ASUS produktsäkerhetsvarning

Sårbarhet: OpenVPN-användare kan logga in på användargränssnittet på webben med sina lösenord

Lösning:
Uppdatera omedelbart ASUS-routerns firmware
Om en firmware-uppdatering inte kan genomföras bör begränsningarna som listas nedan tillämpas, men det är starkt rekommenderat att användaren uppdaterar denna firmware så snart som möjligt:
• Inaktivera VPN (tillgängligt på ett begränsat antal modeller)
• Byt inloggningsnamn och lösenord igen. Lösenordet ska vara minst 8 tecken långt och bestå av en blandning av bokstäver, siffror och specialtecken.

Påverkade produkter
Modell-firmware (lägsta rekommenderade version)
BRT-AC828 3.0.0.4.380.7526
GT-AC5300 3.0.0.4.384.21045
RT-AC5300 3.0.0.4.384.20942
RT-AC88U 3.0.0.4.384.20942
RT-AC3200 3.0.0.4.382.50470
RT-AC3100 3.0.0.4.384.20942
RT-AC88U 3.0.0.4.382.50702
RT-AC88R 3.0.0.4.382.50702
RT-AC86U 3.0.0.4.384.21045
RT-AC2900 3.0.0.4.384.21045
RT-AC68U 3.0.0.4.384.20942
RT-AC68R 3.0.0.4.384.20942
RT-AC68P 3.0.0.4.384.20942
RT-AC68W 3.0.0.4.384.20942
RT-AC68UF 3.0.0.4.384.20942
RT-AC1900U 3.0.0.4.384.20942
RT-AC1900 3.0.0.4.384.20942
RT-AC56U 3.0.0.4.382.50624
RT-AC56S 3.0.0.4.382.50624
RT-AC66U_B1 3.0.0.4.384.20942
RT-AC1750_B1 3.0.0.4.384.20942
RT-AC66U 3.0.0.4.382.50470
RT-AC66R 3.0.0.4.382.50470
RT-AC66W 3.0.0.4.382.50470
RT-AC55UHP 3.0.0.4.382.50470
RT-AC55U 3.0.0.4.382.50470
RT-AC1200G 3.0.0.4.382.50624
RT-AC1200G+ 3.0.0.4.382.50624
RT-N800HP 3.0.0.4.382.50470
RT-N66U_C1 3.0.0.4.384.20942
RT-N66U 3.0.0.4.382.50470
RT-N18U 3.0.0.4.382.50470
Lyra 3.0.0.4.382.11600
Lyra mini 3.0.0.4.382.11600
Lyra Trio 3.0.0.4.382.20208
BlueCave 3.0.1.4.383.19267

ASUS är medveten om sårbarheten som listas nedan. Vi tar din säkerhet på allvar och arbetar flitigt med att tillhandahålla en mjukvaruuppdatering för de drabbade ZenFone-/ZenPad-modellerna. Vänligen uppdatera din ZenFone/ZenPad till den senaste mjukvaruversionen så snart den blir tillgänglig. Under tiden rekommenderar vi starkt att du använder ASUS Mobile Manager eller installerar någon annan pålitlig säkerhetsapp från tredje part för att ytterligare skydda dina enheter.

Möjlig sårbarhet:
• En skadlig app kan få en felrapport.
• En skadlig app kan ta en skärmdump (med en skärmdumpsanimering).
• Godtyckliga appar kan installeras på distans via internet och kan också avinstalleras efter att de har körts.
• Kommandon kan utföras som systemanvändare.

Här följer några säkerhetsåtgärder som rekommenderas för alla användare:
(1) Se till att ditt operativsystem och din mjukvara är uppdaterad med den senaste versionen, som du hittar på ASUS webbplats (www.asus.com). Med hjälp av sökverktyget högst uppe till höger på ASUS webbplats kan du söka efter din enhetsmodell och sedan följa denna sökväg: Support > Drivrutiner och hjälpprogram > Drivrutiner och verktyg > BIOS & Firmware. Här kan du dubbelkolla om den senaste versionen är samma som på din enhet, annars kan du ladda ner den ifall din enhet inte automatiskt uppdaterades.
(2) Ladda inte ner några appar utanför Google Play.
(3) Avinstallera alla appar som tidigare laddats ner från andra källor än Google Play.
(4) Installera ASUS Mobile Manager eller en pålitlig säkerhetsapp från tredje part för att stärka säkerheten för dina enheter och applikationer.

