Sårbarhet i eldre nettverksutstyr – dette bør du være oppmerksom på

En uavhengig sikkerhetsforsker har avdekket en sårbarhet i teknologi fra Broadcom, som brukes i nettverksutstyr fra flere produsenter. Sårbarheten er blant annet påvist i enkelte eldre rutere fra Zyxel.

Sikkerhetshullet kan gjøre det mulig for uvedkommende å få tilgang til og ta kontroll over sårbart utstyr via det trådløse nettverket, uten å kjenne wifi-passordet. En angriper må imidlertid være innenfor rekkevidden til det trådløse signalet.

Sårbarheten kan også utnyttes til å hente ut wifi-passordet fra utstyret. Det betyr at uvedkommende potensielt kan få tilgang til bedriftens trådløse nettverk og utgjøre en sikkerhetsrisiko for enheter og informasjon på nettverket.

Det er foreløpig ingen kjente tilfeller av at sårbarheten har blitt utnyttet i faktiske angrep. Likevel viser funnet hvor viktig det er å ha kontroll på nettverksutstyret – også det som har fungert problemfritt i mange år.

Har dere eldre nettverksutstyr, anbefaler vi å undersøke om det kan være berørt av sårbarheten.

For Zyxel P8702 avhenger dette av hvilken programvare som er installert. Enheter med SoftAtHome-programvare er berørt, mens enheter med Zyxels egen programvare ikke har denne sårbarheten.

Slik kan dere undersøke Zyxel P8702:

Koble en PC til ruteren, helst med nettverkskabel. Åpne en nettleser og skriv inn adressen http://10.0.0.138/.

Dersom ruterens administrasjonsside vises, tyder det på at enheten har Zyxels egen programvare, som ikke er berørt av denne sårbarheten.

Får dere ikke opp administrasjonssiden, betyr det ikke nødvendigvis at ruteren er sårbar. Er dere usikre, kan dere kontakte oss for hjelp til å avklare hvilken programvare som er installert.

Se Telenors veiledning for Zyxel P8702N

Har dere utstyr som er berørt av sårbarheten, anbefaler vi å bytte det ut med en nyere løsning. Det reduserer risikoen for at kjente sikkerhetshull kan utnyttes, og bidrar til et tryggere nettverk.

Sårbarheten, kjent som WPSplinter, er oppdaget av den uavhengige sikkerhetsforskeren Quentin Kaiser. Den er knyttet til Broadcoms implementering av wifi-teknologi og håndtering av meldinger i WPS (WiFi Protected Setup).

Feilen kan gjøre det mulig for en angriper innenfor rekkevidden til det trådløse nettverket å kjøre uønsket kode på berørt utstyr, uten å være pålogget nettverket. Forskeren har også demonstrert hvordan sårbarheten kan brukes til å hente ut wifi-passordet.

Flere modeller fra ulike produsenter er identifisert som berørt av sårbarheten. Sikkerhetsforskeren har samlet de kjente modellene i en oversikt som oppdateres etter hvert som nye funn blir bekreftet. Listen er ikke fullstendig, og utstyr kan være berørt selv om det ikke står oppført.

Se oversikten over kjente berørte enheter

Vi i Telenor har bekreftet at Zyxel P8702 med SoftAtHome-programvare er berørt av sårbarheten. Zyxel har på sin side bekreftet at P8702 med Zyxels egen programvare ikke er berørt av denne sårbarheten.

Å deaktivere WPS er ikke nødvendigvis tilstrekkelig for å fjerne sårbarheten. Har dere berørt utstyr, anbefaler vi derfor å bytte det ut med en nyere løsning.

Les den tekniske gjennomgangen: One Parser, Two Bugs, Many Routers – Quentin Kaiser

Nettverksutstyr har ofte lang levetid. Men selv om en ruter eller et aksesspunkt fungerer som det skal, betyr ikke det nødvendigvis at sikkerheten er ivaretatt.

Hva om dere kunne slippe å bekymre dere for om nettverksutstyret er oppdatert og sikkert?

Med Nettverk som tjeneste fra Telenor får dere en løsning der vi tar ansvar for drift, vedlikehold og oppfølging av nettverket. Vi sørger for nødvendige oppdateringer og utskifting av utstyr i tråd med tjenesteavtalen, slik at dere slipper å holde oversikt over dette selv.

Det gir dere et nettverk som blir fulgt opp over tid, bedre kontroll på sikkerheten og mer tid til å konsentrere dere om egen virksomhet.