Myös suomalaisia vaarassa – näissä reitittimissä on aukko, jota valmistaja ei korjaa

Julkaistu:

Haavoittuvuudet
Linksysin reitittimiä uhkaa haavoittuvuus, jota ei mahdollisesti korjata ollenkaan.
Linksysin eri Smart Wi-Fi-reititinmalleissa on korjaamaton haavoittuvuus, tietoturvatutkija Troy Mursch kertoo. Asiasta uutisoi tietoturvaan keskittynyt Bleeping Computer -sivusto. Kaikkiaan noin 25 600 laitetta on alttiina etäältä tehtävälle hyökkäykselle, joka ei edes vaadi tunnistautumista.

Hyökkäyksellä voi saada haltuun arkaluonteista laitetietoa, kuten jokaisen reitittimeen koskaan kytkeytyneen laitteen mac-osoite, laitteiden nimet, kuten ”Tuomaksen PC” jne, laitteen käyttöjärjestelmä, kuten Windows 10 tai Android, ja palomuurin asetukset.

Murschin mukaan hyökkäys vaatii varsin vähän teknistä osaamista. Koska mac-osoite on tietokoneen yksilöivä tunniste, sitä voi käyttää sormenjälkenä laitteen seuraamiseksi eri verkoissa. Jos laitteen nimi puolestaan käsittää omistajan koko nimen, hänen henkilöllisyytensä voi paljastua. Käyttäjän voi myös paikallistaa Smart Wi-Fi-reitittimen julkisen ip-osoitteen avulla.

Tutkijan mukaan vuotavat tiedot kertovat sen verran paljon kodin tai yrityksen verkosta, että konnat voivat tehdä kohdennettuja hyökkäyksiä.
Aukko koskettaa Linksysin useita eri reititinmalleja. Täyden listan löydät jutun lopusta.

Murschin julkaiseman kartan perusteella Suomessa on kymmenen altista laitetta. Haavoittuvuus on hyvin samankaltainen vuonna 2014 väitetysti paikatun aukon kanssa. Troy Mursch päätteleekin, ettei aukkoa koskaan kunnolla korjattu. Linksys on toistaiseksi ilmoittanut, ettei uutta korjausta tule.

Muitakin uhkia löytyi. Hyökkääjä pystyy helposti löytämään ne tuhannet laitteet, joissa on käytössä oletustunnukset. Niillä kirjautumalla hän voi esimerkiksi saada haltuunsa reitittimen, wifi-verkon selväkielisen salasanan, ohjata tietoliikennettä itselleen, vakoilla tietoja ja iskeä wifi-verkossa oleviin laitteisiin.

Mallikuvaus (englanniksi)haavoittuva firware-versio (tämä tai pienempi)
E1200Linksys E12001.0.04 (build 1)
E4200Simultaneous Dual-Band Wireless-N Gigabit Router1.0.06 (build 3)
EA2700Simultaneous Dual-Band Wireless-N Gigabit Router1.1.40 (build 189581)
EA2750Simultaneous Dual-Band Wireless-N Gigabit Router1.1.8 (build 184154)
EA3500Simultaneous Dual-Band Wireless-N Gigabit Router1.1.40 (build 162464)
EA4500Simultaneous Dual-Band Wireless-N Gigabit Router2.1.42 (build 183584)
EA5800Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.6.186296
EA6100Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.6 (build 181939)
EA6200Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.41 (build 188556)
EA6300Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.40 (build 184085)
EA6350Simultaneous Dual-Band Wireless-AC Gigabit Router3.1.10.191322
EA6400Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.40 (build 184085)
EA6500Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.40 (build 176451)
EA6700Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.41 (build 183873)
EA6900Simultaneous Dual-Band Wireless-AC Gigabit Router2.0.3.186963
EA7300Max-Stream AC1750 MU-MIMO GIGABIT ROUTER1.1.4.192824
EA7400Simultaneous Dual-Band Wireless-AC Gigabit Router2.0.7.191563
EA7500Max-Stream AC1900 MU-MIMO GIGABIT ROUTER2.0.7.191563
EA8100Max-Stream AC2600 MU-MIMO GIGABIT ROUTER1.0.2.193233
EA8300Linksys AC2200 MU-MIMO Gigabit Tri-Band Router1.1.4.191539
EA8500Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.9.192968
EA9200Linksys AC3200 Tri-Band Smart Wi-Fi Router1.1.9 (Build 183676)
EA9300Linksys MAX-STREAM AC4000 MU-MIMO Tri-Band Router1.1.9.183697
EA9400Linksys MAX-STREAM AC5000 MU-MIMO Gigabit Router1.0.3.181249
EA9500Linksys MAX-STREAM AC5400 MU-MIMO Gigabit Router2.1.1.186574
WRT1200ACSimultaneous Dual-Band Wireless-AC Gigabit Router2.0.6.191786
WRT1900ACSimultaneous Dual-Band Wireless-AC Gigabit Router2.0.8.187766
WRT1900ACSSimultaneous Dual-Band Wireless-AC Gigabit Router2.0.2.188405
WRT3200ACMSimultaneous Dual-Band Wireless-AC Gigabit Router1.0.6.186168
XAC1200Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.42.166111
XAC1900Simultaneous Dual-Band Wireless-AC Gigabit Router1.1.42.162280
WHW01Velop1.1.10.191690
WHW03Velop1.1.8.192419

Kommentit

    Näytä lisää
    Kommentointi on päättynyt