Miljoner routrar sårbara för attack

Låter inte som det i grunden är ett router eller DNS hål. Problemet ligger på webbläsare(javascripts] nivå.

På viket sätt har körkorten något överhuvudtaget med kunskapen om hur fjärrlåset fungerar?
Man kan ställa massa krav på kunskaper om Internet med det hjälper ändå inte på något sätt hur man surfar in på en IP-adress i routern och byter lösenord.

En bra jämförelse med bilen är ju att du som köpare av bild måste själv koppla in nyckeln i en datorn, sedan med ett rätt krångligt program programmera nyckeln med en kod.
Så, även om du har ett körkort för att köra bilen så lär du dig inte på något sätt om att programmera fjärrlåset när du lär dig köra bilen.

Att läsa manualen hjälper som sagt inte här. Den stora majoriteten datoranvändare förstår ändå inte hur man gör ÄVEN om dom läser i manualen. Detta då det är en för hög teknisk nivå. Dom läser men dom förstår inte.

När man ska ha ett säkerhetstänk så måste man tänka på den SVAGASTE länken. Det är användarens okunskap. Man kan inte kräva att en person som inte har någon tekniska kunskaper ska klara av att surfa in i en IP-adress på sin webbfönster för att programmera om lösenordet.

Idag måste man nästan använda datorn för att överhuvudtaget kunna leva i det moderna samhället. Man måste ha datorn för att betala sina räkningar, göra sina ärenden i försäkringskassan (barn, vård av sjukt barn, föräldraledighet mm), deklarera, läsa viktig information mm. När samhället nästan kräver att man gör detta via internet så måste man kräva av dom som sköter Internet, dom som tillverkar routrar mm att dom har ett rätt säkerhetstänk.

Och åter, dom flesta som använder datorer gör det INTE för att spela spel... Dom gör det för att göra sina vardagliga samhällssysslor som räkningar, VAB:ar, läsa information, deklarera mm. Ska man kräva goda datorkunskaper för detta anser du/ni???

Det är här kruxet ligger: en teknologi har uppmuntrats utan att någon vill ta ansvar för hur vårt beroende av den kan tillfredsställas på ett säkert sätt. Det är helt andra frågor och lobby intressen som pushar på.

Att därför hitta syndabockar, likt routrarna i nyheten, är ett enkelt sätt att skyffla problemet under mattan. Det är samma sak när det gäller virus, när de omnämns som allmänna datavirus som om binär kod i sig av naturen ger upphov till virus, när det faktiskt hade gått att minimera, om än inte eliminera, spridningen. Problemet är ett men det ska lösas med att något annat lappar ihop hålet.

En sak är dock klar: en persondator för generell användning ligger utanför gemene mans förmåga, oavsett hur s k användarvänliga systemen sägs vara. Den kan inte vara generell och samtidigt behärskas av alla. Microsofts idé hade inte ens säkerhetstänkandet med i beräkningen när affärsidén sattes i rullning, eftersom nätverk och minst av allt Internet fanns med i beräkningen. Nu sitter vi där, och det finns få möjligheter till återvändo.

Kort och gott har vi klantat till det rejält. Ska vi bibehålla nuvarande uppbyggnad så krävs klart högre datorkunskaper och i det närmaste körkort där oförstånd och förseelser leder till urkoppling. Ingen vill betala eller ta ansvaret, och det finns fortfarande mycket pengar att tjäna på röran. Spelet fortsätter.

T.ex ändra adressen till DNS-servern som routern använder. Då kommer alla DNS-förfrågningar (om man inte ställt in en server manuellt i datorn) gå till dennes DNS-server. Denna kan sedan dirigera dig till exakt vilken sida som han/hon behagar. T.ex till en sida preppad med skadlig kod, eller varför inte någon klon av din banksida.

Ja, SSL certifikatet som HTTPS använder kommer inte att stämma. De flesta webbläsare ger dock bara en varning som man enkelt kan klicka sig förbi.

källa: DNS Rebinding with Robert RSnake Hansen on Vimeo

Nej, det spelar ingen roll.

Inget är helt riskfritt, men det påverkar inte en DNS rebind attack.

Mycket bra formulerat. Stämmer det du skriver.

Har haft lite funderingar om man ska börja installera någon enkel linux-dist till dom som enbart använder datorn för att göra bankärenden mm.

Jaha.
Så om man har en WRT54GL och har bytt standardlösenordet så är man safe?

Om de kan lista ut anv namn o lösen ja.