WiFi-routers kwetsbaar voor hackers
Ook beveiligde toestellen lopen risico
16 januari 2008 | Pieterjan Van Leemputten
Een hacker kan via een kwetsbare plek een draadloze router overnemen en zo gebruiken als bot. Eerder hadden we het al over de mogelijkheid van een WiFi-virus dat zich in grote steden snel kan verspreiden. In dit geval kan zelfs een verbeterde beveiliging niet helpen: een beheersinstelling in het toestel zet de deur op een kier voor inbrekers.
Het gaat om draadloze verdelers die UPnP-processen hebben aanstaan. Dit staat voor Universal Plug and Play en zorgt ervoor dat toestellen vlotter op het thuisnetwerk kunnen. Zo worden enkele beheerstaken zoals het openen van internetpoorten geautomatiseerd en vraagt uw toestel geen wachtwoord.
Het proces dat een hacker moet doorlopen wordt omschreven door Gnucitizen, een groep die zich legitiem bezighoudt met hacking. Om in te breken moet een cybercrimineel een website infecteren met gevaarlijke code. Deze zorgt ervoor dat hij toegang krijgt tot de router. UPnP zorgt ervoor dat er geen wachtwoorden worden gevraagd, waardoor de hacker zonder toestemming uw router kan instellen en controleren. De UPnP-optie is aanwezig in de meeste toestellen, maar ze staat meestal standaard uitgeschakeld. Het reële risico op zo'n inbraak is daarom nog relatief klein.
Met een bijdrage van Rik Fairlie, ZDNet.com
bron: ZDNet
