Bredbandsbolaget "rättade" säkerhetsbrist i Zyxel-modem med verkningslöst portbyte

Inget inaktiverat gränssnitt utan bara ett simpelt portbyte. Nu upptäcks att Bredbandsbolagets säkerhetsuppdateringar till två av tre berörda Zyxel-modem är så gott som verkningslösa.

För ett litet tag sedan framkom att några av Bredbandsbolagets vanligaste modem innehåller en allvarlig säkerhetsbrist. I Zyxel 2601, 2602 och 2812 finns ett dolt och förinställt administrationskonto, som bara skyddas av ett fyrsiffrigt lösenord. Det utgör i praktiken en bakdörr och ger så gott som obegränsade möjligheter att avlyssna och manipulera den datatrafik som passerar modemet.

Zyxel-2601-2602-2812-Bredbandsbolaget.jpg

Kort efter upptäckten vidtog Bredbandsbolaget enligt egen utsago den klumpiga men tillsynes effektiva åtgärden att helt enkelt inaktivera administrationsgränssnittet i en uppdatering av mjukvaran, något som hindrar både den rättmätiga användaren och potentiella angripare från att komma åt modemets inställningar.

Nu rapporterar Dagens Nyheter att detta inte stämmer. I två av tre berörda modem, närmare bestämt modellerna Zyxel 2601 och 2812, finns sårbarheten fortfarande kvar. Bredbandsbolaget har i själva verket inte inaktiverat gränssnittet utan enbart bytt port från 80 till 37964.

Andreas Hamrin, presschef på Bredbandsbolaget, menar dock att den tidigare informationen misstolkats. Den "nya" mjukvaran till modemen rättade inte alls till några säkerhetsproblem utan ändrade bara inställningarna, vilket knappast utgör något hinder för en målmedveten angripare.

Eftersom det har kunnat misstolkas så är det olyckligt. Det har inte varit vår avsikt. Tvärtom har vi försökt vara så tydliga som möjligt. Med säkerhetsuppdatering menade vi en ändring av konfigurations­inställningarna.

På Bredbandsbolagets webbplats står det nu att "den sårbarhet som identifierades den 29 oktober åtgärdades genom ändringar i modemkonfigurationen redan den 30 oktober". Den senaste upptäckten om att uppdateringen är verkningslös har internetleverantören "nu inlett arbetet med att åtgärda".

Kommentarer till artikeln

79 debattinlägg

Skicka en rättelse
7

Qualcomm och Intel introducerar gigabit-LTE

I väntan på 5G-generationens ankomst introducerar nu både Qualcomm och Intel LTE-modem för integrerade kretsar där kapaciteten överskrider gigabit-hastigheter. Läs mer

7

AMD bekräftar Vega-snack på GDC 2017

Det börjar sakta men säkert dra ihop sig till en ny grafikarkitektur från AMD. Nu bekräftar företaget att mer information om Vega presenteras under evenemanget Capsaicin redan nästa vecka. Läs mer

67

Återförsäljare: Inga fler NES Classic Edition

Det är full fart i svängarna runt NES Classic Edition. Nu meddelar återförsäljare att produktionen upphör – tvärt emot Nintendos officiella information. Läs mer

50

Test: Intel Core i3-7350K och Pentium G4560

SweClockers testlabb får besök av fler Kaby Lake-processorer i form av den första upplåsta Core i3-modellen samt budgetorienterade, och numera Hyperthreading-bestyckade, Pentium G4560. Läs mer

110

AMD Ryzen 7 1700X med åtta kärnor prestandatestas

Ny information om AMD Ryzen fortsätter dyka upp på webben. Denna gång är det resultat för Ryzen 7 1700X i diverse testmjukvaror, vilka visar på bättre prestanda än flera Intel-modeller. Läs mer

83

Telia: "Vi kommer inte blockera Pirate Bay"

Kort efter domen mot Bredbandsbolaget meddelar nu Telia att de inte kommer införa någon blockering av The Pirate Bay, såvida de inte tvingas till detta genom ett domstolsbeslut. Läs mer

58

AMD Ryzen-kylare hittar ut på bild – får namnen Wraith Max och Wraith Spire

Kort efter att bilder på färdiga exemplar av AMD:s kommande processor Ryzen hittat ut på webben efterföljs nu detta av de medföljande standardkylarna. Läs mer

50

AOC avtäcker två nya spelskärmar på 27 och 31,5 tum med AMD Freesync och 144 Hz

Med fokus på gamers introducerar AOC nu två nya skärmar i företagets Agon-serie. Det handlar om två högupplösta modeller med stöd för AMD Freesync och hög bilduppdateringsfrekvens. Läs mer

77

AMD Ryzen hittar ut på bild

Inom kort lanserar AMD sin nya processorarkitektur Ryzen. Nu har de första bilderna på de färdiga processorerna hittat ut på webben, samt även ingenjörsexemplar. Läs mer

84

Nintendo Switch plockas isär och hittar ut på webben

Inför den stundande lanseringen av Nintendo Switch dyker nu bilder på konsolen i isärplockat läge upp på webben, vilka skvallrar om enhetens komponenter. Läs mer

14

Microsoft kan lansera nytt Hololens 2019

Nya uppgifter talar för att nästa version av Hololens kan komma först 2019. Detta då Microsoft hoppar över en planerad inkrementell uppgradering till fördel för en mer omfattande. Läs mer

20

Phanteks lanserar skräddarsydda vattenblock för Geforce GTX 1080

Holländska Phanteks breddar sitt sortiment av heltäckande vattenblock för grafikkort med särskilt framtagna modeller för partnertillverkarnas egna varianter av Geforce GTX 1080. Läs mer