TP-Link가 장치 구성에 사용되는 도메인에 대한 제어권을 상실함

네트워킹 장비 공급업체인 TP-Link는 자사 장치의 관리 패널에 액세스하는 데 사용되는 두 개의 도메인을 갱신하는 것을 "잊었다"고 합니다. 일반적으로 도메인 이름은 숫자 IP 주소보다 고객이 기억하기 더 쉽지만 TP-Link의 실수는 도메인 이름이 어떻게 문제로 이어질 수 있는지 보여줍니다.

Cybermoon CEO Amitay Dan은 금요일에 이렇게 말했습니다. TP-Link는 주소 갱신을 잊어버렸기 때문에 tplinklogin.net 도메인에 대한 제어권을 잃었습니다. 도메인을 되찾기 위해 돈을 들이는 대신, 우연히 도메인을 떠맡은 외부 회사로부터 주소 대신 TP-Link는 도메인 이름 참조를 제거하여 온라인 설명서를 업데이트하기로 결정했습니다. 전부.

관련된

TP-Link의 새로운 초고속 Wi-Fi 6E 라우터는 2021년 후반에 출시됩니다
TP-Link의 Touch P5 터치스크린 라우터가 Amazon에서 60% 할인된 가격으로 판매됩니다.
아마존, 단 하루 동안 TP-Link 메시 Wi-Fi 시스템, 스마트 플러그 가격 인하

Computerworld가 후속 보고서를 발표했습니다. 일반적으로 Wi-Fi 확장기와 함께 사용되는 또 다른 TP-Link 도메인인 tplinkextender.net이 이제 해당 주소를 기꺼이 판매할 익명의 법인이 소유하고 있음을 명시합니다. 다른 도메인의 소유자인 tplinklogin.net에도 판매용 표시가 게시되어 있습니다. 다행히 두 도메인 모두 TP-Link 장치에 연결되지 않는 것으로 알려졌습니다.

TP-Link 라우터 또는 확장기를 소유하고 브라우저에 제공된 도메인 주소를 입력하는 고객은 도메인 판매 페이지 대신 제어판을 열어야 합니다. 이를 확인하기 위해 Computerworld는 TP-Link의 TL-WR841N 라우터를 공장 초기화한 다음 라우터가 오프라인 상태인 동안 브라우저에 tplinklogin.net 주소를 입력했습니다. 이로 인해 내부 관리 웹사이트가 표시되었으며, 라우터가 물리적으로 인터넷에 연결된 후 브라우저에 도메인을 입력하면 이 웹사이트도 로드되었습니다.

제어되지 않는 두 도메인과 관련된 가장 큰 보안 문제는 TP-Link 고객이 tplinklogin.net 도메인을 사용하여 라우터 이외의 TP-Link 장치(예: 확장기)에 액세스하면 내부 로그온 대신 공용 인터넷 웹 페이지가 표시됩니다. 페이지. 현재 해당 주소는 Sedo의 도메인 파킹 서비스에서 제공하는 페이지로 연결되지만 향후에는 악성 사이트의 호스트 역할을 할 수 있습니다.

“사이버범죄자가 이 라우터 구성 도메인을 손에 넣으면 중요한 도구가 될 수 있습니다. 예를 들어 '라우터에 새 펌웨어를 다운로드'하는 간단한 지침을 사용하여 악성 코드를 배포하려면 CYREN의 CTO인 Lior Kohavi는 이렇게 말했습니다.. “피싱에 이용될 가능성도 있습니다. 결국 이 도메인은 실제로 사용자에게 사이트 방문을 지시하기 때문에 매일 많은 방문자가 방문하는 도메인입니다. 이 도메인을 범죄자들에게 잠재적으로 가치 있게 만드는 것은 바로 이렇게 많은 수의 '자연스럽고' 신뢰하는 방문자입니다."

궁극적으로 이상적인 설정은 실제 장치 IP 주소를 기록하거나 기억하는 것입니다. 또 다른 옵션은 Google의 OnHub 라우터 및 이와 유사한 "폐쇄형" 장치와 같이 구성할 수 없는 라우터를 구입하는 것입니다. 이는 조정할 수 있는 옵션이 거의 없으며 모바일 앱을 통해 액세스할 수 있습니다.