Routerjättens konfigurations-domän ”kapad”
Någon hos routerjätten TP-Link glömde att förnya registreringen av den domän som företagets kunder använder när de vill konfigurera sina enheter. Men inte nog med det. Någon annan hann snappa upp domänen innan TP-Link upptäckte misstaget, med konsekvensen att användare som försöker konfigurera sina TP-Link-produkter inte alls hamnar hos TP-Link. Den som köpt domänerna försöker nu sälja tillbaka dem till TP-Link för motsvarande 21,4 miljoner kronor.
Webbadresserna som finns tryckta på klisterlappar på TP-Link-produkter i hela världen leder alltså för tillfället kunderna fel. ”Det är dessutom en enkel sak för den som äger domänen att använda den för phishing eller att ladda upp skadlig kod” skriver ARS Technica.
Adresserna det gäller är tplinklogin.net samt tplinkextender.net. Enligt den så kallade Alexa-rankningen av webbsajter har de båda URL:erna sammanlagt 5,2 miljoner besök i månaden.