Passwordhul i mange routere til hjemmebrug

Et hack i mange typer routere understreger vigtigheden af at ændre kodeordet. Det er muligt at lave et JavaScript, der kan ændre i ens routers Domain Name Server(DNS)-opsætning.

Det er forskere ved University of Indiana og Symantec, der har opdaget hullet.

En DNS-server har et indeks over navne på hjemmesider, og de numeriske værdier, som navnene svarer til på internettet. Med et JavaScript kan en hacker ændre opsætningen i routeren.

En hacker kan således selv opsætte en DNS-server og få routeren til at bruge den i stedet for. Derved kan trafikken afspores, og brugeren sendes hen til et phishing-site uden, at han lægger mærke til det.

Problemet er opstået, fordi mange routere ikke beder brugeren om at ændre password fra standardopsætningen. En simpel ændring af kodeordet er derfor alt, der skal til. Forskerne anslår, at cirka 50 procent af de routere, der findes i hjemmene, er sårbare.