Var Telias DSL-routrar hackade och del av DYN-angreppet? Fabriksåterställ din router!

Veckans omfattande angrepp mot DNS-leverantörer DYN sägs ha skett från hackade Internet of Things – diverse uppkopplade prylar. Dit räknas som bekant routers och ända sedan Ciscos dagar med förinställda lösenord är detta ett vanligt förekommande problem. Frågan är nu, baserat på personliga indicier, om Telias sk “Technicolor” DSL-routers som företaget bjuder på har varit hackade och en del av DYN-angreppet? Mina egna problem, som uppstod samtidigt som DYN-angreppet, upphörde med en fabriksåterställning av routern. En fabriksåterställning av er Telia DSL-router kan avsevärt snabba upp er Internetanslutning och t ex upplevelsen av denna blogg.

Min indiciekedja för att Telias routers kan ha varit en del av de kapade prylar som påstås utfört angreppet mot DYN är följande.

Technicolor.

1. Telias DNS gick ner i fredags morse. Därefter blev Telias nät mycket långsamt, åtminstone för DSL-kunder. Telia förnekade problemen. För de assymetriska DSL-förbindelserna innebär uppladdningar av data att förbindelsen blir mycket seg. Om Telias routers i fredags började ladda upp data mot DYN så förklarar det att Telias DSL-kunder upplevde dålig hastighet, utan att Telia märker något centralt – uppladdningskapaciteten för exempelvis min förbindelse ligger på ca 1.5 Mbit/s mot 18 ner och det kommer knappast synas hos Telia om uppladdning via routern slukar nedladdningskapaciteten.

2. Telias “technicolorrouters” har visat skumt beteende förr och laddat upp stora mängder data. Det kanske inte var avlyssning, utan en hackad router som var en del av en DDOS-attack.

3. Jag fick stora problem med att anropa bloggen sedan i fredags i samband med DYN-angreppet. Detta även om jag bytte till Googles DNS.

4. Felsökning visade tydligt att det som utmärkte problemen att anropa bloggen var att köra datorn via min DSL-router. Körde jag den mot 4G så fungerade allt som det skulle. Samma sak gällde ytterligare datorer, iPhone och iPad – inget fungerade via DSL-routern, men väl via 4G. Samma enheter, enkel omladdning. Det var helt replicerbart.

5. En fabriksåterställning av routern och nu fungerar bloggen felfritt via DSL-routern.

Tror ni med handen på hjärtat att Telia har unika lösenord för varje router som de använder när de fjärrstyr sina 100 000-tals DSL-routers? Eller tror ni att fjärrstyrningslösenordet är … 0000? Äldre Technicolorrouters kunde man logga in på genom att inte ange namn och lösenord alls, dvs default var inget lösenord…

Ja, det står ett fabriksinställt lösenord på din DSL-router, men det är ditt kundlösenord. Inte det som Telia använder för fjärradministration. Möjligt att Telia har en databas med 100 000-tals olika lösenord till specifika kundrouters när deras kundtjänst går in och tittar på den, eller den ska uppdateras med programvara. Eller mer sannolikt så finns det endast ett lösenord den vägen… Via sajter på Internet kan man enkelt hitta grundinställda lösenord, inklusive vilka lösenord utrustning hos vissa Internetleverantörer har som standardlösen.

Och nej, man kan inte permanent byta lösenord på sin Telia-router. Telia återställer fabrikslösenordet som står på baksidan av routern varje natt, eller åtminstone inom några dagar. Man har alltså en form av superuser-åtkomst via en annan ingång än den du använder som kund, som du inte kan utestänga Telia från. Och därmed inte heller utestänga eventuella hackare från heller.

Oavsett – fabriksåterställ din Telia DSL-router. Var den hackad bör den efter återställning inte vara med i botnätet, åtminstone för en stund, och du får full tillgång till din uppladdningsbandbredd och med det full nedladdningshastighet. Återställning fungerade för mig och nu är Internet snabbt igen…

Tillägg: Här hittar du hur du fabriksåterställer din Telia DSL-router. Läsare rapportrar om kraftigt förbättrad prestanda.