{"id":142835,"date":"2026-01-15T08:27:15","date_gmt":"2026-01-15T08:27:15","guid":{"rendered":"https:\/\/www.europesays.com\/fi\/142835\/"},"modified":"2026-01-15T08:27:15","modified_gmt":"2026-01-15T08:27:15","slug":"ostitko-taman-reitittimen-poista-heti-kaytosta","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/fi\/142835\/","title":{"rendered":"Ostitko t\u00e4m\u00e4n reitittimen? Poista heti k\u00e4yt\u00f6st\u00e4"},"content":{"rendered":"

Totolink X5000R -reitittimest\u00e4 on l\u00f6ytynyt haavoittuvuus, joka mahdollistaa laitteiden kaappaamisen. Laitetta myyd\u00e4\u00e4n Gigantin verkkokaupassa.<\/p>\n

\"\"\/\"\"\/<\/p>\n

T\u00e4m\u00e4 laite aiheuttaa tietoturvariskin. Kuvakaappaus Gigantin sivuilta<\/p>\n

Traficomin kyberturvallisuuskeskus varoittaa<\/a> Gigantin verkkokaupassa myyt\u00e4v\u00e4st\u00e4 Totolink X5000R -reitittimest\u00e4. Kyberturvallisuuskeskus kehottaa poistamaan laitteen k\u00e4yt\u00f6st\u00e4, kunnes haavoittuvuus on korjattu.<\/p>\n

Haavoittuvuus on todettu laiteohjelmiston versiossa V9.1.0u.6369_B20230113. Ongelmia voi olla my\u00f6s laiteohjelmiston aiemmissa versioissa.<\/p>\n

Rikollisen on mahdollista murtautua reitittimen kautta siihen liitettyihin laitteisiin ja jopa ottaa siihen liitetyt laitteet t\u00e4ysin hallintaansa. Rikollinen voi k\u00e4ynnist\u00e4\u00e4 reitittimen kautta et\u00e4yhteyden mahdollistavan telnet-palvelun ja kirjautua laitteen p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4n\u00e4 ilman salasanaa. Traficomin mukaan menetelm\u00e4 on kuvattu ja yleisess\u00e4 tiedossa.<\/p>\n

\u2013 T\u00e4m\u00e4 voi johtaa verkossa liikkuvan luottamuksellisen tiedon paljastumiseen, laitteen liitt\u00e4miseen bottiverkkoon sek\u00e4 murron levi\u00e4miseen muille laitteille, sill\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4 voi suorittaa laitteessa omaa koodiaan, muokata laitteen konfiguraatiota ja ohjata laitteen l\u00e4pi kulkevaa liikennett\u00e4, Kyberturvallisuuskeskus huomauttaa tiedotteessaan.<\/p>\n

Haavoittuvuus johtuu laitteen hallintak\u00e4ytt\u00f6liittym\u00e4n puutteellisista tarkistuksista.<\/p>\n

Valmistajan julkaisemaa korjausta ongelmaan ei ole tiedossa.<\/p>\n

Vaihtoehtoisen laiteohjelmiston asentaminen omalla vastuulla<\/p>\n

Kyberturvallisuuskeskuksen mukaan mik\u00e4li laitteen omistajalla on teknist\u00e4 kyvykkyytt\u00e4, reitittimelle voi asentaa vaihtoehtoisen laiteohjelmiston, kuten Open Wrt:n. Laiteohjelmistojen asentaminen tapahtuu kuitenkin omalla vastuulla.<\/p>\n

Ep\u00e4varmoissa tapauksissa laite suositellaan h\u00e4vitt\u00e4m\u00e4\u00e4n niin, ettei sit\u00e4 voi en\u00e4\u00e4 ottaa uudelleen k\u00e4ytt\u00f6\u00f6n.<\/p>\n

Gigantti huomauttaa laitteen myyntisivuillaan<\/a>, ett\u00e4 tuotteen myyj\u00e4n\u00e4 toimii Gigantin sijaan The Stock Network Fi.<\/p>\n

Iltalehti ei tavoittanut Giganttia vastaamaan, miten se suhtautuu Kyberturvallisuuskeskuksen varoitukseen ja miksi laitteita on edelleen niiden kautta myynniss\u00e4.<\/p>\n","protected":false},"excerpt":{"rendered":"Totolink X5000R -reitittimest\u00e4 on l\u00f6ytynyt haavoittuvuus, joka mahdollistaa laitteiden kaappaamisen. Laitetta myyd\u00e4\u00e4n Gigantin verkkokaupassa. T\u00e4m\u00e4 laite aiheuttaa tietoturvariskin.…\n","protected":false},"author":2,"featured_media":142836,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[86],"tags":[35,420,33,31,30,537,421,38,32,91,92,487,149,546],"class_list":{"0":"post-142835","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-laitteet","8":"tag-24h","9":"tag-equipment","10":"tag-fi","11":"tag-finland","12":"tag-finnish","13":"tag-informaatioteknologia-sektori","14":"tag-laitteet","15":"tag-rikos","16":"tag-suomi","17":"tag-technology","18":"tag-teknologia","19":"tag-teknologia-yleista","20":"tag-tietojenkasittely-ja-informaatioteknologia","21":"tag-turvallisuus"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fi\/115898170958324752","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/142835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/comments?post=142835"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/142835\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media\/142836"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media?parent=142835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/categories?post=142835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/tags?post=142835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}