Talos Intelligence upptäckte nyligen att VPNFilter inriktar sig på fler märken och modeller än med första utgåvan, och följande ASUS-routrar kan vara möjliga måltavlor:
RT-AC66U
RT-N10 (EOL)
RT-N10E (EOL)
RT-N10U (EOL)
RT-N56U (EOL)
RT-N66U

För att hjälpa ägarna till dessa routrar att vidta nödvändiga försiktighetsåtgärder har vi skapat en säkerhetschecklista:
(1) Återställ enheten till fabriksinställningarna: Håll nere återställningsknappen på baksidan i minst fem sekunder tills strömlampan börjar blinka.
(2) Uppdatera alla enheter till den senaste firmware-versionen.
(3) Se till att standardlösenordet för admin har bytts till något säkrare.
(4) Inaktivera fjärrhantering (inaktiverat som standard, kan endast aktiveras via avancerade inställningar).
(5) Aktivera URL-filter i avancerade inställningar -> brandvägg. Ställ in filtertabellstypen på Black List. Lägg till "photobucket" och "toknowall" i URL-filterlistan.

För alla användare med EOL-modellerna som listas ovan rekommenderar vi starkt att uppgradera till en router med AiProtection. Ett brett utbud av ASUS- och ROG-routrar erbjuder AiProtection som drivs av Trend Micro™. När ett hot upptäcks blockeras anslutningen mellan din enhet och den skadliga servern innan några personliga uppgifter utsätts för fara. Listan med skadliga servrar uppdateras konstant genom att automatiskt synka med Trend Micro-molndatabasen för att garantera att din nätverksmiljö ständigt är säker.

Sårbarhet: CVE-2018-5999, CVE-2018-6000

ASUS- och ROG-routerprodukter som påverkas visas i en lista nedan.

Denna sårbarhet kringgår alla ändringar av användarnamn/lösenord som ägaren gjort.
Möjliga ändringar i routerinställningar:

• Port number changes
• VPN-konto och lösenordsändringar
• DDNS-ändringar
• Användargränssnittets språk har ändrats

Solution:
Uppdatera omedelbart din ASUS- och ROG-router till senast tillgängliga firmware.
If a firmware update cannot be made the mitigations listed below should be applied, however it’s strongly advised the user updates the firmware at the earliest opportunity:

• Inaktivera SSH/Telnet
• Inaktivera VPN (tillgängligt på ett begränsat antal modeller)
• Aktivera AiProtection (tillgängligt på ett begränsat antal modeller)
• Byt inloggningsnamn och lösenord igen. Lösenordet ska vara minst 8 tecken långt och bestå av en blandning av bokstäver, siffror och specialtecken.

ASUS har ett nära samarbete med chipset-leverantörer för att lösa sårbarheten i WPA2-säkerhetsprotokollet, vilket påverkar vissa men inte alla ASUS-produkter (se listan nedan). KRACK kan endast utnyttja sårbarheten under vissa förhållanden, som lyftes fram i den tidigare uppdateringen. Din nätverkskonfiguration är säkrare under dessa förhållanden:

(1) Routrar och gateways som arbetar i sina standardlägen (routerläge) och AP-läge.
(2) Räckviddsförlängare som arbetar i AP-läge.
(3) När powerline-adaptrar och switch-produkter används.

ASUS arbetar aktivt mot en lösning och kommer fortsätta att lägga upp mjukvaruuppdateringar. Läs mer: https://www.asus.com/support/

Fullständig lista på routrar som inte påverkas av KRACK när de är i standardläget:
GT-AC5300
RT-AC1200
RT-AC1200G
RT-AC1200G Plus
RT-AC1200HP
RT-AC1300HP
RT-AC1900
RT-AC1900P
RT-AC3100
RT-AC3200
RT-AC51U
RT-AC52U
RT-AC53
RT-AC5300
RT-AC53U
RT-AC54U
RT-AC55U
RT-AC55UHP
RT-AC56S
RT-AC56U
RT-AC58U
RT-AC66U
RT-AC66U B1
RT-AC66W
RT-AC68P
RT-AC68UF
RT-AC68W
RT-AC86U
RT-AC87U
RT-AC88U
RT-ACRH17
RT-ACRH13
RT-N10P V3
RT-N11P B1
RT-N12 D1
RT-N12 VP B1
RT-N12+
RT-N12+ B1
RT-N12E C1
RT-N12E_B1
RT-N12HP B1
RT-N14U
RT-N14UHP
RT-N16
RT-N18U
RT-N300 B1
RT-N56U
RT-N56U B1
RT-N65U
RT-N66U
RT-N66W
BRT-AC828
DSL-AC87VG
DSL-AC52U
DSL-AC55U
DSL-AC56U
DSL-AC68R
DSL-AC68U
DSL-N10_C1
DSL-N12E_C1
DSL-N12HP
DSL-N12U
DSL-N12U B1
DSL-N12U D1
DSL-N12U_C1
DSL-N14U
DSL-N14U B1
DSL-N16
DSL-N16U
DSL-N17U
DSL-N55U D1
DSL-N55U_C1
4G-AC68U
RT-AC65U
RT-AC85U

ASUS är medveten om det senaste problemet med WPA2-sårbarheten. Vi tar din säkerhet och integritet på allvar och arbetar just nu mot en fullständig lösning så snabbt som möjligt. Under tiden vill vi hjälpa till att klargöra allvaret i det potentiella hotet, och informera våra värdefulla kunder om de lämpliga stegen att ta för att undvika eller minska risken att bli utsatt.

