Populaire Linksys WRT54GL-router op afstand te kraken

[ubremoved_539]

Miljoenen Linksys-routers zijn op afstand te hacken, claimt een beveiligingsbedrijf. Cisco zegt dat het beveiligingsprobleem al is gepatcht, maar volgens de ontdekkers van het lek staat het nog altijd open. Waar het probleem precies zit, is nog niet duidelijk.

Bron: http://tweakers.net/nieuws/86652/popula ... raken.html

[meon]

Cisco zal van op afstand via het lek de update pushen zeker?

[Nielsvds]

Dat is toch gewoon om een telnet sessie op te bouwen met een router. Vele routers zijn zo bereikbaar. Poort 5555 is bij Cisco voor een telnet sessie op te bouwen. Normaal zou er altijd een wachtwoord gevraagd moeten worden. Ik ben benieuwd wat ze voor de rest kunnen doen.

[boran_blok]

geldt dit ook als je custom firmware draait ?
Niet veel mensen met een GL variant draaien standaard firmware.

[ITnetadmin]

Ja, de wrt54g en varianten zijn toch die populaire blauwe boxjes die vaak omgebouwd worden met openwrt, dd-wrt, etc, niet?

[ Post made via mobile device ]

[ubremoved_539]

Inderdaad.

[boran_blok]

en de L GL variant heeft wat extra flash ram, want de generatie 7 en hoger varianten van de WRT54G draaiden geen linux meer en hadden bijgevolg minder flash ram wat custom firmware installaties bemoeilijkte.