Router-producent sløsede med sikkerheden: Sagsøges for ikke at beskytte kunderne godt nok

Forbruger-instans vil tvinge router-producenten D-Link til at beskytte kundernes udstyr langt bedre. Sagsanlæg skal sætte fokus på producenternes ansvar for sikkerheden.

Næsten hver uge kan Computerworld berette om nye problemer med trådløse routere med alvorlige sårbarheder.

Ofte er sårbarheden i sig selv kun halvdelen af problemet.

Langt værre er det nemlig, hvis router-producenten er lang tid om at udsende en opdatering, der kan lukke hullet - mens de it-kriminelle er i gang med at angribe.

Derudover forværres problemet yderligere, hvis også brugeren tøver med at opdatere, når opdateringen endelig er klar.

Alt i alt giver det rigtig gode muligheder for at få succes med angreb fra de it-kriminelles side.

En sag fra USA giver nu måske et bud på, hvordan man kan højne sikkerheden på routere - og alle mulige andre enheder i det moderne hjem.

Læs også: Millioner af sårbare routere i risikozonen: Derfor er Mirai-angrebet slet ikke overstået

Amerikanernes svar på Forbrugerstyrelsen, Federal Trade Commission, har rejst en sag mod router-producenten D-Link med anklager om, at D-Link sløser med sikkerheden.

Sagsanlægget (PDF), der er at finde hos U.S. District Court i Californien, anklager D-Link for ikke at sikre dets routere og IP-kameraer tilstrækkeligt.

Man kan blandt andet se følgende passage fra FTC's sagsanlæg:

"Sagsøgte har fejlet med at foretage fornuftige tiltag for at beskytte sine routere og IP-kameraer mod velkendte og forudsigelige risici for uautoriseret adgang, inklusiv at fejle med at beskytte mod sårbarheder, som Open Web Application Security Project har rangeret som de mest kritiske og omfattende sårbarheder i web-applikationer siden 2007."

It-kriminelle har haft gode muligheder
Det fremgår også, at D-Link skal have forsømt softwaretest og rettelser af fejl, hvilket kan have åbnet bagdøre, der kan gøre det muligt for it-kriminelle at overtage kontrollen med enheden.

D-Link anklages også for ikke at have haft godt nok styr på brugernes login-oplysninger - blandt andet skal login-oplysninger til en mobilapp fra D-Link have været opbevaret i klar tekst.

Det fremgår også, at sårbarhederne kan have gjort det muligt for it-kriminelle at få adgang til følsomme informationer fra IP-kameraer som live-video og -lyd.

Læs også: Afsløring: Så nemt har det været at hacke sig ind i dele af YouSees tv-netværk - sikkerheden har været elendig

FTC fremhæver i en pressemeddelelse, at sagen mod D-Link er af principiel karakter.

Det handler om at beskytte forbrugernes privatliv og sikkerhed i en tid, hvor internet of things fylder mere og mere - af samme grund har FTC også ført sager mod ASUS og videokamera-producenten TRENDnet.

"Hackere går i stigende grad efter forbrugernes routere og IP-kameraer - og konsekvenserne for forbrugerne kan inkludere, at enheder bliver kompromitteret og blotter deres følsomme personlige informationer," udtaler Jessica Rich, der står i spidsen for forbrugerbeskyttelse hos FTC.

"Når producenter fortæller forbrugere, at deres udstyr er sikkert, er det kritisk, at de tager de nødvendige tiltag for at sikre, at det passer."

Læs også:

Disse 12 forskellige routere er ramt af alvorlig sårbarhed: Her er dine muligheder for at opdatere firmwaren

Millioner af sårbare routere i risikozonen: Derfor er Mirai-angrebet slet ikke overstået

Alvorlig trussel mod trådløse routere eskalerer: Listen med sårbare routere vokser markant





Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital konference: Digitale forretningsløsninger 2020 - processer og teknologier, der øger bundlinien

Den digitale transformation har potentialet til at ændre virksomhedernes forretningsmodeller - og til at forandre forbindelsen til både slutbrugere og leverandører. For stadig flere virksomheder ligger vægten i forretningerne derfor i stadig højere grad på selve kundeoplevelsen og værdiskabelsen for brugeren. På denne heldagskonference får du derfor indspark og viden om, hvor du kan sætte ind, hvis du skal komme på omgangshøjde med de bedste digitale forretningsløsninger og skabe mest mulig værdi for din forretning med ny teknologi, der øger bundlinien.

21. oktober 2020 | Læs mere


Digital How To: Data og AI er fremtiden – men kan man overhovedet lykkes i det nye data-univers uden den rette dataplatform?

Det er svært at spå om fremtiden, men vi kan være sikre på, at den indeholder meget mere data og en langt større anvendelse af kunstig intelligens. På dette webinar sætter vi derfor fokus på, hvordan du som organisation får styr på alle data, og bliver klar til fremtiden.

30. oktober 2020 | Læs mere


IT Security 2020

Strategic IT Security 2020 will focus on the never-ending story about security and cyber-defense, and how you can defend your business and your customer’s data and information. Together with several leading experts and digital executives from all over the Nordic countries, this conference seeks to give you the best input to focus even more on cyber security in the future.

03. november 2020 | Læs mere






Computerworld
Muligt Apple-kup: Der er tre gode grunde til, at iPhone 12 kan blive usædvanlig billig
Apple løfter sløret for et nyt kuld af smartphones i aften. Der kan komme en mindre prisbombe iblandt dem.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
Job & Karriere
Regner din ferie væk? Brug tiden på at søge en af disse otte stillinger, der er ledige netop nu
Det sjasker ned over hele Danmark. Du kan bruge de våde sommerdage på at søge et af disse otte job, der er ledige lige nu.
White paper
Optimér netværket til håndtering af hybrid- og multicloud infrastruktur
I januar 2020 konstaterede Gartner, at cloudcomputing var blevet ”The New Normal” – og op gennem året gjorde Covid-19 det endda helt essentielt at være i stand til at drifte infrastrukturen helt eller delvist fra skyen. Situationen har tvunget virksomheder til hastigt at omstille eller gentænke deres driftsstrategi, og hybride infrastrukturmodeller er nu mere udbredte end nogensinde før. Men mange har også været nødt til at erkende, at den stigende kompleksitet – i særdeleshed på det netværks- og sikkerhedsbaserede felt – stiller helt nye krav til de organisationer, der anvender dem. Denne hvidbog går i dybden med nogle af de mest udbredte udfordringer, som disse transformationsscenarier stiller din organisation overfor. Den giver et solidt bud på, hvordan en netværkshub baseret på Interxion-teknologi gør det muligt at gentænke og optimere netværksinfrastrukturen. Særligt med henblik på at optimere den til at kunne håndtere en hybrid- eller multicloudbaseret infrastruktur.