Hacker neemt miljoenen routers over

Op Blackhat 2010 heeft een hacker aangekondigt dat het miljoenen routers zou overnemen van bekende merken en zeker als deze Openwrt/DD-Wrt gebruiken.

* De bug zit hem eigenlijk in de internet browsers en niet in de gebruikte Firmware. Deze laat nl toe dat mensen bijv “www.fon.com” niet alleen naar een “internet adres” maar ook naar een “intern netwerk adres” laten oplijsten. Als je het Internet adres hebt goedgekeurd (DNS).. dan laat de internet browser ook toe dat je op het intern netwerk adres mag werken (rebinding) onder het mom van “Same Origin Policy”. Een gat die ook in de laatste Windows 7 versie en Internet Browser voorkomt.

* Beste oplossingen zijn om niet het Default Paswoord te laten staan… maar ook niet om in te gaan op de vraag van je browser om dit paswoord intern te stockeren… Bedrijven als Siemens raden zelfs af om de standaard wachtwoorden te veranderen… Daardoor zullen heel wat bedrijven nog een tijdje met een Stuxworm opgezadeld zitten.

* Je kunt ook opteren om Java Scripting uit te schakelen maar dan zal je al gauw merken dat je weer op een internet terechtkomt dat pre 1996 is. Geen Hyves, Facebook etc meer?

* Alhoewel alle Foneras op OpenWRT draaien, heeft in tegenstelling tot veel gebruikte internet modems deze standaard geen GUI openstaan naar de WAN kant en laat dit ook niet toe in de originele standaard FON firmware. De eerste generatie foneras werden zelfs via automatische updates voorzien van extra bescherming tegen html injectie schema’s langs de interne gebruikerskant. De laatste generatie gebruikt geen “admin/admin” meer maar vraagt direct bij het allereerste gebruik om een “complex” nieuw paswoord in te geven zoals ook recente windows versies/”company policies” vragen in het bedrijfsleven. Een paswoord als “1234″ hoort dan helemaal tot het verleden. Zonder complex paswoord mag m’n er niet op via secure shell (ssh) of de WAN kant.