Asus routrar drabbas av nytt säkerhetshål

Ett tips är att byta port från default 22 till något annat. Det tar hand om majoriteten av inloggningsförsöken.

I många fal rättas inte säkerhetshål till, innan något drastiskt händer och eller läcker ut till allmänhetten (även kända säkerhetshål, läs bredbandsbolaget/zyxel allvarligt säkerhetshål som var känt i flera år vet inte ens om det är fixat ännu). Det finns nog många routrar som är lätta att komma in i, problemet är nog att det är svårt att upptäcka ett sånt intrång. Speciellt för en vanlig användare!

Absolut, har du dock en server med publik access på tex sshd på ditt nät?
Det körs mängder med scanningar varje dag, men de flesta testar bara typ root/password admin/password, osv. De allra vanligaste.

Menar bara att folk blir så paranoida så fort det kommer ut ett nytt säkerhetshål. De som läcker ut har i de allra flesta fall varit kända en längre tid av någon eller några.

Även om någon av dessa botar skulle komma in på din enhet så är det inte säkert att något faktiskt händer. En bakdörr läggs väl dit och den scannar kanske igenom diverse saker lite snabbt. Men som sagt, det är rätt stora mängder som de hittar, många av dessa bottar letar tex access till forum där de kan spamma inlägg som ökar sökningar på sökmotorer. Andra bottar gör andra saker. Det enda vissa av dom kanske är intresserad av på din router är bandbredden, för botnät, ddos attacker eller bara ip-relay.

De flesta som tankat en film från tex tankafetast har funnits i ett botnätverk, de flesta av de filmerna är även länkade från piratebay, you do the math.
Kände själv en uploader som hade tonvis med filmer där. Han hade även ett rätt fint botnätverk.
Som sagt, det är ingen mening att bli paranoid, självklart är det bättre att göra nånting, än ingenting.
Men tycker det är kul vad naiva folk är.

Det är ju bra om de flesta gör det, men om det bara dyker upp en text de gångerna man loggar in i routern så ger det ju inte så mycket. Inte så många förutom vi datanördar som ens vet att man kan uppdatera en router. Borde komma upp på datorerna i interna nätverket att det behövs en uppdatering och hur man kan ladda ner den.

Netgear Genie verkar bra, har inte hittat något liknande till Asus dock. Skulle vara bra om det fanns eftersom jag ska installera en Asus till syrran snart.

Jag köpte en Asus RT-AC56 för några veckor sedan. I förra veckan frågade en kollega vilken router man ska köpa. Jag rekommenderade någon i Asus ovanstående serie.

I morse berättade han att han fått hem sin RT-AC66. Gissa om vi fick ett gott skratt när vi läste nyheten vid lunchtid

Skickades från m.sweclockers.com

Jag har nyligen börjat virtualisera pfSense, kan starkt rekommendera

Skickades från m.sweclockers.com

Jag förstår inte riktigt hur folk kan försvara ASUS i det här ärendet. Ja, de har patchat det men detta är andra gången på vaddå, ett halvår, som ett allvarligt säkerhetshål upptäcks.
Hur många finns det då inte som andra sitter inne på (0days etc.), och hur mycket av resten är inte fulkod?

http://en.1337day.com/exploit/description/23062 t.ex.

Nej, att oroa sig för säkerhetshål i sin router känns inte speciellt foliehatt enligt mig. Tvärtom, det är den enda brandvägg många har och ska därför gå att lita på precis som du litar på att en websida inte tillåter dig att logga in med lösenordet ' OR 1=1

Att ingenting är 100% säkert betyder inte att det har exploits som en 12-åring kan utnyttja.

Om det är allvarligt eller inte tycker jag är upp till var och en att bedöma dock.

Många butiker som har öppet wi-fi för kunder tex vid service disken för de som väntar brukar köra vanliga routers för konsumenter, förutom öppna wi-fi punkter så finns det också många företag som kör olika routers för olika kontor, där jag jobbar så har vi minst fyra stycken asus routers som i princip alla anställda kan koppla upp sig till. Så medans sådana här säkerhetshål kanske inte är så värst farliga för hemma användare så är de potentiellt katastrofala för företag med öppet wi-fi för kunder eller där på företag som har en router för anställda där en anställd är sur av någon anledning.
Sedan att företag borde använda bättre utrustning menade för företag och inte använda en router i varje rum och istället ha en switch... det är andra frågor, det kan enkelt bli så när den IT ansvariga inte är bäst på sitt jobb och Chefen inte vet bättre.

Huvudsaken är att detta kan varit riktigt illa för företag och om man använder asus routers på sitt företag så bör man nog fabriksåterställa den och uppdatera till en firmware som har problemet fixat, speciellt om det är ett öppet nätverk. Better safe than sorry. Kommer själv påpeka detta för våran IT ansvariga på jobbet och uppmana denna person att uppdatera till senaste firmwaren om de finns till alla Asus routerar än? Har ingen aning vilka som fått uppdateringen än.

Edit: Det är också rätt så enkelt att hitta sårbara routers också, då många lämnar SSID på default så då heter de "Asus[någonting]" så då är det bara att skriva ett skript som söker efter routers med SSID "*Asus*" samt är öppet sedan koppla upp sig till det och köra exploitet för att göra vad man nu vill.. De flesta uppdaterar inte direkt firmwaren på sin router så många skulle vara sårbara för detta.

Har en smått irriterande logg på min RT-AC66U

Jan 13 08:59:57 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 09:59:54 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 09:59:57 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 09:59:59 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 10:00:01 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 10:59:57 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 11:59:54 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 11:59:57 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 12:59:54 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 12:59:57 rc_service: ntp 353:notify_rc stop_ntpc
Jan 13 13:59:54 rc_service: ntp 353:notify_rc stop_ntpc

Leta runt lite å när jag fumlade över denna nyhet tog det inte lång tid innan jag drog ur NTP tjänsten å skiter i vad loggen säger.
http://www.wilderssecurity.com/threads/exploits-circulating-f...

Absolut vad alla små/medel företag vill lägga sina pengar på.

Medan företagen kanske inte har känslig information så kan användarna som använder nätverken för personliga på ärenden ha känslig information, och många normala användare är knappast så säkerhets medvetna, sedan så kan det vara något så enkelt som att byta DNS serverar på Routern som pekar till sidor med reklam och/eller skadlig kod, det finns många sätt detta kan vara skadligt på förutom känslig information.

Vet inte varför ansvar kom in i bilden, poängen jag ville föra fram är att dessa säkerhetshål kan vara illa även om det bara är sårbart från LAN sidan.

Avslöjar inte för mycket på grund av sekretess men jo, jag har varit på ett ställe som arbetar under banksekretess och då satt med en vanlig D-Link för trådlöst.

Ja men det var ju inte det som var poängen, poängen var att även företag med känslig information använder produkter som har dessa och liknande säkerhetshål. Håll dig till ämnet.