Drive-by angreb kan ramme din router
-
af
Hubert
, redigeret af peter_m
mboost-dp1
unknown
Øh - er det mig der er blind, eller er det ikke efterhånden godt kendt at en hvilken som helst enhed der stadig har standardadgangskoden er sårbar overfor angreb?
Det er lidt ligesom den sag der var i efteråret med pengeautomater i USA, der også alle havde det samme password.
Edit:
Åh, der er snakke om remote exploit (via javascript på en webside eller lignende) - ud fra "Drive-by angreb" gik jeg ud fra at der var snak om wardriving. Dette her er da i det mindste mere reelt, da folk udefra ikke (som standard) skal have adgang til at ændre indstillingerne for ens router.
Det er lidt ligesom den sag der var i efteråret med pengeautomater i USA, der også alle havde det samme password.
Edit:
Åh, der er snakke om remote exploit (via javascript på en webside eller lignende) - ud fra "Drive-by angreb" gik jeg ud fra at der var snak om wardriving. Dette her er da i det mindste mere reelt, da folk udefra ikke (som standard) skal have adgang til at ændre indstillingerne for ens router.
Drive-by... haha den var god!
Hvor er nyheden??? -Det er da almindelig sund fornuft at man skal lave sit eget password, hvis man vil have sikkerhed!
Helt ærligt... hvor hjælpeløse er folk lige!!!
Hvor er nyheden??? -Det er da almindelig sund fornuft at man skal lave sit eget password, hvis man vil have sikkerhed!
Helt ærligt... hvor hjælpeløse er folk lige!!!
Hmm plejer man ikke kun at lunne ændre i settings på sådan nogen boxe via ethernet? Sådan er det i hvert fald på mine.
Men man har aldrig kunnet forvente at folk sætter deres udstyr ordenligt op. Jeg er pt. på et større kollegienet, og det sker fra tid til anden at folk vender deres routere forkert, så netværket bliver forurenet med ekstra DHCP-servere.
Når det sker er det i det mindste heldigt at de ikke har ændret på passwordet, så man selv kan gå ind og slå dhcp-serveren fra :) Eller lukke for deres router, eller hvad man nu kan finde på for at gøre dem opmærksom på problemet.
Men man har aldrig kunnet forvente at folk sætter deres udstyr ordenligt op. Jeg er pt. på et større kollegienet, og det sker fra tid til anden at folk vender deres routere forkert, så netværket bliver forurenet med ekstra DHCP-servere.
Når det sker er det i det mindste heldigt at de ikke har ændret på passwordet, så man selv kan gå ind og slå dhcp-serveren fra :) Eller lukke for deres router, eller hvad man nu kan finde på for at gøre dem opmærksom på problemet.
Michael Scott, D-Link's technical media manager udtaler, at problemet er at routeren stadig virker, selvom man ikke har ændret fra det oprindelige standard password. Ifølge ham ville brugerne ikke købe en router, der tvinger dem til at ændre password.
Sikke noget vrøvl. Hvis man ikke aner en dyt om sikkerhed i forbindelse med en router, så undersøger man nok ikke på forhånd om en router kræver et ikke standard password.
Se nu bare at få ændret softwaren. Det kan vel nok klares med en ordentlig brugervejledning.
Hvis folk er så blanke, synes jeg det ville være på sin plads at tvinge folk til at skifte password. Hvis alle producenter så kunne blive enige om at indføre det samtidigt, ville det heller ikke blive et konkurrenceparameter!
Men et eller andet sted er det vel en passende straf for ikke at sætte sig ind i tingene, at ens forbindelse bliver en gratis dele-linie. Det er jo egentlig ganske praktisk at der er gratis internet i det meste af byen! ;)
Men et eller andet sted er det vel en passende straf for ikke at sætte sig ind i tingene, at ens forbindelse bliver en gratis dele-linie. Det er jo egentlig ganske praktisk at der er gratis internet i det meste af byen! ;)
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund