Bahnhof varnar – Asus-routrar används i DDoS-attacker

Vi pratar Router här, din åtkomstpunkt, och i många fall, skydd, till Internet. Inte Windows eller telefon eller padda eller platta eller ifjån eller något åt det hållet.

Visst, någon uppdatering av Routers FW kan ställa till det under vissa omständigheter, men du vill verkligen inte försätta dig i den situationen att du medvetet struntar i Routerns uppdateringar för att du har dålig erfarenhet från Windows eller iOS uppdateringar.

Njau... det har varit flera DDos säkerhetshål och jag tror att Asus kan ha gjort någon ofullständig lagning av mjukvaran.

Just N66U är riktigt förrädisk för den tillhör Legacyroutrarna som fövisso john9527 fortfarande aktivt supportar.

NEJ.... du kan ju ofta välja en operatörsrouter så slipper man bry sig, annars så är det bara att hålla koll själv och det kan ju liknas med att komma ihåg att gå till tandläkaren, inte speciellt svårt! ALLTING som innehåller mjukvara måste kollas om det är uppdaterat.

Så jag kommer inte åt min router varken via IP (192.168.1.1) eller app från mobilen, via datorn tuggar den bara som sedan säger anslutning misslyckades sen så via mobilen blir det lika fast snabbare.

är detta ett resultat av denna DDoS ?

Om du läste inlägget så var det att det är bra att veta vad som uppdateras när så att det går att söka på vad som kan vara fel.
Har man automatisk uppdatering som går så fort det kommer något nytt så blir det mycket jobb att hitta varför saker och ting inte fungerar. Så idealet är att olika programvara/hårdvara har olika fönster som uppdateringarna sker på när det är automatiskt. Förkortar felsökningarna och rättningarna avsevärt.

Har en ASUS RT-AC66U B1.
Frånsett uppdatering den 13 Nov så har det kommit en till den 26 Nov. Vad den innehåller är hemligt, vissa oomnämnda firmware update issue. Varför beskriva något för de som inget begriper.

Som jag sa, RMerlin har själv bekräftat att vad som skriks om nu är fixat för länge sedan. Det är Asus själva som fixat det först nu.

Jo jag känner inte till att RMerlin lagar säkerhetshål? Däremot är han mycket noggrann med att samtliga modeller får alla fixar samtidigt i sina releaser. Stora delar av koden i AsusWRT är proprietär dvs binärblobar från Broadcomm, Asus själva samt TrendMicro.
Sen ges då koden ut som en GPL innehållande dessa blobar som ingen kan ändra.

Här kan du då studera hans GIT.

https://github.com/RMerl/asuswrt-merlin.ng

Samt då även kompilera ett eget firmware av koden om så önskas....

Hittar enbart denna mjukvara till AC-86U & AC88U till min gamla AC87U finns enbart en version från Augusti via Merlin.

Är det bättre att köra Asus egna mjukvara i detta fallet ?

Jo men utmaningen är att han inte kommer åt särskilt mycket av koden eftersom egentligen allt viktigt är proprietära binärblobar. Säkerhetshålen ligger sannolikt huvudsakligen i de här blobarna som bara Asus, Broadcom samt TrendMicro kan ändra.

Hans egen beskrivning från GIT beskriver det bra:

The goal of this project is to fix issues and bring some minor functionality adjustments to the original Asus firmware. While some features do get added, this is not the main focus of this project.

Sen är Merlin då helt beroende av att Asus ger ut GPL-koden för varje utgåva från Asus.

Själv väljer jag nästan alltid Merlins firmware men nu har vi ett läge med en massa användare som inte uppfattat det här med frirmware MÅSTE hållas uppdaterat! Sen verkar det nu som att Asus bygger in en automagisk hantering för att undvika det här.