Onderzoekers van de KU Leuven hebben miljoenen slecht beveiligde 'tunneling hosts' ontdekt. Tunneling hosts zijn servers of computers die als tussenstation dienen om computernetwerken met elkaar te verbinden. In totaal werden meer dan vier miljoen kwetsbare hosts gevonden.
KU Leuven legt beveiligingslek bloot bij miljoenen computerservers
De onderzoekers van de DistriNet-onderzoeksgroep van KU Leuven stuurden speciale, onschadelijke, testpakketjes met data naar miljoenen apparaten over de hele wereld, en keken of de servers hun pakketje doorlieten. De pakketjes gebruikten een tunneling protocol, een bepaalde manier van verpakken.
"Veelgebruikte protocollen zijn IP in IP en GRE (Generic Routing Encapsulation), maar die protocollen laten geen versleuteling of controle van de afzender toe", vertelt professor Mathy Vanhoef (KU Leuven). "Daarvoor moet een extra beveiliging gebruikt worden, Internet Protocol Security, en net daar wringt het schoentje: die extra beveiliging wordt vaak achterwege gelaten. In totaal vonden we meer dan 3,5 miljoen kwetsbare hosts die met IPv4-adressen werken, maar ook meer dan 700.000 die de nieuwere IPv6-adressen gebruiken."
De kwetsbare infrastructuur zat verspreid over de hele wereld, maar China, Frankrijk, Japan, de VS en Brazilië waren het meest blootgesteld. Soms ging het om netwerken van grote bedrijven als China Mobile of Softbank. In Frankrijk waren duizenden thuisrouters van één internetprovider betrokken. In Vlaanderen bleken ook veel Telenet-klanten kwetsbaar. Alle betrokkenen werden intussen gewaarschuwd en de hosts werden beter beveiligd.
Regionaal nieuws uit Brussel en Vlaams-Brabant
Gepubliceerd: