Miljontals routrar sårbara för säkerhetshålet Misfortune Cookie

2014-12-18 16:35

Melding Plague

Registrerad: Dec 1999

●

Miljontals routrar sårbara för säkerhetshålet Misfortune Cookie

Minst 12 miljoner routrar rapporteras vara sårbara för vad som kallas för Misfortune Cookie, en särskilt utformad kaka som ger fri tillgång till systemet och öppnar upp för djupare intrång i det lokala nätverk.

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Rapportera Redigera

Citera flera Citera

2014-12-18 16:42

Medlem ★

Plats: Karlskoga
Registrerad: Feb 2005

●

hmm förvånad att en stor mängd produkter från zyxel är drabbade? Nae...
Aldrig gillat grejer från dom :S

Visa signatur

| Steam - Toivo |

Rapportera Redigera

Citera flera Citera (24)

2014-12-18 16:45

Medlem ★

Plats: Stockholm
Registrerad: Mar 2009

●

Är det bara firmware uppdatering som hjälper? Andra sätt att skydda sig mot detta? Har ingen router i listan men foliehatten ligger redo

Visa signatur

i5 2500K|Vengeance 8Gb|Sabertooth P67|GTX 980Ti|Corsair AX1200|Force GT 120Gb|5TB lagring|Asus Xonar STX II

Rapportera Redigera

Citera flera Citera (3)

2014-12-18 16:49

Medlem ★

Plats: Skåne
Registrerad: Aug 2007

●

Så glad att jag inte såg ASUS i suspected listan Och gissar att många fler här sitter på en Asus router.

Men tycker synd om dom som drabbats, och som inte fattar att man kan uppdatera en firmware.

Visa signatur

Pc 1--> [AsRock DualSata2][AMD4600+X2][7800GT] [Intel SSD X-25 80GB G2][1TB F3][750GB IDE][4GB XMSCorsiar]Pc 2--> [Asus Crosshair] [AMD 4800+X2] [2st 8800GT i SLI] [RAID 0 2x250GB] [6GB XMSCorsair] [Corsair HX750]Pc 3-->[HP Microserver 12TB]Pc 4--> AsRock P67 Extreme 4,i7 2600K @ 4.0 GHz,830 256GB,16GB 1600MHz, R9 290X Foto [Nikon D7000][70-300/35 1,8/18-55 [Skärmar=24",24",24" Eyefinity]

Rapportera Redigera

Citera flera Citera (24)

2014-12-18 16:57

Inaktiv

Registrerad: Feb 2007

●

Skrivet av skog1s:

Så glad att jag inte såg ASUS i suspected listan Och gissar att många fler här sitter på en Asus router.

Men tycker synd om dom som drabbats, och som inte fattar att man kan uppdatera en firmware.

Gå till inlägget

Jag tänkte samma sak. Vi sitter på en ASUS-router hemma och slipper det. Riktigt skönt.

Skickades från m.sweclockers.com

Rapportera Redigera

Citera flera Citera

2014-12-18 16:57

Medlem

Plats: Uppsala
Registrerad: Jan 2007

●

Tacka vet jag pfsense och egenbyggda routrar <3

Visa signatur

HTPC - Bygglogg; http://www.sweclockers.com/album/?id=2902
HTPC - Galleri; http://www.sweclockers.com/galleri/6562-htpc-galleribilder
42U - Bygglogg; http://www.sweclockers.com/galleri/7862-42u-rackskap-i-hemmet
i7 8700K, Antec kühler 620, Asus ROG Strix Z370-I Gaming, Corsair Vengeance RGB DDR4-2666 2x16GB RAM, ASUS GTX 1070

Rapportera Redigera

Citera flera Citera (27)

2014-12-18 16:57

Medlem ★

Plats: Karlshamn
Registrerad: Sep 2008

●

Sweet. sitter med en Asus. Känns bara bättre och bättre det köpet

Visa signatur

MediaCen= Playstation 4, Playstation 3, Xbox 360, Proj= Epson TW700, Projduk= Grandview Cyber 100" tab-tension, Receiver= Marantz SR-6005, Front= Jamo S708, Cen= Jamo D8CEN, Surr= Jamo D8SUR, Surr bak= Jamo D8SUR, Sub= REL T3 + Audiovector K-Sub Signature, Köpta filmer= 1000++ och stiger stadigt

