovačov D-Link, odhalil čosi nezvyčajné.

Postupnosť znakov, ktorá odomkne smerovač a umožní k nemu úplný prístup bez ohľadu na jeho nastavenie a znalosť prístupového hesla.

SkryťVypnúť reklamu
Článok pokračuje pod video reklamou
SkryťVypnúť reklamu
Článok pokračuje pod video reklamou

Utajená vstupná brána umožňuje získať úplnú kontrolu nad dátami, ktoré smerovačom prechádzajú. Znamená to, že ho možno použiť na odpočúvanie komunikácie či úpravu prechádzajúcich dát bez toho, aby o tom ktokoľvek tušil. Bez zanechania akýchkoľvek stôp.

SkryťVypnúť reklamu

Aj na Slovensku

Špiónske vrátka našli na smerovačoch D-Link DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ a TM-G5240, rovnaký prístup umožňujú aj smerovače Planex BRL-04UR a BRL-04CW.

Domácnosti, ktoré tak dlhé roky žili v tom, že ich súkromie chráni ich internetový smerovač, sa teraz budú musieť zaujímať o riešenie situácie.

„Ak sa váš internetový prehliadač identifikuje reťazcom xmlset_roodkcableoj28840ybtide, k administratívnemu rozhraniu smerovača môžete pristúpiť bez overenia totožnosti. A môžete si prezerať alebo upravovať jeho nastavenia,“píše Heffner na svojom blogu.

Niektoré z modelov sú v predaji aj na slovenskom trhu, smerovače D-Link ponúkali svojim zákazníkom aj takmer všetci slovenskí poskytovatelia internetu.

Či sú bezpečné, alebo nie, však nepreverí nik. Firmy si ich objednávali s upraveným firmvérom, aby v nich boli ich logá, prednastavenia pre ich sieť či sprievodcovia pripojením pre zjednodušenie inštalácie.

SkryťVypnúť reklamu

Model DIR-100 so štandardným firmvérom, na ktorom bola chyba odhalená, predáva napríklad Alza.

Napraviť chybu

Nie je známe, že by odhalenú slabinu využívali pre útoky na domáce počítače hackeri. Nemožno to vša kvylúčiť, rovnako ako to, že ju môžu využívať spravodajské služby na zbieranie citlivých informácií.

D-Link už pripustil, že ide o bezpečnostný prešľap a v súčasnosti preveruje s výskumníkmi svoje ostatné modely.

Firma pripravuje aktualizáciu firmvéru, ktorá má zadné dvierka odstrániť a dať veci na pravú mieru. Planex sa k situácii doposiaľ nevyjadril.

Informovala o tom britská BBC.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Za tím L Racing absolvoval preteky aj minister obrany Jaroslav Naď.

Na Gemeri sa pripravuje jedna z najväčších dražieb za posledné roky.


31. mar

V ideálnom vzťahu je rodič stále milujúci.


a 2 ďalší 31. mar
Protižidovská karikatúra z publikácie: Ctibor Pokorný - Židovstvo na Slovensku

Dalo by sa v knihe nahradiť cigánenie za klamanie bez toho, aby utrpela kvalita?


31. mar
Tréner HK GROTTO Spišská Nová Ves Vlastimil Wojnar.

Mužstvo má na Zvolen recept.


18 h

Neprehliadnite tiež

Podcast Klik

Komentovaný prehľad technologických správ.


a 2 ďalší 19 h

Rozhovorové vydanie podcastu Zoom so Samuelom Kováčikom.


a 2 ďalší 21 h
Vizualizácia podoby planéty Trappist-1 b podľa meraní Webbovho teleskopu.

Videl aj najrannejšiu čiernu dieru.


31. mar

V ideálnom vzťahu je rodič stále milujúci.


a 2 ďalší 31. mar

Inzercia - Tlačové správy

  1. Oficiálny rebríček top 10 ciest Slovákov do exotiky 2023
  2. Slováci si za 3 dni objednali dovolenku za 4,98 milióna eur.
  3. Cestujte cez májové sviatky a oddychujte dlhšie. Kam sa vybrať?
  4. Profesionálny šéfkuchár radí: Použitý olej nikdy nevylievajte
  5. Vyberáme si najkrajšiu obnovenú pamiatku, hlasuje sa online
  6. Fellner je 6 týždňov bez internetu, ako reaguje BUBO?
  7. Dopestujte si vlastné potraviny. Toto poteší nielen záhradkárov
  8. Kávový Indiana Jones. Slovák loví raritné kávy v pralesoch
  1. Oficiálny rebríček top 10 ciest Slovákov do exotiky 2023
  2. Deti v letných táboroch budú pomáhať strážiť roboty
  3. MetLife prináša novinky v skupinovom poistení pre zamestnancov
  4. Prihlás sa do programu She's Next na podporu žien-podnikateliek
  5. Cestujte cez májové sviatky a oddychujte dlhšie. Kam sa vybrať?
  6. Slováci si za 3 dni objednali dovolenku za 4,98 milióna eur.
  7. Unilabs Slovensko otvára v Boroch najmodernejšie laboratórium
  8. Istota nízkeho úroku. Krásne bývanie s hypotékou za 1,49 %
  1. Profesionálny šéfkuchár radí: Použitý olej nikdy nevylievajte 34 322
  2. Fellner je 6 týždňov bez internetu, ako reaguje BUBO? 22 405
  3. Slováci si za 3 dni objednali dovolenku za 4,98 milióna eur. 14 809
  4. Záhadné ženské cviky, ktoré pomôžu mužom. Dokážu zlepšiť erekciu 11 364
  5. Kávový Indiana Jones. Slovák loví raritné kávy v pralesoch 6 292
  6. Cestujte cez májové sviatky a oddychujte dlhšie. Kam sa vybrať? 5 029
  7. Má vaše dieťa nárok na 350 eur na kúpu počítača či tabletu? 4 573
  8. Dopestujte si vlastné potraviny. Toto poteší nielen záhradkárov 3 216
SkryťZatvoriť reklamu