Tusentals Asus-routrar hackade

Det är nån AI som gjort det. Den vill ha nånstans att fly till när den misstänker att administrationen börjar sträcka sig efter avstängningsknappen.

Hackarna utnyttjar flera säkerhetsbrister som Asus har fixat i senaste mjukvaran […]

Vilken är det då? Vilken kommer det vara imorgon? ”Senaste” kan vara det sämsta sätt som finns att referera till en version av en mjukvara – detta är en av mina många käpphästar i mitt yrke som mjukvaruingenjör. Kan du förtydliga, @alundberg?

Jag skulle vilja rikta om klagomålet till Asus som rimligen är den part som borde kunnat publicera en lista med vilka enheter som är påverkade och vilken version (vilka versioner? är ju mycket möjligt att det är olika beroende på modell) av mjukvaran som innehåller fixen.

Någon sådan sammanställning verkar ju dock inte finnas(?).

Sedan verkar ju CVE-numret vara från 2023, så antingen är det fixat sedan länge eller så har Asus suttit på det i ett par år.

Sett till vad man faktiskt ska göra så är det ju rimligen "installera senaste" som är svaret, i det läget behöver man inte versionsnumret. Det är mer för diskuterande av problemet som versionsnumret är intressant.

Det är lite mer Asus uppgift att lista sånt, verkar inte som att det är gjort om man inte förstås googlar på CVE'n
RT-AX55 https://www.cve.org/CVERecord?id=CVE-2023-39780
GT-AC2900 & Lyra Minihttps://www.scworld.com/news/asus-router-backdoors-affect...
RT-AC3100, RT-AC3200 https://www.labs.greynoise.io/grimoire/2025-03-28-ayysshush/

Verkar inte vara många modeller iaf

Definitivt!

Möjligen, men ändå inte helt. För mig hade det varit värt mycket att kunna logga in i routern och se om den redan har en tillräckligt ny mjukvara för att inte vara sårbar.

därför man väljer en router med stöd för Openwrt så när tillverkaren slutar så lägger man bara in Openwrt och får flera år till om inte tills routern pajar, R7800 från 2016 tex får fortfarande senaste Openwrt, visst det krävs lite teknisk kunskap för att lösa det.

Det minsta (imo) man kan begära är att det klart och tydligt visas i routerns gränssnitt (Med stor röd varningstext) att den nått "end-of-life", inga mer uppdateringar, och enheten är en säkerhetsrisk att använda.
Men numer händer ju absolut ingenting, mer än att man sonika inte längre får uppdateringar, och det är upp till var och en att se när man fick senaste uppdatering, och om routern fortfarande stödjs.

Känns som att det alltid är Asus routrar. Kanske inte stämmer men känns så.

Precis som det "alltid" är Windows.

Stor marknadsandel=lönsamt för hackers.

Hackare eller kinesiska hackare och kinesiska staten, vilket är värst?

Du glömde /S

Den kommer med förinstallerad rootkit direkt i hårdvaran.
Och huawei lär väl kämpa hårt för att hålla alla andra hackare borta från deras shit

Öppna SSH eller weblogin mot internet kan ju aldrig vara bra. Det måste man aktivt göra i så fall om man ska bli drabbad.