Bahnhof varnar – Asus-routrar används i DDoS-attacker

Vi pratar Router här, din åtkomstpunkt, och i många fall, skydd, till Internet. Inte Windows eller telefon eller padda eller platta eller ifjån eller något åt det hållet.

Visst, någon uppdatering av Routers FW kan ställa till det under vissa omständigheter, men du vill verkligen inte försätta dig i den situationen att du medvetet struntar i Routerns uppdateringar för att du har dålig erfarenhet från Windows eller iOS uppdateringar.

Njau... det har varit flera DDos säkerhetshål och jag tror att Asus kan ha gjort någon ofullständig lagning av mjukvaran.

Just N66U är riktigt förrädisk för den tillhör Legacyroutrarna som fövisso john9527 fortfarande aktivt supportar.

NEJ.... du kan ju ofta välja en operatörsrouter så slipper man bry sig, annars så är det bara att hålla koll själv och det kan ju liknas med att komma ihåg att gå till tandläkaren, inte speciellt svårt! ALLTING som innehåller mjukvara måste kollas om det är uppdaterat.

Räcker det med att uppgradera firmware eller måste routern också fabriksåterställas?

Skickades från m.sweclockers.com

Så jag kommer inte åt min router varken via IP (192.168.1.1) eller app från mobilen, via datorn tuggar den bara som sedan säger anslutning misslyckades sen så via mobilen blir det lika fast snabbare.

är detta ett resultat av denna DDoS ?

Som jag sa, RMerlin har själv bekräftat att vad som skriks om nu är fixat för länge sedan. Det är Asus själva som fixat det först nu.

Jo jag känner inte till att RMerlin lagar säkerhetshål? Däremot är han mycket noggrann med att samtliga modeller får alla fixar samtidigt i sina releaser. Stora delar av koden i AsusWRT är proprietär dvs binärblobar från Broadcomm, Asus själva samt TrendMicro.
Sen ges då koden ut som en GPL innehållande dessa blobar som ingen kan ändra.

Här kan du då studera hans GIT.

https://github.com/RMerl/asuswrt-merlin.ng

Samt då även kompilera ett eget firmware av koden om så önskas....

Jo men utmaningen är att han inte kommer åt särskilt mycket av koden eftersom egentligen allt viktigt är proprietära binärblobar. Säkerhetshålen ligger sannolikt huvudsakligen i de här blobarna som bara Asus, Broadcom samt TrendMicro kan ändra.

Hans egen beskrivning från GIT beskriver det bra:

The goal of this project is to fix issues and bring some minor functionality adjustments to the original Asus firmware. While some features do get added, this is not the main focus of this project.

Sen är Merlin då helt beroende av att Asus ger ut GPL-koden för varje utgåva från Asus.

Själv väljer jag nästan alltid Merlins firmware men nu har vi ett läge med en massa användare som inte uppfattat det här med frirmware MÅSTE hållas uppdaterat! Sen verkar det nu som att Asus bygger in en automagisk hantering för att undvika det här.