Rapportera Redigera

Citera flera Citera (5)

2014-12-18 16:58

Medlem ★

Plats: Norrbotten
Registrerad: Dec 2003

●

Frågan är om min dlink är för gammal för att vara med, eller om den fortsätter att vara den enda bra produkten från dom som jag ägt

Visa signatur

Citera mig så jag hittar tillbaks om du vill nått !
Nya: https://www.passmark.com/baselines/V9/display.php?id=12789256...
Gamla: http://valid.canardpc.com/show_oc.php?id=2770981

Rapportera Redigera

Citera flera Citera (1)

2014-12-18 16:58

Medlem ★

Plats: Göteborg
Registrerad: Jul 2004

●

Netgear inte drabbade? Då har de en nöjd kund nämligen mig.

Visa signatur

Stationär: AMD Ryzen 7 7800X3D | ASUS ROG Strix B650E-F Gaming WIFI | G.Skill 32GB DDR5 6000MHz CL30 Trident Z5 Neo RGB | Gigabyte 5090 Gaming OC | BeQuiet! Dark Rock 4 Pro | Samsung 980 Pro 1TB M.2 & Intel 660P 1TB M.2 | Corsair RM1000x | Antec Flux Pro | MSI 321URX QD-OLED | Corsair Strafe RGB MX Silent | Razer Deathadder v.2 | Logitech PRO X 7.1
Laptop: AMD Ryzen 7 6800HS | 16GB 4800MHz DDR5 | RTX 3060 140W | 15,6" 144Hz FHD IPS 16:9

Rapportera Redigera

Citera flera Citera (12)

2014-12-18 16:59

Medlem

Registrerad: Dec 2014

●

Sitter också på Asus-router. Blir bara mer och mer fanboy för Asus!

Rapportera Redigera

Citera flera Citera

2014-12-18 17:01

Medlem

Registrerad: Jan 2012

●

Trevligt att Telias thomson (technicolor) routrar inte är påverkade

Rapportera Redigera

Citera flera Citera (3)

2014-12-18 17:04

Medlem

Registrerad: Jan 2003

●

Skrivet av Toivo83:

hmm förvånad att en stor mängd produkter från zyxel är drabbade? Nae...
Aldrig gillat grejer från dom :S

Gå till inlägget

Zyxel är väl ett israeliskt bolag så den konspiratoriskt lagde kan väl spekulera i banor kring att det är avsiktligt för deras säkerhetstjänst.

Rapportera Redigera

Citera flera Citera (12)

2014-12-18 17:05

Medlem ★

Registrerad: Mar 2013

●

Och därför väljer man Asus som kostar lite mer även om den presterar lika bra

Rapportera Redigera

Citera flera Citera

2014-12-18 17:11

Medlem ★

Plats: Harmånger
Registrerad: Jan 2004

●

Skrivet av leyer32:

Och därför väljer man Asus som kostar lite mer även om den presterar lika bra

Gå till inlägget

Pfsense

Visa signatur

7800X3D | 64GB DDR5 | EVGA T2 1000W | Nvidia 5090

Rapportera Redigera

Citera flera Citera (3)

2014-12-18 17:12

Medlem

Registrerad: Jul 2013

●

Tur att min Dovado Pro klarade sig igenom, bytte från en zyxel, så om denna fastnat hade jag blivit lite sur

Visa signatur

Scratchbygge – Microalus ı Bygglogg – Cheapy

Rapportera Redigera

Citera flera Citera

2014-12-18 17:16

Medlem ★

Registrerad: Aug 2008

●

Skrivet av Tangentbord:

Frågan är om min dlink är för gammal för att vara med, eller om den fortsätter att vara den enda bra produkten från dom som jag ägt

Gå till inlägget

Borde det inte vara ju äldre router desto sämre skydd ?

