Populære hjemme routere indeholder kritiske sikkerhedsproblemer.

Tretten populære hjemme- og småkontor-routere indeholder sikkerhedsproblemer, som kan give en hacker mulighed for at snoop eller modificere netværkstrafik ifølge ny forskning.

Uafhængige sikkerhedsvurderingsinstitutter (ISE), som er en sikkerhedskonsulentbaseret i Baltimore, fandt ud af at alle de routere de testede kunne blive overtaget, hvis hackeren havde adgangsoplysninger. De testede produkter stammer fra Linksys, Belkin, Netgear, Verizon og D-Link.

Alle de router-modeller, der blev evalueret, løb deres virksomheds nyeste firmware og blev testet med deres standardkonfigurationer uden for kassen. Forbrugerne har få muligheder for at begrænse angrebene, siger ISE i sin rapport.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

"Succesfuld modvirkning kræver ofte et niveau af raffinement og dygtighed ud over gennemsnittet af gennemsnittet bruger, "siger ISE.

Kompromitterede routere er ret værdifulde for hackere, da det giver dem mulighed for at opfange trafikken af ​​nogen på netværket. Hvis trafikken ikke er krypteret, kan den ses.

Man-in-the-middle-angreb kan lade en hacker starte mere sofistikerede angreb på alle brugere i routers domæne, sagde ISE. Hackere kan udføre angreb som f.eks. Sniffing og rerouting af ikke-SSL (Secure Sockets Layer) -trafik, manipulering af DNS-indstillinger (Domain Name System) og udførelse af distribuerede benægtelser af tjenesten.

Internetudbydere, der anvender et stort antal sårbare routere, kunne også give hackere en vej ind i deres egen kerneinfrastruktur, skrev ISE.

ISE noterede nogle af de routere, den studerede, skrev, at den har meddelt forhandlere og i nogle tilfælde arbejdet med afbødninger. Det angav ikke produktoplysninger for fem af routerne, sandsynligvis fordi patches ikke er blevet frigivet.

Konsulenten delte angrebene i dem, der krævede, at en hacker skulle være på samme netværk og dem på netværk, der kunne blive angrebet eksternt. To routere fra Belkin, N300 og N900, var sårbare over for et fjernt angreb, der ikke krævede, at hackeren havde godkendelsesoplysninger.

Alle de navngivne produkter var sårbare over for et godkendt angreb, hvis hackeren var på samme netværk og havde login-adgangskoder eller adgang til et offer, der havde en aktiv session på det pågældende netværk.

Disse produkter var Linksys WRT310v2, Netgear's WNDR4700, TP-Link's WR1043N, Verizon's FiOS Actiontec MI424WR-GEN3I, D-Link's DIR865L og Belkin's N300, N900 og F5D8236-4 v2 modeller.

ISE rådede leverandører til at opgradere sårbar firmware og sende opgraderingsinstruktioner til registrerede produktbrugere.