Wifi-routers nog steeds vol lekken

In een onderzoek van Independent Security Evaluators, dat deze week tijdens de beveiligingsconferentie Defcon werd gepresenteerd, zijn 56 nieuwe lekken (CVE’s) gevonden in de wifi-routers van gerenommeerde leveranciers als Asus, Belkin en Netgear.

Redactie AG ConnectMeer van deze auteur

Volgens beveiligingsonderzoeker Jake Holcom van het onderzoeksbureau zijn de routers voor thuisgebruik en kleine bedrijven zeer kwetsbaar voor aanvallen. Dat is zuur, want de routers zijn er ter bescherming van een netwerk, maar vormen nu dus juist een extra beveiligingsrisico.

Toegang via LAN

Voor het onderzoek zijn 10 routers doorgelicht. Alle apparaten kunnen vanaf het LAN overgenomen worden door misbruik te maken van diensten die ofwel default aanstaan of aanstaan zodra USB-opslagapparaten worden aangehaakt. Daarnaast zijn er nog veel meer lekken gevonden.

In april kwam ISE ook al met een rapport over wifi-routers waarin duidelijk werd dat de meeste wifi-routers via LAN of WLan overgenomen kunnen worden door hackers. Aan deze situatie is weinig verbeterd, blijkt nu.

Holcom legde uit dat het voor hackers bijzonder eenvoudig is om toegang te krijgen tot wifi-netwerken. Zeker voor winkelketens die gratis wifi bieden, is dat makkelijk. Elke klant krijgt desgevraagd het wachtwoord en kan daar dus mee aan de slag om de lekken te misbruiken.