Asus routrar drabbas av nytt säkerhetshål

Asus routrar drabbas av nytt säkerhetshål

Ett nytt säkerhetshål i Asus senaste routrar lämnar systemet öppet för inkräktare. Illasinnade användare i det lokala nätverket kan manipulera både trafik och inställningar.

Även om de mest uppmärksammade angreppen riktas mot mer högprofilerade måltavlor är privatpersoner långt ifrån förskonade. Tvärtom upptäcks ständigt nya säkerhetshot, där vintern präglas av allvarliga brister i vanliga nätverksenheter för hemmet. Nu avslöjas ett nytt säkerhetshål i Asus populära routrar.

!asus.jpg

I flertalet av Asus senaste routrar ingår en tjänst vid namn infosvr, som körs med root-rättigheter och används av tillverkarens verktyg för att underlätta konfigurationen av nätverket genom att automatiskt lokalisera enheten. Nu upptäcks att tjänsten kan utnyttjas för att helt utan behörighet exekvera kommandon, vilket lämnar systemet vidöppet för inkräktare.

Vad som gör säkerhetshålet en smula lindrigare är att angreppet enbart kan genomföras på det lokala nätverket, antingen via LAN- eller WLAN-gränssnittet. Mer tekniskt bevandrade användare kan dessutom skydda sig genom att isolera port 9999 (UDP) i brandväggen eller kort och gott kan stänga ned tjänsten.

Asus väntas inom de närmaste dagarna släppa en uppdaterad version av firmware för att rätta till problemet. Det finns dessutom mjukvara från tredjepartsutvecklare där säkerhetshålet redan är tilltäppt, exempelvis Merlin. Bland berörda modeller märks Asus RT-AC56, RT-AC66, RT-AC68, RT-AC87, RT-N16 och RT-N66.

Källa: Jduck/Github.

Kommentarer till artikeln

66 debattinlägg

Skicka en rättelse
10

Testpilot: Creative Sound Blaster X H7 Tournament Edition

Med virtuellt surroundljud och funktionsrik mjukvara tar Creative än en gång sikte på datorspelare som söker nytt headset. Testpiloten Alling granskar årets modell med suffixet Tournament Edition. Läs mer

5

Egendesignad CNC-fräs vinner Månadens Galleri augusti 2017

Moddaren Brodholm kammar för andra gången i rad hem första platsen i Månadens Galleri, den här gången med sin hembyggda CNC-fräs. Läs mer

23

Alphacool lanserar Eisbaer 420 – världens största slutna vattenkylare

För den som kräver mycket kylningsprestanda lanserar nu Alphacool Eisbaer 420, ett slutet vattenkylningssystem med en radiator på hela 420 mm. Läs mer

59

Game of Thrones-avsnitt råkar sändas i förtid och hittar ut på fildelningssajter

Spanska HBO råkade tidigare under veckan ladda upp senaste Game of Thrones-avsnittet i förtid, vilket lett till att det nu letat sig ut på nätet. Läs mer

6

Fulkultur om Alistair MacLean

Namnet Alistair MacLean kanske inte är bekant, men många lär ha kommit i kontakt med något av denne skotske författares verk. Fulkultur djupdyker i spiondraman, ubåtar och filmatiseringar. Läs mer

28

Samsung lanserar T5 – portabel SSD-enhet på upp till 2 TB

Samsungs släpper nu sitt senaste tillskott i segmentet för portabla hårddiskar. Det handlar om en portabel SSD-enhet med en överföringshastighet på upp till 540 MB/s. Läs mer

31

Shuttle X1 är dator i miniformat med Geforce GTX 1060

Det har varit skralt med spelmaskiner i samma storleksklass som den populära mediaenheten Intel NUC, men det ämnar chassitillverkaren Shuttle att ändra på med modellen X1. Läs mer

37

TSMC ökar produktionen på 12 nanometer

Nya uppgifter gör gällande att TSMC ökar produktionen av sin 12-nanometersteknik, vilket bland annat banar iväg för storskalig produktion av Nvidias grafikarkitektur Volta för konsumenter. Läs mer

18

Ladda upp för skolstarten med SweClockers

Semester och sommarlov avrundas med lukrativa erbjudanden, varav några av de bästa samlas på en skräddarsydd specialsida hos SweClockers. Här samlar vi även tips från medlemmarna. Läs mer

14

Nvidia släpper Geforce-drivrutin för Agents of Mayhem och Killing Floor: Incursion

Två år efter den senaste delen i Saints Row släpps en fristående uppföljare i form av Agents of Mayhem. Det här firar Nvidia med att släppa en ny drivrutin för spelet. Läs mer

20

Steelseries lanserar Apex M750 med egenutvecklade brytare

Förra årets Apex M500 följs nu upp av det nya tangentbordet Apex M750, vilket utrustas med Steelseries egenutvecklade brytare QX2. Läs mer

156

Netflix prishöjer för andra gången på två år

Efter att under förra året höjt priserna på sina abonnemang gör nu Netflix detta återigen. Detta innebär att priset för en standardprenumeration framöver blir 109 kronor. Läs mer