Visa signatur

🖥️ Fractal Design Node 804 • Asrock Fatal1ty X99M Killer • Intel 5820K • Noctua NH-U12S • Corsair Vengeance 16GB • Gigabyte GTX 970 • be quiet! Dark Power Pro 550w • 2x Intel 520 120GB • 2x 1TB • 1x 3TB
💻 Microsoft Surface Pro (8GB/128GB)
 iPhone 11 64GB 🎧 SONY WH-1000XM3
🎵📲 SONY NW-ZX300 64GB [Region changed & Mr Walkman custom firmware loaded] + 256GB xtra • Audio Technica ATH-M50X

Rapportera Redigera

Citera flera Citera (1)

2014-12-18 17:16

Medlem ★

Registrerad: Maj 2007

●

Skrivet av skog1s:

Så glad att jag inte såg ASUS i suspected listan Och gissar att många fler här sitter på en Asus router.

Men tycker synd om dom som drabbats, och som inte fattar att man kan uppdatera en firmware.

Gå till inlägget

Skrivet av anon99339:

Jag tänkte samma sak. Vi sitter på en ASUS-router hemma och slipper det. Riktigt skönt.

Skickades från m.sweclockers.com

Gå till inlägget

Skrivet av RainesX:

Sweet. sitter med en Asus. Känns bara bättre och bättre det köpet

Gå till inlägget

Skrivet av Maraur:

Sitter också på Asus-router. Blir bara mer och mer fanboy för Asus!

Gå till inlägget

Skrivet av leyer32:

Och därför väljer man Asus som kostar lite mer även om den presterar lika bra

Gå till inlägget

Jösses vad minnet verkar ha svikit er alla

Visa signatur

i9 10980XE | 128 GB DDR4-3600 | ASUS X299 WS PRO | RTX 5080 Founders Edition
R7 5700X | 64 GB DDR4-3200 | Gigabyte B550 Gaming X V2 | RTX 2080 Ti Founders Edition

Rapportera Redigera

Citera flera Citera (54)

2014-12-18 17:19

Medlem

Registrerad: Aug 2002

●

kör dd-wrt så antar det är safe

Rapportera Redigera

Citera flera Citera (5)

2014-12-18 17:33

Medlem

Plats: Jönköping
Registrerad: Okt 2012

●

Skrivet av Mr Andersson:

Trevligt att Telias thomson (technicolor) routrar inte är påverkade

Gå till inlägget

Ja, så man slipper lägga till ett problem till på listan.

Visa signatur

Eltreum: AMD Ryzen 7 5800X3D | Asus Prime B350-Plus | 16GB 2933Mhz DDR4 | PowerColor 7900XTX | Crucial MX500 1TB | Seagate Barracuda 3TB | Asus VG27AQ1A

Rapportera Redigera

Citera flera Citera (7)

2014-12-18 17:37

Medlem ★

Plats: Glenn
Registrerad: Dec 2001

●

Netgear & pfSense fo lyfe

Visa signatur

11600K@5.1 GHz + 32GB Corsair Vengeance RGB PRO 3200@3400 MHz + MSI RTX 2080 Super Gaming X Trio +
WDC Blue SN550 1TB + Black OEM SN730 500GB + Kingston A1000 480GB + A2000 500GB + NV2 1TB + 2TB R10 + RGB most of THE THINGS! + Corsair 4000D Airflow + 2*ZyXEL NSA326 2*3TB @ R1 + Netgear RN2100 4*3TB @ R10 + RN204 4*4TB @ R5 + Synology DS216j 2*4TB @ SHR R1 + DS418 4*8TB @ SHR R6 | tmp: R5 3600@4.2 GHz + 32GB 2666@3066MHz + 2070 8GB + 1 TB NV2 & 512GB SN730

Rapportera Redigera

Citera flera Citera

2014-12-18 17:40

Medlem ★

Plats: Skåne
Registrerad: Aug 2007

●

Skrivet av Teddis:

Jösses vad minnet verkar ha svikit er alla

Gå till inlägget

Inte alls.

För det första gällde det "molntjänsten Aicloud" vilket jag aldrig aktiverat.
För det andra så kom det en ny firmware riktigt snabbt från Asus som fixade till kryphålet.
För det tredje så har jag en RT-N65U och den fanns inte med i listan.
För det fjärde så kan man köra olika firmwares på flera Asusroutrar om man vill, typ dd-wrt.
För det femte så är det gårdagens nyhet då den är över ett år gammal.

Och glöm inte att Misfortune Cookie berör routrar från flera tillverkare/modeller, inte bara en tillverkare.

