Lue uutinen mobiilisivustolla

Tukiasema-aukko avaa rikolliselle oven käyttäjän pankkitunnuksiin

A-Linkin wlan-tukiasema

5.11.2008 11:33 Louhi Networks kertoo, että yhtiön tietoturva-asiantuntijat ovat löytäneet A-Linkin tukiasista haavoittuvuuden, jonka avulla verkkorikollisen on mahdollista päästä käsiksi jopa kuluttajan pankkitunnuksiin ja tilitietoihin.

Yhtiön asiantuntijat selvittävät, että he löysivät A-Linkin valmistamasta tukiasemista (mallit WL54AP2 ja WL54AP3, versiota 1.4.2 aiemmat versiot) vakavan haavoittuvuuden, joka mahdollistaa modeemin hallintaliittymän vihamielisen haltuunoton.

A-Link Europe korostaa, että kyseessä ovat tässä tapauksessa WL54AP2 ja WL54AP3 mallit, jotka ovat wlan-tukiasemia. Yhtiön mukaan mallit ovat poistuneet jo valikoimista, mutta päivitys löytyy osoitteesta http://www.a-link.com/WL54AP3.html

Louhi Networksin asiantuntijat huomauttavat, että A-Linkin lisäksi on löydetty vastaavia haavoittuvuuksia muun muassa ZyXellin, Buffalon ja Checkpointin laitteista.

Jos haavoittuvan modeemin omistava kuluttaja surffaa tai eksyy verkkorikollisen ylläpitämälle sivustolle tai palveluun, rikollisen on mahdollista ottaa haltuunsa modeemin hallintaliittymä. Tämä taas mahdollistaa modeemin asetusten muuttamisen siten, että kuluttaja ohjataan hänen huomaamattaan rikollisten ylläpitämälle lumesivustolle silloinkin, kun kuluttaja luulee asioivansa tutussa ja turvallisessa palvelussa, esimerkiksi oman pankkinsa verkkopalvelussa. Lumesivustolla rikollisen on helppo kalastaa tietoonsa kuluttajan verkkopankkitunnukset, selvittää Louhi Networks.

– Aiemmin tänä vuonna Mexikossa paljastui Banamex-pankin asiakkaisiin kohdistunut laaja huijaus, jossa pankkitunnuksia oli onnistuttu kalastelemaan kuluttajamodeemien haavoittuvuuksia hyödyntämällä, kertoo Louhi Networksin haavoittuvuustutkija Henri Lindberg varoittavana esimerkkinä.

Yhtiön tietoturva-asiantuntija Jussi Vuokko arvioi, että kovin harva kuluttaja osaa tai muistaa katsoa, onko tutulta näyttävä nettisivu oikea vai lumesivu, ennen kuin syöttää kirjautumiskenttiin tunnuksensa ja salasanansa.

Yleisimmissä selaimissa oikeellisuuden kertoo esimerkiksi lukon kuva selaimen oikeassa alakulmassa (Microsoft Internet Explorer -selain) tai lukon kuva osoitekentän oikeassa laidassa ja osoitekentän värin muuttuminen (Mozilla Firefox). 

Ymmärryksessä
puutteita

Lindbergin ja Vuokon mukaan syynä haavoittuvuuksien löytymiseen on erityisesti se, etteivät kaikki laitevalmistajat ymmärrä web-sovellusturvan merkitystä.

– On valitettavaa, että jopa johtavat modeemivalmistajat heräävät web-sovellusturvallisuuteen vasta vahinkojen tapahduttua. Web-hallintaliittymiä ei päivitetä tarpeeksi usein, vaan vanhentuneita liittymäsovelluksia asennetaan modeemeihin surutta liian pitkään, Lindberg toteaa.

Teknisesti A-Linkin tapauksessa on kyse niin sanotuista CSRF (Cross-Site Request Forgery) ja XSS (Cross-Site Scripting) -haavoittuvuuksista. Oletuskonfiguraation ja löydettyjen haavoittuvuuksien avulla modeemi on mahdollista konfiguroida uudelleen esimerkiksi tunnuksen, salasanan tai nimipalvelutietojen osalta. Modeemiin on mahdollista myös syöttää Javascript-haittaohjelmaa kiusantekomielessä.

