Smerovače D-Link nie sú bezpečné, sú aj na Slovensku

Náhodná analýza firmvéru odhalila zásadnú bezpečnostnú trhlinu. Možno ju zneužiť na špehovanie.

(Zdroj: Ilustračné - Stock.XCHNG)

COLUMBIA, BRATISLAVA. Stalo sa to úplnou náhodou. Keď bezpečnostný analytik Craig Heffner skúmal softvér pre nastavovanie smerovačov D-Link, odhalil čosi nezvyčajné.

Postupnosť znakov, ktorá odomkne smerovač a umožní k nemu úplný prístup bez ohľadu na jeho nastavenie a znalosť prístupového hesla.

Utajená vstupná brána umožňuje získať úplnú kontrolu nad dátami, ktoré smerovačom prechádzajú. Znamená to, že ho možno použiť na odpočúvanie komunikácie či úpravu prechádzajúcich dát bez toho, aby o tom ktokoľvek tušil. Bez zanechania akýchkoľvek stôp.

Aj na Slovensku

Špiónske vrátka našli na smerovačoch D-Link DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ a TM-G5240, rovnaký prístup umožňujú aj smerovače Planex BRL-04UR a BRL-04CW.

Domácnosti, ktoré tak dlhé roky žili v tom, že ich súkromie chráni ich internetový smerovač, sa teraz budú musieť zaujímať o riešenie situácie.

„Ak sa váš internetový prehliadač identifikuje reťazcom xmlset_roodkcableoj28840ybtide, k administratívnemu rozhraniu smerovača môžete pristúpiť bez overenia totožnosti. A môžete si prezerať alebo upravovať jeho nastavenia,“píše Heffner na svojom blogu.

Niektoré z modelov sú v predaji aj na slovenskom trhu, smerovače D-Link ponúkali svojim zákazníkom aj takmer všetci slovenskí poskytovatelia internetu.

Či sú bezpečné, alebo nie, však nepreverí nik. Firmy si ich objednávali s upraveným firmvérom, aby v nich boli ich logá, prednastavenia pre ich sieť či sprievodcovia pripojením pre zjednodušenie inštalácie.

Model DIR-100 so štandardným firmvérom, na ktorom bola chyba odhalená, predáva napríklad Alza.

Napraviť chybu

Nie je známe, že by odhalenú slabinu využívali pre útoky na domáce počítače hackeri. Nemožno to vša kvylúčiť, rovnako ako to, že ju môžu využívať spravodajské služby na zbieranie citlivých informácií.

D-Link už pripustil, že ide o bezpečnostný prešľap a v súčasnosti preveruje s výskumníkmi svoje ostatné modely.

Firma pripravuje aktualizáciu firmvéru, ktorá má zadné dvierka odstrániť a dať veci na pravú mieru. Planex sa k situácii doposiaľ nevyjadril.

Informovala o tom britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Môže sa ľahko stať, že českú vládu povedie Slovák

Dôvody, pre ktoré by väčšina Čechov mala závidieť Slovákom ich politiku. Preferencie potvrdzujú, že tretina ľudí si ešte nevybrala.

ŠPORT

Milióny na jeho plat? Výskumy ukázali, že Sagan sa oplatí

Tím Bora-Hansgrohe zhodnotila prvú sezónu v najvyššej lige, očakával viac.

SVET

Vojna sa dnes v podstate nedá vyhlásiť. A už vôbec nie cez Twitter

Severná Kórea považuje tweety amerického prezidenta za vyhlásenie vojny. Washington to tak nevidí.

KULTÚRA

Star Trek mával smiešne masky a triky. Na nových častiach sa však nešetrilo

Na Netflixe sú epizódy po desiatich rokoch.

Neprehliadnite tiež

OBJEKTÍV

Ako vyzerá zrodenie hviezd? Pozrite si jasle v Mliečnej ceste

Herschelov teleskop pomohol astronónom pri skúmaní vzniku hviezd nevídaným spôsobom.

Vedci vystresovali ryby. Dokázali, že majú osobnosť

Niektoré gupky znehybnia, iné sú odvážnejšie.

Po EÚ začne tlačiť na technologické firmy aj USA

Vládam sa nepáči, že morálka na internete sa rozchádza s tou, ktorou sa riadime pri spoločenskom vystupovaní.

Veľkosťou srdca budete odomykať dvere, mobil aj auto

Skenovanie srdca je bezpečnou biometriou budúcnosti.

Inzercia - Tlačové správy


  1. Zľava 3000 € na 3-izbové byty v Jarabinkách
  2. Projekt Seberíniho: 60% vypredané ešte pred začiatkom kampane
  3. Hyundai Tucson Shadow určite nezostane v tieni.
  4. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  5. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  6. Aký vplyv by mal konflikt v Kórei na vaše investície?
  7. Atraktívnejšie učenie vďaka digitálnym technológiám
  8. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy!
  9. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  10. Rastie nám pokrivená generácia?
  1. Projekt Seberíniho: 60% vypredané ešte pred začiatkom kampane
  2. FSEV UK v Bratislave: Prax je súčasťou študijných programov
  3. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  4. Hyundai Tucson Shadow určite nezostane v tieni.
  5. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  6. Exkurzia odborárov a absolventov SvF STU v Bratislave 2017
  7. Zvolen: Zvolenčania myslia na zabezpečenie svojich domovov
  8. Detské zúbky sú veda
  9. Atraktívnejšie učenie vďaka digitálnym technológiám
  10. Aký vplyv by mal konflikt v Kórei na vaše investície?
  1. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 6 735
  2. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to) 3 964
  3. Rastie nám pokrivená generácia? 3 107
  4. Intímna hygiena – celoročná záležitosť 2 616
  5. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 1 795
  6. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy! 1 243
  7. Zľava 3000 € na 3-izbové byty v Jarabinkách 1 166
  8. Kedy sa refinancovanie oplatí? 1 084
  9. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 1 058
  10. Aký vplyv by mal konflikt v Kórei na vaše investície? 976