Visa signatur

Pc 1--> [AsRock DualSata2][AMD4600+X2][7800GT] [Intel SSD X-25 80GB G2][1TB F3][750GB IDE][4GB XMSCorsiar]Pc 2--> [Asus Crosshair] [AMD 4800+X2] [2st 8800GT i SLI] [RAID 0 2x250GB] [6GB XMSCorsair] [Corsair HX750]Pc 3-->[HP Microserver 12TB]Pc 4--> AsRock P67 Extreme 4,i7 2600K @ 4.0 GHz,830 256GB,16GB 1600MHz, R9 290X Foto [Nikon D7000][70-300/35 1,8/18-55 [Skärmar=24",24",24" Eyefinity]

Rapportera Redigera

Citera flera Citera (14)

2014-12-18 17:47

Medlem ★

Plats: Skåne
Registrerad: Sep 2010

●

Skrivet av Teddis:

Jösses vad minnet verkar ha svikit er alla

Gå till inlägget

Precis min tanke. Asus är varken bättre eller sämre än genomsnittet. I princip alla konsumentprodukter görs ju så billigt/dåligt som tillverkaren tror sig komma undan med.

Visa signatur

"I have a hammer! I can put things together! I can knock things apart! I can alter my environment at will and make an incredible din all the while! Ah, it’s great to be male!"

Rapportera Redigera

Citera flera Citera (5)

2014-12-18 17:50

Medlem

Plats: Göteborg
Registrerad: Dec 2004

●

Skrivet av Tozzi:

Tacka vet jag pfsense och egenbyggda routrar <3

Gå till inlägget

Egentligen är de ju inte säkert. Kanske finns massor med hål men ingen som testar dem.

Skickades från m.sweclockers.com

Visa signatur

Gaming: Asus P8P67, Intel i5-2500k, Asus 7970 DCII, 8gb ram, 300gb velociraptor
Server: Asus Rampage II, Intel i7-980x, 6970 ref, 30gb ram, SASUC8I + 8st 2tb diskar + 1st 128gb SSD

Rapportera Redigera

Citera flera Citera (2)

2014-12-18 17:55

Medlem ★

Plats: En av dem
Registrerad: Nov 2008

●

Skrivet av tjabo:

kör dd-wrt så antar det är safe

Gå till inlägget

Det enda man bör anta när det kommer till datorer och säkerhet är att allt går att hacka och inget är helt säkert... Och att nya hål/buggar/exploits etc kan hittas i alla enheter.
Sen får man hoppas att vissa saker är tillräckligt säkra för att man ska ha tid att åtminstone byta lösen innan någon kommer åt lösenordet...

Men ja kör du dd-wrt är du säkrare även om det är viktigt att hålla mjukvaran uppdaterad ändå...

Rapportera Redigera

Citera flera Citera (2)

2014-12-18 17:57

Inaktiv

Registrerad: Jan 2008

●

Skrivet av RainesX:

Sweet. sitter med en Asus. Känns bara bättre och bättre det köpet

Gå till inlägget

Hur länge har du suttit med den, du är väl medveten om de säkerhetsproblem de har?

Använder bara min Asus router som accesspunkt nu.

Rapportera Redigera

Citera flera Citera (4)

2014-12-18 18:07

Medlem ★

Plats: Karlshamn
Registrerad: Sep 2008

●

Skrivet av El_Raspberry:

Hur länge har du suttit med den, du är väl medveten om de säkerhetsproblem de har?

Använder bara min Asus router som accesspunkt nu.

Gå till inlägget

Syftar du på detta så skall det väl vara fixat?
Annars så finns det många andra fw man kan slänga in i en ac66u. Inte tyat själv ännu men funderat på att testa ddwrt eller tomato, även hört något om merlin men ingen aning om vad som skiljer den och stock :\

Visa signatur

MediaCen= Playstation 4, Playstation 3, Xbox 360, Proj= Epson TW700, Projduk= Grandview Cyber 100" tab-tension, Receiver= Marantz SR-6005, Front= Jamo S708, Cen= Jamo D8CEN, Surr= Jamo D8SUR, Surr bak= Jamo D8SUR, Sub= REL T3 + Audiovector K-Sub Signature, Köpta filmer= 1000++ och stiger stadigt

Rapportera Redigera

Citera flera Citera (1)

2014-12-18 18:12

Medlem ★

Registrerad: Nov 2006

●

Mikrotik <3

Visa signatur

"What doesn't kill you makes you smaller." -Super Mario

Rapportera Redigera

Citera flera Citera (2)

2014-12-18 18:12

Medlem ★

Registrerad: Dec 2010

●

Skrivet av Teddis:

Jösses vad minnet verkar ha svikit er alla

Gå till inlägget

Tänkte precis samma sak.

