Internetleverantörer i Sverige och övriga världen delar vanligtvis ut en enda IP-adress per hushåll. Lösningen för att koppla upp flera datorer till internet är i dessa fall att införskaffa en router som översätter lokala IP-adresser till externa.
Nu avslöjar säkerhetsexperten Craig Heffner att många routrar i konsumentklassen kan vara öppna för attacker. Bland dessa märks flera populära modeller från Linksys, bland annat WRT54G och WRT54GL, samt alternativa firmware som OpenWRT och DD-WRT.
I korta drag går attacken ut på att skapa en skräddarsydd webbsida som läser av besökarens IP-adress. Webbplatsen "låtsas" sedan att den själv finns på samma adress och kan därefter komma åt routerns gränssnitt. Har användaren slarvat med lösenordet är det en smal sak för hackaren att bereda sig tillgång till alla viktiga inställningar.
Enligt Heffner är säkerhetshålet inte nytt utan har förekommit i olika former i cirka 15 år. Tillverkare har släppt uppdateringar för att lösa problemet, men nya metoder öppnar hela tiden för andra anfallsvägar.
Källa: Forbes.
