Routers van Linksys maken je kwetsbaar voor hackers (2024)

Wat is een mesh-router voor je wifi?

Soms is de wifi-verbinding van je telecomoperator te zwak, bijvoorbeeld wanneer je een grote ruimte of meerdere verdiepingen hebt. Een mesh-router voor wifi kan je een betere wifi-verbinding bieden.

Een mesh-systeem bestaat uit verschillende onderdelen:

• Een hoofdapparaat, altijd verbonden met het internet via een ethernetkabel (de toegangspoort tot het internet);
• Een of meer nodes (de mesh-toestellen voor wifi).

Deze verschillende elementen zijn onderling verbonden, via een kabel of een draadloze verbinding, om een draadloos vlechtwerk te vormen, vandaar het Engelse woord mesh. De Velop Series van het bedrijf Linksys is zo’n mesh-netwerkproduct.

Terug naar boven

Wat is er mis met de Velop Pro WiFi 6E en Pro 7 van Linksys?

Voor de beveiligingstest vonden we een aantal ernstige problemen bij de gegevensoverdracht van drie producten:

• Linksys Velop Pro WiFi 6E MX6201-KE (1 pack)
• Linksys Velop Pro WiFi 6E MX6203-KE (3-pack)
• Linksys Velop Pro 7 (3-Pack)

In wezen gaat het om 2 producten: de Velop Pro 6E en de Velop Pro 7.

Velop Pro WiFi 6E en en Pro 7 maken je kwetsbaar voor een aanval door hackers

Tijdens de installatie verzond de router verschillende gegevenspakketten naar een server van Amazon in de VS. Deze pakketten bevatten de geconfigureerde SSID-naam en -wachtwoord in gewone tekst, en ook enkele identificatietokens voor dit netwerk binnen een bredere database én een toegangstoken voor een gebruikerssessie die mogelijk een MITM-aanval (man-in-the-middle-aanval) mogelijk zou kunnen maken.

Dat is een aanval waarbij informatie tussen twee communicerende partijen onderschept wordt zonder dat beide partijen daar weet van hebben. De berichten, zoals bv. je e-mail, kunnen daarbij mogelijk gelezen en veranderd worden.

De door ons geteste Velop 6E en 7 hadden de meest recente firmware. De Velop 6E is diverse malen getest, de laatste keer met firmware V 1.0.8 MX6200_1.0.8.215731 en de nieuwe Velop Pro 7 is getest met firmware 1.0.10.215314.

Terug naar boven

Hoe kun je veilig je paswoord veranderen?

Misschien ben je al in het bezit van een Velop Pro 6E of 7. Pas dan de naam van je wifi-netwerk (SSID) en het bijbehorende wachtwoord aan via de webinterface in plaats van met de app. Hiermee voorkom je dat je wifi-netwerknaam en wachtwoord in leesbare tekst worden gedeeld.

Op linksys.com staat hoe je bij de webinterface komt. Vervolgens wijzig je de wifi-netwerknaam en het wachtwoord bij wifi-settings/wireless.

Terug naar boven

Hoe testen we de veiligheid van mesh-routers?

We testen al enkele jaren de prestaties en de veiligheid van mesh-apparaten. Dan analyseren we of er bekende veiligheidsproblemen, open poorten, ongewone gegevensoverdracht, bekende softwarekwetsbaarheden of andere gebreken zijn die de huidige producten zonder problemen zouden moeten doorstaan. Maar dat geldt niet voor de mesh-router Velop Pro WiFi 6E van Linksys.Terug naar boven

Welke acties onderneemt Testaankoop?

We hebben in november 2023 al contact opgenomen met Linksys in België en het VK, maar het mocht niet baten. Maanden later is er een nieuwe firmware update maar tot onze verbazing is het probleem nog steeds aanwezig, en het product wordt nog steeds internationaal verkocht op alle grote platformen. Bovendien sukkelt de opvolger van het product (de nieuwste Linksys 7 Pro) met dezelfde problemen.

We hebben enkele dagen voor deze publicatie de fabrikant nog eens op de hoogte gebracht en twee dagen de tijd gegeven om te reageren.We kregen geen antwoord.

Terug naar boven

Conclusie

We vermoeden dat het beveiligingsprobleem geworteld kan zijn in software van derden die ze gebruiken in hun firmware, maar dat rechtvaardigt het niet. Bovendien waren we geschokt toen we ontdekten dat de nieuwste Linksys 7 Pro aan hetzelfde probleem lijdt.

Na onze lange en intensieve tests raden we ten zeerste af om de Linksys Velop Pro WiFi 6E en Pro 7 te kopen omdat er een ernstig risico is op netwerkinbraak en gegevensverlies. We betreuren het gebrek aan reactie van Linkys en hadden meer verwacht van zo'n gerenommeerd merk.

Hoe kies je de juiste wifi mesh-router?

De oppervlakte, de bandbreedte, het aantal apparaten ...: we geven een overzichtvan de factoren war je rekening mee moet houden bij het kiezen van een wifi mesh-router.

De verschillende soorten mesh-routers

Er zijn verschillende types mesh-routers: met of zonder PoE (Power Over Ethernet), dual-band of tri-band. We beschrijven de speciale kenmerken van deze verschillende modellen.

De beste mesh-systemen op de markt

We hebben de verschillende mesh-routers op de markt getest en vergeleken om je te helpen bij je keuze. Gebruik onze vergelijkerom de router te vinden die het beste aan je behoeften voldoet.

Vergelijk en kies het juiste mesh-systeem

Terug naar boven