Skickades från m.sweclockers.com

Visa signatur

Ryzen 5 1600, Gigabyte 1070, MSI B350M MORTAR, Crucial 16GB, Samsung EVO 500GB, Define Mini C, Corsair RM550x (╯°□°)╯︵ ┻━┻

Rapportera Redigera

Citera flera Citera (1)

2014-12-18 18:13

Medlem ★

Plats: Skåne
Registrerad: Sep 2010

●

Skrivet av skog1s:

Inte alls.

För det första gällde det "molntjänsten Aicloud" vilket jag aldrig aktiverat.
För det andra så kom det en ny firmware riktigt snabbt från Asus som fixade till kryphålet.
För det tredje så har jag en RT-N65U och den fanns inte med i listan.
För det fjärde så kan man köra olika firmwares på flera Asusroutrar om man vill, typ dd-wrt.
För det femte så är det gårdagens nyhet då den är över ett år gammal.

Och glöm inte att Misfortune Cookie berör routrar från flera tillverkare/modeller, inte bara en tillverkare.

Gå till inlägget

1) AiCloud tjänsterna är ju mestadels Asus benämning på helt vanliga funktioner och aktiverade man dom (t.ex. hade en USB disk som man ville dela ut i hemmanätverket så delade man ju ut den med hela världen typ). Felet berodde väl dessutom på obefintligt säkerhetstänk och brist på tester av funktionaliteten.

2) Så jävla snabba var dom fan inte. Dom fick rapporter om det i Juni 2013. Fixen för t.ex. RT-N66 kom i Februari 2014. Se http://www.securityfocus.com/archive/1/527275, http://news.softpedia.com/news/ASUS-Fixes-Vulnerabilities-in-... och http://drivers.softpedia.com/downloadTag/RT-N66+Firmware+3.0.....

3) Grattis, då slapp du undan den här gången, men det är inget argument för att Asus skulle vara bättre/säkrare än något annat märke i detta avseende.

4) Man kan det ja, men det är det ju många som gör. Min RT-AC66U går det t.ex. att köra DD-WRT på, men senast jag kollade så fick man sämre prestanda. Dessutom är det inte heller något argument för Asus skulle vara bättre/säkrare än något annat märke på säkerhetstänk och att fixa buggar.

5) Japp den är snart ett år gammal, men ett ganska bra exempel på att Asus nog inte alls är bättre (eller sämre) än andra tillverkare vad det gäller säkerhetsbrister.

Visa signatur

"I have a hammer! I can put things together! I can knock things apart! I can alter my environment at will and make an incredible din all the while! Ah, it’s great to be male!"

Rapportera Redigera

Citera flera Citera (14)

2014-12-18 18:14

Medlem ★

Plats: Skåne
Registrerad: Aug 2007

●

Skrivet av El_Raspberry:

Hur länge har du suttit med den, du är väl medveten om de säkerhetsproblem de har?

Använder bara min Asus router som accesspunkt nu.

Gå till inlägget

Du får gärna specificera vilka säkerhetsproblem de har

Visa signatur

Pc 1--> [AsRock DualSata2][AMD4600+X2][7800GT] [Intel SSD X-25 80GB G2][1TB F3][750GB IDE][4GB XMSCorsiar]Pc 2--> [Asus Crosshair] [AMD 4800+X2] [2st 8800GT i SLI] [RAID 0 2x250GB] [6GB XMSCorsair] [Corsair HX750]Pc 3-->[HP Microserver 12TB]Pc 4--> AsRock P67 Extreme 4,i7 2600K @ 4.0 GHz,830 256GB,16GB 1600MHz, R9 290X Foto [Nikon D7000][70-300/35 1,8/18-55 [Skärmar=24",24",24" Eyefinity]

Rapportera Redigera

Citera flera Citera