Lek in Asus-router onthult adminwachtwoord

Dan weet je in ieder geval wel met zekerheid dat je bezoek van zo'n snodaard hebt gehad.

en al weet je het wel (zoals ik): hoe vaak doet iemand het dan daadwerkelijk?
Vaak denk je hier pas aan als je problemen hebt.

Ik betwijfel of de "gemmidelde" consument deze router zou aanschaffen. Ik heb hem gekocht omdat het (gelijktijdig) ook 5Ghz ondersteunt en ondersteuning heeft voor torrents: heerlijk de hele dag downloaden terwijl de PC uitstaat, wat weer veel scheelt in energiekosten .

Ik zal eens kijken welke firmware ik gebruik en updaten als het nodig is.

Juist zulke gaten geven aan dat iedere gebruiker zijn router thuis moet kunnen updaten, ook al heeft hij er, zals de meesten, de ballen verstand niet van. Het moet gewoon idiot-proof zijn, en als blijkt dat de firmware een beveiligingsgat of een serieuze bug heeft, dan moet ook de simpele gebruiker, als hij dat te weten is gekomen op een simpele manier die firmware kunnen updaten. Dat moet niet via een call-home moeten gebeuren, maar bv via een simpele download en een eenvoudige, begrijpbare handleiding (maximaal 1 pagina). Je kunt er niet van uitgaan dat die gebruiker een bepaald systeem zoals, bv een Windows-computer heeft. Dat kan ook een Apple zijn, of bv een Slim-PC (met Linux in de ROM), of alleen een telefoon (iOS/Android/Blackberry/Symbian/Bada/...)

httpS maakt het niet automatisch veilig.

Het is een beetje krom vertaald, dit staat er in de bron:

quote: https://www.kb.cert.org/vuls/id/200814

Restrict network access
Restrict network access to the ASUS's Wireless-N Gigabit Router RT-N56U system web interface and other devices using open protocols like HTTP.

Daar staat dus helemaal niet dat je alleen maar http moet toestaan, maar juist dat toegang tot apparaten via het 'open' (als in: onversleuteld) protocol http beperkt moet worden, bijvoorbeeld door slechts toegang vanaf bepaalde (interne) IP-adressen toe te staan.

als je wilt quoten van die pagina moet je het wel goed doen

14. fix http server security vulnerability due to no authentication for URLs in white list

Ik dus, ik vind het altijd wel prettig dat ik kan troubleshooten op mn router als mn server/pc niet bereikbaar zijn.

Normaliter neem ik vanaf het internet een pc thuis over, en benader dan van binnenuit mijn router. Bv om FTP even op te zetten oid.
Als er thuis niks meer draait, kun je op je router ook niet veel meer doen, lijkt me.

errrm, een router via internet kunnen beheren is juist een enorm handige functie voor iedereen:
-geeks kunnen zelf op afstand verbindingen openen of sluiten

-en wat waarschijnlijk meer en meer gaat gebeuren: mensen kunnen een bevriende geek toegang geven tot de router om op afstand problemen op te lossen! Sterker nog, je zou hier hele contructies met onderhoudscontractjes e.d. aan kunnen kopppelen!

Het is A of B niet A en B. En dat er nu in allerijl een firmware update is uitgegeven neemt niet weg dat er waarschijnlijk legio verkocht zijn met de betreffende firmware. Misschien dat jij het doodgewoon vind om al je aparatuur ten alle tijden de laatste firmware te geven, maar ik denk dat 99,9% van de mensen die zoiets horen niet eens weten dat het kan, laat staan hoe het moet. Ze willen simpelweg hun laptop "draadloos internet" geven en hebben gehoord dat dit wel een goed kastje is. Als de router standaard configuratie via internet toestaat kan het probleem best groot zijn. Ik kan niet zien wat de standaard instelling is, maar ik hoop dat dit standaard uit staat in de desbetreffende firmware.
En anders is A ook te realiseren met drive by van slecht beveiligde wireless coneecties.
Maar in jouw wereld komt dat natuurlijk ook niet voor de wereld waarin iedereen al zijn apparaten dagelijks nieuwe firmware geeft en iedereen zijn spulletjes netjes afschermd.

Ik heb echter wel betere dingen te doen dan elke dag de firmware van mijn telefoon, camera, radio, modem, nas, tv, wifi access point, wii, ds te gaan controleren voor mogelijke updates laat staan alle inerne en externe componenten verbonden aan mijn pc en laptop. Want let wel alles wat direct of indirect aan je huisnetwerk of computer hangt heeft een potentieel beveiligingsrisico. tot aan je keyboard of je console of radio aan toe!