Opgepast

Er is enige beroering ontstaan binnen ICT kringen omdat veiligheids experts een code hebben vrijgegeven waarmee een router volledig kan worden overgenomen. Iedereen die tegenwoordig met internet werkt heeft thuis een (modem)router staan. Je loopt nu dus grote risico's. Als volgt:

Je klikt op het internet b.v. op een flash animatie. Dat kan een filmpje zijn (zoals youtube) of een advertentie die zich aantrekkelijk voordoet op een of andere website. Op het moment dat je daarop klikt wordt die code actief en zorgt ervoor dat je router wordt gekraakt. Doordat die code zich richt op de interne dns server van je router wordt voortaan de website die je bezoekt bepaald door de hacker en niet meer door jezelf.

Dat kan heel eenvoudig omdat elke website zich identificeert met een zgn. IP adres. Dat is een aantal getallen achter elkaar zoals b.v. 207.46.232.182. Je moet er niet aan denken om al die getallen te onthouden dus een dns server zocht ervoor dat dat IP adres is gekoppeld aan een naam. Die kan je wel onthouden maar je surft uiteindelijk naar dat nummer toe.

Als je router echter is gekraakt wordt de door jou ingevoerde website naar een ander IP adres geleid. Je tikt b.v. in www.fortisbank.nl en komt dan op een namaaksite van Fortisbank aan. Het vervolg mag duidelijk zijn.

Nou is er ook wat aan te doen. De code richt zich op de UPnP mogelijkheden die in bijna elke router aanwezig is. Die mogelijkheid staat bij sommigen mensen standaard aan, anderen hoeven zich geen zorgen te maken omdat UPnP (Universal Plug and Play) daar standaard uit staat.

UPnP is overigens een techniek die vooral gericht is op het eenvoudig laten samenwerken van apparaten. Die werken anders ook wel samen maar dan moet je al gebruiker wat meer in de instellingen duiken. Niet voor iedereen een "cup of tea" natuurlijk.

Kortom, je moet ervoor zorgen dat in je router die UPnP functie wordt uitgezet. Ik zal binnenkort voor familie en vrienden (op verzoek) die router nakijken en waar nodig aanpassen. Maar je kan natuurlijk ook zelf even die router induiken. Voer in Google het merk en type router in en zoek op "instellingen" en kom er dan achter dat je heel eenvoudig je router kan configureren (vaak door het intikken van http://192.168.1.1 of http://192.168.1.256 in je webbrowser.

U bent gewaarschuwd!