Hlavní navigace

Routery ASUS je možné ovládnout i s vypnutou vzdálenou administrací

Petr Krčmář 15. 2. 2016

Vážná bezpečnostní chyba byla objevena v domácích routerech značky ASUS. Zařízení běžící na ASUSWRT (modely s RT v názvu) jsou dostupné z internetu i v případě, že je vypnutá volba „Enable Web Access from WAN“ a zároveň je vypnutý firewall. Vypnutí filtrování totiž zároveň přepíše pravidlo bránící v přístupu k webovému rozhraní, které tak zůstane otevřené do světa.

Ve výchozím stavu je sice firewall zapnutý, ale někteří uživatelé jej vypínají v domnění, že webové rozhraní jejich routeru nebude z internetu dostupné. V kombinaci se slabým heslem je problém na světě. Podle databáze Shodan je na internetu 122 000 routerů ASUS s otevřeným administračním rozhraním přes HTTP a 15 000 je jich dostupných přes HTTPS.

Chyba byla nahlášena 20. ledna a už za pět dní existovala betaverze nového firmware, který chybu záplatuje. Ten však zatím není veřejně dostupný a nejnovější vydaná verze problémem stále trpí. Dokud nebude oprava uvolněna, měli by se uživatelé ujistit, že je firewall na jejich routeru zapnutý.

Našli jste v článku chybu?
Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Lupa.cz: E-shopy: jen sleva už nestačí

E-shopy: jen sleva už nestačí

Vitalia.cz: Žloutenka v Brně: Nakaženo bylo 400 lidí

Žloutenka v Brně: Nakaženo bylo 400 lidí

Podnikatel.cz: Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Přivýdělek u Airbnb nebo Uberu? Čekejte kontrolu

Vitalia.cz: Jak koupit Mikuláše a nenaletět

Jak koupit Mikuláše a nenaletět

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

Vitalia.cz: I církev dnes vyrábí potraviny

I církev dnes vyrábí potraviny

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

DigiZone.cz: NG natáčí v Praze seriál o Einsteinovi

NG natáčí v Praze seriál o Einsteinovi

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

Vitalia.cz: Říká amoleta - a myslí palačinka

Říká amoleta - a myslí palačinka

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed