Bahnhof varnar – Asus-routrar används i DDoS-attacker

För mig fungerade inte uppdatering via direktkontakt till deras servrar. Jag fick lov att ladda ner filen från deras hemsida istället. Jag har en RT-AC66U

EDIT: För att klargöra. Gjorde man installationen direkt från deras servrar i routerns webbgränssnitt så såg det ut som att hela processen kördes och routern startade om - men den uppdaterades inte utan var kvar på gamla firmwaren...

Skickades från m.sweclockers.com

Varför ska man byta/ha start lösenord? Inte tusan går det att logga in utanför LAN?

Har en ac3200 och kört merlin, men han hade inte uppdaterat så slänger in original igen. det var uppdaterad iaf. Kul att få reseta alla inställningar och allt. Merlin ska ju vara bättre, men inte nu verkar det som.

Alla klagar på Asus, men är inte alla routers såhär? Finns det någon router som är helt säkert? pfsense är säkert det bästa, men om man inte vill strula med det.

Edit: Skulle vara hur de tar över routern och lite mer info om det. hittar inget på nätet.

@g146: Om någon knäcker ditt wifi eller en enhet blir ägd på annat sätt så har du ju helt plötsligt gjort det betydligt mycket enklare för någon att behålla kontroll i ditt nätverk. Är väl en nobrainer att man inte ska köra defaultlösenord på saker och ting.

Beror såklart på vilken router man köper, de flesta här verkar sitta på gamla likhögar. 😂
Mina två AC3200 är oxå ett antal år gamla men har fungerat klanderfritt sedan inköp 2015.
De är på schemalagd omstart en gång i veckan, även om de säkerligen kan vara igång betydligt längre än det så vill jag slippa behöva fundera över det.
Har haft alla märke som finns på routrar, finns ingen som jag allt det jag velat ha, dessa är iaf väldigt smidiga på så sätt att jag kan begränsa barnens åtkomst till internet när de ska sova.

Skickades från m.sweclockers.com

Ja, de flesta saker är ju osäkra på något sätt. Jag tycker att Asus har varit rätt okej med sina produkter och litar mer på dom än bredbandsrouters man får med i abb. Oftast är det ju användaren som är oaktsam som ställer till det mest, men i detta kanske det är mjukvaran i Asus-router vad jag fattat det som av det lilla man vet.

Samma för min gamla AC66U

Förklarar nog varför jag haft lite problem att komma ut på nätet senaste veckorna ibland.
Blir till att uppdatera.
Borde inte routrar uppdatera sig automatiskt ibland? Kanske går att ställa in att varje måndag kl 3 på natten ska den kolla efter uppdateringar och installera dessa om den hittar nya?

Skickades från m.sweclockers.com

Bland det första man rekommenderas göra om man ej använder funktionen är att inaktivera Remote access för att minimera risken att någon kapar routern på håll.

Det har ju varit fall tidigare där olika internetleverantörers routrar drabbats av säkerhetshål och det dröjt länge innan uppdateringar släppts.Jag tycker det är värre, då många okunniga säkert förlitar sig på att t.ex. Telia eller Comhem ska ha bättre koll på säkerheten.

Det handlar nog om billig hårdvara och mjukvara, de skickar ju dom hit och dit varken man vill eller inte. Precis som alla boxer-tv boxar! Två gånger försökte jag säga att jag inte behövde någon och fått telia routers som jag inte vill ha. första för några år sedan när jag fick abb på telia, och nu sist när jag bara flyttade abb:et. men de säger att man bara inte ska hämta ut dom när de kommer, så skickas de tillbaka igen. Bra för miljön....

Den här tråden fick mig och tänka till lite. Min gamla router gick sönder, så kör med en ännu äldre variant tills vidare. Men inser ju nu att jag har glömt bort det ett tag nu... minst sagt.

Finns det någon prisvärd router runt 500-1000, som man kanske kan ha tur att hitta under BF eller julens mellandagar?

Routrar är ett område jag inte är speciellt kunnig inom. Mer än att öppna / stänga portar m.m.
Behöver inte vara en supersnabb router, säkerhet är största prion skulle jag nog säga.

Ny. Denna släpptes 2019-11-20. (nedan för en RT-AC2900, den du nämner släpptes 2019-09-05 för den)

Version 3.0.0.4.384.81351
2019/11/20 59.59 MBytes
ASUS RT-AC2900 Firmware version 3.0.0.4.384.81351
- Fixed a DDoS vulnerability.
- Fixed Let's Encrypt related bugs.
- Fixed folder creating bugs in Samba.
- Fixed dual wan failover bugs while the primary wan type is L2TP.

Den enda jag hittar som säger att det här beror på en ny sårbarhet är sweclockers, så antagligen är det något gammalt som börjat användas i stor skala nu. Asus hade ju ett hål i AiCloud för ett tag sen och det är väl ungefär det enda sättet att komma åt routern utifrån om man inte aktiverat något själv.

Om routern blir hackad brukar man inte kalla det för en DDoS-vuln.