Dina enheter är endast sårbara om en angripare är fysiskt nära ditt trådlösa nätverk och kan få tillgång till det. Denna exploatering kan inte stjäla dina bankuppgifter, lösenord eller annan data på en säker anslutning som använder lämplig kryptering från början till slut. En angripare kan dock fånga och läsa den här informationen på en osäker anslutning via ett exploaterat wifi-nätverk. Beroende på nätverkskonfigurationen är det också möjligt för angriparen att omdirigera nätverkstrafik, skicka ogiltig data till enheter eller till och med mata in sabotageprogram i nätverket.

Vi arbetar febrilt med chipset-leverantörer för att lösa denna sårbarhet och kommer att släppa en programfix för firmware för påverkade routrar inom en snar framtid. Innan denna programfix för firmware släpps kan du här se några försiktighetsåtgärder som alla användare bör vidta:

(1) Undvik offentliga wifi-nätverk och hotspot-platser tills routrarna och dina enheter är uppdaterade. Använd mobila nätverksanslutningar om det är möjligt.
(2) Anslut endast till säkra tjänster som du litar på eller som har verifierats. Webbplatser som använder HTTPS eller någon annan säker anslutning inkluderar HTTPS i URL:en. Om anslutningen är säkrad med TLS 1.2 är dina aktiviteter med den tjänsten säkra för stunden.
(3) Se till att hålla ditt operativsystem och dina antivirusprogram uppdaterade. Microsoft uppdaterade nyligen Windows för att åtgärda denna exploatering på deras senaste operativsystem. Google och Apple kommer att göra detsamma inom kort.
(4) När det råder minsta tvivel, var säker och använd ditt mobila nätverk eller en trådbunden anslutning (Ethernet) för att komma åt internet. Denna exploatering påverkar endast 802.11-trafik mellan en wifi-router och en ansluten enhet på en exploaterad wifi-anslutning.

• Himanshu Rahi
• Ashik S N
• Dhiyaneshwaran
• Wai Yan Aung
• Pratik Raut
• CYBERNETIV DIGITAL
• Duda, Przemyslaw

• Ruikai Liu
• Fakhri Zulkifli
• Matthew Cundari
• Deepanshu Tyagi
• Mayank
• Baiqing Lyu (吕柏庆)

• El-Staifi
• Wai Yan Aung
• Bill Ben Haim
• Sumit Sahoo
• Lakshay Gupta
• tty0

• Rick Ramgattie
• Nishant Saurav
• Mohammed Adel
• Wai Yan Aung
• Pethuraj M

• Lawrence Amer
• Alban Cenaj
• Wai Yan Aung

• Yeasir Arafat
• Anil Tom
• Sara Badran

• Yonghui Han of Fortinet's FortiGuard Labs
• Dmitriy Alekseev
• Fish Getachew
• Nathu Nandwani
• Nicodemo Gawronski & Ana Maria Popescu @amiutza
• Diego Juarez from Core Security Technologies for Elevation of Privilege vulnerability in Asus Aura Sync.
• Mohamed A. Baset of Seekurity.com SAS de C.V.

• Emad Abou Shanab
• Konduru Jashwanth
• Nikhil Srivastava
• Dan Nino I. Fabro.
• Kunal Bahl

• HaoTian Xiang
• Niv Levi
• Chris Wood
• Vasim Shaikh (India)
• Wen Bin Kong
• Florian Kunushevci
• Pritesh Mistry
• Ismail Tasdelen

• Dipak Prajapati
• Vasim Shaikh (India)
• Akaash M. Sharma
• Kushal Sharma
• Adesh Nandkishor Kolte
• Chirag Gupta
• Osanda Malith Jayathissa (@OsandaMalith)
• Chacko K Abraham
• Suvadip Kar
• Ankit Singh Nikhil Sahoo and Ipsita Subhadarshan Sahoo
• Yassine Nafiai
• Guy Arazi

• Blazej Adamczyk
• Joaquim Espinhara
• Beyond Security’s SecuriTeam Secure Disclosure program
• David Maciejak of Fortinet's FortiGuard Labs

• Ketankumar Godhani
• Ankit Singh
• Junaid Farhan

• Daniel Diez
• Sankalpa Nirmana
• Vyshnav Vizz

• Samet Şahin
• Ranjeet Jaiswal

• Yoko
• Sreedeep Ck Alavil

• Cool Alfaiz
• Manav Infosec
• Mohammad Abdullah

• Cool Alfaiz

• CDL

• Kishan Kumar

• Yunus Yildirim
• Muhammad Hammad
• Chris

• Steave Afters
• Jhack