Louhi Networks kehottaa kaikkia haavoittuvan modeemin omistavia päivittämään modeemin ohjelmiston valmistajan sivuilta sekä huolehtimaan siitä, että hallintaliittymän oletussalasanat on vaihdettu.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (20)

0

0

WL54AP ei taida kuitenkaan olla modeemi, vaan langaton reititin. Modeemiin käsittääkseni pitää tulla adsl-linja puhelinkaapelia pitkin (RJ-11).

Make

Lainaa Ilmoita asiaton viesti

# 5.11.2008 12:16

11

1

Dejavú?
Eikös tuosta modeemien admin-salasananvaihdosta keskusteltu jo vuosi sitten?

ihmettelijä.

Lainaa Ilmoita asiaton viesti

# 5.11.2008 12:22

15

1

Yleisimmissä selaimissa oikeellisuuden kertoo
esimerkiksi lukon kuva selaimen oikeassa
alakulmassa

LUKON KUVA KERTOO VAIN SEN ETTÄ SIVU ON SALATTU, SE EI KERRO ETTÄ HENKILÖ ON SILLÄ SIVULLA MILLÄ HALUAA OLLA.

Kuka tahansa voi helposti tehdä sivun missä näkyy lukon kuva. Älkää luottako lukon kuviin.

eee

Lainaa Ilmoita asiaton viesti

# 5.11.2008 12:27

11

1

Olisko nyt ollut mahdollista vaivautua kirjoittelemaan edes 'Zyxel' oikein?

digiyesterday

Lainaa Ilmoita asiaton viesti

# 5.11.2008 12:40

1

3

Mistä sen sitten tietää, että on varmasti turvallisella sivulla?

Ihmettelen vaan

Lainaa Ilmoita asiaton viesti

# 5.11.2008 12:43

12

1

Aina pitää olla valppaana mutta ei lietsota paniikkia: Jos epäilyttää niin klikkaa lukonkuvaa ja sitten vielä "view certificate" niin normaalisti voi olla aika rauhallisin mielin.

ihmettelijä.

Lainaa Ilmoita asiaton viesti

# 5.11.2008 12:46

6

1

Mistä sen sitten tietää, että on varmasti turvallisella sivulla?

Se on paljon selaimesta ja selaimen asetuksista kiinni.

Mutta jos palikat kohdillaan, niin jos pankin sivuille mennessä selain herjaa epäluotetusta sertifikaatista niin kyse yleensä huijjauksesta.

Jos lukonkuva puuttuu niin kannattaa myös ihmetellä. Toisin joillain pankin sivuilla osa sisvustosta on sellaisia , mutta ei verkkopankki.

zz

Lainaa Ilmoita asiaton viesti

# 5.11.2008 13:01

4

2

Pitääkin tänään katsoa mitä se Sonera toi tullessaan...

Lainaa Ilmoita asiaton viesti

# 5.11.2008 13:39

3

1

Dejavú?
Eikös tuosta modeemien admin-salasananvaihdosta keskusteltu jo vuosi sitten?

Tämä menee ehkä hiukan sivuun varsinaisesta uutisesta (pahoittelut), mutta voisiko joku neuvoa, pitäisikö A-Linkin RR24:n käyttäjätunnuksia muuttaa? Olen tässä asiassa aivan tietämätön.

Toinen ihmetys liittyy firmwareen. Onko sitä syytä päivittää jos laite toimii? Kiitos jos joku neuvoo. :)

A-linkin käyttäjä

Lainaa Ilmoita asiaton viesti

# 5.11.2008 13:44

3

1

Dejavú?
Eikös tuosta modeemien admin-salasananvaihdosta keskusteltu jo vuosi sitten?
Tämä menee ehkä hiukan sivuun varsinaisesta uutisesta (pahoittelut), mutta voisiko joku neuvoa, pitäisikö A-Linkin RR24:n käyttäjätunnuksia muuttaa? Olen tässä asiassa aivan tietämätön.

Toinen ihmetys liittyy firmwareen. Onko sitä syytä päivittää jos laite toimii? Kiitos jos joku neuvoo. :)

Näitä kannattaa kysellä A-link:lta suoraan vaikka sähköpostitse niin saa aina varmaa tietoa asiasta.

Make

Lainaa Ilmoita asiaton viesti

# 5.11.2008 13:53

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Pohjanlahdelta löytyi upotettu konjakkilaiva
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja
• Tukholman teinit tilaavat vodkaa tekstiviestillä