Zastareli usmerjevalniki 'predstavljajo tveganje vdora' za milijone uporabnikov interneta
Nove raziskave kažejo, da imata dve tretjini starejših omrežnih naprav, ki se uporabljajo v Združenem kraljestvu, morda varnostne pomanjkljivosti
deepblue4you
V skladu z novim What? poročilo.
TO študij Skupina potrošnikov je ugotovila, da ima več kot dve tretjini starejših modelov usmerjevalnikov, ki jih strankam nudijo internetni ponudniki, vključno z EE, Sky in Virgin Media, varnostne pomanjkljivosti, ki bi hekerjem omogočile dostop do njihovega omrežja.
Od 13 modelov, ki so jih pregledali raziskovalci, devet ne bi izpolnilo zahtev, predlaganih kot del vladnih načrtov za izboljšanje zakonodaje o povezanih napravah, Manchester Evening News poročila.
kateri? ocenjuje, da bi lahko napake prizadele kar 7,5 milijona ljudi v Združenem kraljestvu, ki vključujejo šibka, zlahka uganljiva privzeta gesla in pomanjkanje varnostnih posodobitev, namenjenih zaščiti strank pred novimi virusi.
Naprave, za katere je bilo ugotovljeno, da primanjkuje posodobitev, vključujejo: Sky SR101 in SR102, Virgin Media Super Hub in Super Hub 2 ter TalkTalk HG635, HG523a in HG533.
Druge težave, odkrite v laboratorijskih testih, vključujejo ranljivost omrežja z EE Brightbox 2, ki bi lahko hekerju omogočila popoln nadzor nad napravo, poroča BBC .
V odgovoru je Virgin dejala, da ne priznava ali sprejema ugotovitev Who? raziskave in da je 90 % njegovih strank uporabljalo njegove najnovejše modele usmerjevalnikov. BT, ki ima v lasti EE, je tudi povedal, da je velika večina njegovih strank uporabljala najnovejši modem.
TalkTalk je dejal, da so analizirani usmerjevalniki predstavljali zelo majhen delež tistih, ki jih uporabljajo njegove stranke, ki lahko kadar koli zlahka spremenijo svoja gesla.
Vodafone pa poroča, da je eno od njegovih naprav pregledal Who? ni bila dobavljena strankam po avgustu 2019, pri čemer dodajajo, da se bodo posodobitve nadaljevale, dokler bo naprava še vedno na aktivni naročnini stranke.
Vseeno, kateri? urednica računalništva Kate Bevan trdi, da nova vladna zakonodaja ne more priti dovolj kmalu.
Ponudniki internetnih storitev bi morali biti veliko bolj jasni glede tega, koliko strank uporablja zastarele usmerjevalnike, in spodbujati ljudi, da posodabljajo naprave, ki predstavljajo varnostno tveganje, je dejala. Pod predlaganih zakonov , privzeta gesla, ki jih je enostavno uganiti, bodo prepovedana na tako rekoč vseh napravah, proizvajalci pametnih naprav pa bodo morali povedati, kdaj naprave prenehajo prejemati varnostne posodobitve. Uvedena bodo tudi nova pravila, ki bodo uporabnikom olajšala poročanje o napakah v programski opremi, ki bi jih lahko izkoristili hekerji.
