Bredbåndsrutere kom med navn og passord på esken: – Det virker meningsløst

Da Arne Maagaard nylig byttet til fibernett fra Fastspeed i Danmark, ble han overrasket over å se både passordet og navnet til nettverket klistret på esken med ruteren. Etter å ha jobbet med IT siden 1985, gikk han straks hjem og endret navn (SSID) og passord.

– For meg personlig er ikke problemet så stort, da jeg har tettet hullet hos meg selv, men min bekymring går mer på hvor mange Fastspeed-kunder som ikke vet hvordan man endrer disse tingene, sier Arne Maagaard, som jobber som leder med ansvar for ERP-systemer hos Novonesis.

Han er klar over at risikoen for misbruk av ruteren hans er relativt lav. Han er likevel bekymret for at et ondsinnet bud kunne bruke opplysningene til å drive med fildeling eller laste ned ulovlig materiale fra en bil utenfor huset.

– Som kunde har jeg ikke lyst til å bli utsatt for misbruk av nettet mitt. Fildeling kan jeg risikere å bli trukket til retten for. Det kan godt være at det er en teoretisk problemstilling, men når man jobber med IT, skal man bekymre seg for sikkerheten, sier Arne Maagaard.

Han mener at Fastspeed burde gjøre kundene sine oppmerksomme på at passordet deres har vært synlig, slik at de kan bytte det selv.

Ekspert: Det er dumt

Da CTO (teknologidirektør) i Dubex og leder for den danske regjeringens cybersikkerhetsråd, Jacob Herbst, hører om saken, er han ikke imponert.

– Det er en meningsløs ting å gjøre. Hvorfor ikke legge det inne i esken, det er jo dumt, sier han.

Samtidig mener han ikke at det er nødvendig for alle Fastspeed-kunder å bytte passord.

– Risikoen er så lav for misbruk at jeg ikke ser det som noe alvorlig. Min vurdering er at mange vil velge et usikkert passord som «sommer24», og da vil de stå svakere enn om de beholder det opprinnelige, sier han.

Fastspeed: Vi endrer praksis

Da Arne Maagaard kontaktet Fastspeed første gang, endte han opp med å bli sendt videre til flere personer i supportavdelingen. Til slutt fikk han tak i en tekniker som forsto problematikken og som slo fast at de tok det meget alvorlig.

Til Version2 skriver Fastspeeds grunnlegger og CEO (daglig leder), Jens Raith, at dette har vært praksis hos deres leverandør Icotera i årevis og over hele verden.

– Vi har brukt Icotera-rutere siden 2020, og har hittil ikke opplevd en eneste sak der denne praksisen har ført til konkrete utfordringer med et opplevd sikkerhetsbrudd, skriver Jens Raith.

Men nå vil de endre praksisen fremover:

– Vi har av forsiktighetshensyn nylig bedt Icotera om å sikre at SSID og passord ikke lenger er synlige, noe de har akseptert å implementere i deres produksjonsoppsett. Inntil dette er justert, har vi hos Fastspeed via vår logistikkpartner innført en praksis hvor disse opplysningene manuelt dekkes til, skriver Jens Raith.

Han skriver også at kundene informeres ved mottak av ruterne om hvordan de enkelt kan endre SSID/passord.

Dette stemmer imidlertid ikke overens med bruksanvisningen som fulgte med ruteren til Arne Maagaard. Der står det ingenting om hvordan man bytter passord. Fastspeed har ikke svart på dette.

Artikkelen ble først publisert på Version 2 for deres abonnenter. Den er tilgjengelig på norsk for abonnenter av Ekstra gjennom vår samarbeidsavtale.