Totolink X5000R -reitittimestä on löytynyt haavoittuvuus, joka mahdollistaa laitteiden kaappaamisen. Laitetta myydään Gigantin verkkokaupassa.

Tämä laite aiheuttaa tietoturvariskin. Kuvakaappaus Gigantin sivuilta

Traficomin kyberturvallisuuskeskus varoittaa Gigantin verkkokaupassa myytävästä Totolink X5000R -reitittimestä. Kyberturvallisuuskeskus kehottaa poistamaan laitteen käytöstä, kunnes haavoittuvuus on korjattu.

Haavoittuvuus on todettu laiteohjelmiston versiossa V9.1.0u.6369_B20230113. Ongelmia voi olla myös laiteohjelmiston aiemmissa versioissa.

Rikollisen on mahdollista murtautua reitittimen kautta siihen liitettyihin laitteisiin ja jopa ottaa siihen liitetyt laitteet täysin hallintaansa. Rikollinen voi käynnistää reitittimen kautta etäyhteyden mahdollistavan telnet-palvelun ja kirjautua laitteen pääkäyttäjänä ilman salasanaa. Traficomin mukaan menetelmä on kuvattu ja yleisessä tiedossa.

– Tämä voi johtaa verkossa liikkuvan luottamuksellisen tiedon paljastumiseen, laitteen liittämiseen bottiverkkoon sekä murron leviämiseen muille laitteille, sillä hyökkääjä voi suorittaa laitteessa omaa koodiaan, muokata laitteen konfiguraatiota ja ohjata laitteen läpi kulkevaa liikennettä, Kyberturvallisuuskeskus huomauttaa tiedotteessaan.

Haavoittuvuus johtuu laitteen hallintakäyttöliittymän puutteellisista tarkistuksista.

Valmistajan julkaisemaa korjausta ongelmaan ei ole tiedossa.

Vaihtoehtoisen laiteohjelmiston asentaminen omalla vastuulla

Kyberturvallisuuskeskuksen mukaan mikäli laitteen omistajalla on teknistä kyvykkyyttä, reitittimelle voi asentaa vaihtoehtoisen laiteohjelmiston, kuten Open Wrt:n. Laiteohjelmistojen asentaminen tapahtuu kuitenkin omalla vastuulla.

Epävarmoissa tapauksissa laite suositellaan hävittämään niin, ettei sitä voi enää ottaa uudelleen käyttöön.

Gigantti huomauttaa laitteen myyntisivuillaan, että tuotteen myyjänä toimii Gigantin sijaan The Stock Network Fi.

Iltalehti ei tavoittanut Giganttia vastaamaan, miten se suhtautuu Kyberturvallisuuskeskuksen varoitukseen ja miksi laitteita on edelleen niiden kautta myynnissä.