Bredbandsbolaget "rättade" säkerhetsbrist i Zyxel-modem med verkningslöst portbyte

Inget inaktiverat gränssnitt utan bara ett simpelt portbyte. Nu upptäcks att Bredbandsbolagets säkerhetsuppdateringar till två av tre berörda Zyxel-modem är så gott som verkningslösa.

För ett litet tag sedan framkom att några av Bredbandsbolagets vanligaste modem innehåller en allvarlig säkerhetsbrist. I Zyxel 2601, 2602 och 2812 finns ett dolt och förinställt administrationskonto, som bara skyddas av ett fyrsiffrigt lösenord. Det utgör i praktiken en bakdörr och ger så gott som obegränsade möjligheter att avlyssna och manipulera den datatrafik som passerar modemet.

Zyxel-2601-2602-2812-Bredbandsbolaget.jpg

Kort efter upptäckten vidtog Bredbandsbolaget enligt egen utsago den klumpiga men tillsynes effektiva åtgärden att helt enkelt inaktivera administrationsgränssnittet i en uppdatering av mjukvaran, något som hindrar både den rättmätiga användaren och potentiella angripare från att komma åt modemets inställningar.

Nu rapporterar Dagens Nyheter att detta inte stämmer. I två av tre berörda modem, närmare bestämt modellerna Zyxel 2601 och 2812, finns sårbarheten fortfarande kvar. Bredbandsbolaget har i själva verket inte inaktiverat gränssnittet utan enbart bytt port från 80 till 37964.

Andreas Hamrin, presschef på Bredbandsbolaget, menar dock att den tidigare informationen misstolkats. Den "nya" mjukvaran till modemen rättade inte alls till några säkerhetsproblem utan ändrade bara inställningarna, vilket knappast utgör något hinder för en målmedveten angripare.

Eftersom det har kunnat misstolkas så är det olyckligt. Det har inte varit vår avsikt. Tvärtom har vi försökt vara så tydliga som möjligt. Med säkerhetsuppdatering menade vi en ändring av konfigurations­inställningarna.

På Bredbandsbolagets webbplats står det nu att "den sårbarhet som identifierades den 29 oktober åtgärdades genom ändringar i modemkonfigurationen redan den 30 oktober". Den senaste upptäckten om att uppdateringen är verkningslös har internetleverantören "nu inlett arbetet med att åtgärda".

Kommentarer till artikeln

79 debattinlägg

Skicka en rättelse
21

Tävla och vinn bordsplatser till Dreamhack Summer 2017

Redaktionen laddar upp inför Dreamhack och firar med en tävling för alla medlemmar. Skapa SweClockers officiella wallpaper och kamma hem bordsbiljetter till världens största datorfestival! Läs mer

30

Test: AOC Agon AG352UCG – ultrabred spelskärm med 100 Hz VA-panel och G-Sync

AOC:s senaste gamingskärm Agon AG352UCG passerar testlabbet, med en upplösning på 3 440 × 1 440 pixlar, Nvidia G-sync och 100 Hz uppdateringsfrekvens. Läs mer

34

Nvidia kontrar Radeon RX 550 med "GP108" och Geforce GT 1030

Det blåser upp till storm i instegssegmentet när Nvidia söker att kontra AMD Radeon RX 550 med Geforce GT 1030, som samtidigt ska ha lägre strömförbrukning. Läs mer

14

Razer tillkännager den trådlösa spelmusen Lancehead

Amerikanska Razer siktar på tronen för bästa trådlösa spelmus och med den senaste skapelsen Lancehead, som dessutom får en trådad syskonmodell. Läs mer

14

Cooler Master döms för patentintrång – får betala 5,3 miljoner kronor till Asetek

Efter lite mindre än två år är rättstvisten mellan Asetek och Cooler Master avslutad, där Cooler Master döms att betala böter i miljonklassen för patentintrång. Läs mer

14

Intel LGA 2066 för Skylake-X har samma kylarmontering som sockel LGA 2011-3

Det vankas ny sockel till Intels Skylake-X med upp till tolv kärnor och Kaby Lake-X. Den som planerar uppgradera slipper dock köpa ny kylare, det bekräftar Noctua. Läs mer

22

Nintendo tillkännager New 2DS XL

I ett något oväntat drag tillkännager Nintendo spelkonsolen New 2DS XL, en kraftfullare uppdaterad version av fyra år gamla 2DS med ny design. Läs mer

58

Acer avtäcker Predator X27 med 4K UHD i 144 Hz, Nvidia G-Sync och HDR

Taiwanesiska Acer går "all-in" med skärmen Predator X27, som utöver 4K-upplösning och 144 Hz fylls till brädden med andra funktioner som Nvidia G-Sync och HDR. Läs mer

60

Teknikdemo visar Project Scorpios potential i 4K UHD och 1080p

Nya bilder visar hur Microsofts kommande konsol ska förbättra den grafiska upplevelsen i både 4K- och 1080p, med bland annat större texturer och supersampling-teknik. Läs mer

5

Fulkultur om Marvel i film och TV-serier

Fulkultur återvänder till att prata om Marvel och deras superhjältar, men denna gång flyttas fokus från serietidningar till vita duken. Läs mer

19

Kom på din egen shoppingfest och vinn bärbar speldator från CDON

CDON drar åter igång sin shoppingfest Green Friday, där de utlovar erbjudanden i nivå med Black Friday. För att fira tävlar återförsäljaren ut en bärbar speldator värd 15 490 kronor. Läs mer

21

Nintendo sålde 2,7 miljoner Switch-enheter under första månaden

Spelkonsoltillverkaren Nintendo presenterar sin första kvartalsrapport för år 2017, av vilken det framgår att företaget sålt totalt 2,74 miljoner Switch-enheter under mars månad. Läs mer