Statement TP-Link omtrent domeinnaam-issue
Gisteren berichtte we nog over TP-Link die de registratie van twee domeinnamen niet had vernieuwd. Het resultaat zijn webdomeinen die mogelijk een risico voor de security van hun apparaten zou betekenen. Het gaat dan om routers en access points die TP-Link voor 2014 op de markt bracht. Nu heeft TP-Link gereageerd door middel van een webpagina waarin nieuwe domeinnamen genoemd worden waarmee je je devices kunt configureren.
Nieuwe TP-Link-domeinen
De nieuwe domeinnamen waarmee je je TP-Link-apparatuur kunt configureren per productcategorie zijn:
Router - http://tplinkwifi.net
Kabelmodemrouter & DSL - http://tplinkmodem.net
Range extender - http://tplinkrepeater.net
Wireless PLC - http://tplinkplc.net
Ook geeft TP-Link de IP-adressen om via je browser je apparatuur te benaderen:
Router: 192.168.0.1 or 192.168.1.1
DSL en kabelmodem en -router: 192.168.1.1
Range extender and powerline extender:
- Standaard: 192.168.0.254
- Geconfigureerd: Gebruik het IP-adres in de DHCP client-lijst in je router waarmee je apparaat verbonden is.
Security
Hoewel nobel, plaatsen we toch kanttekeningen bij het statement van TP-Link. Want ondanks dat de kans klein is dat iemand de configuratiepagina van TP-Link namaakt via de oude domeinnamen, is dit wel mogelijk wat een mogelijke hijack tot gevolg heeft. Gebruik daarom altijd het IP-adres van het device die je wilt configureren om je device te benaderen, dan weet je zeker dat je daadwerkelijk met deze communiceert.