Update: nieuwere TP-Link routers delen zonder toestemming DNS-verzoeken

Nieuwere modellen van TP-Link delen zonder toestemming data over DNS-verzoeken met securitybedrijf Avira.

Losse en mesh routers van TP-Link zouden standaard, zonder dat dit is aangegeven en om toestemming van eindgebruikers is gevraagd, data over vele DNS-verzoeken delen met het securitybedrijf Avira, volgens de Reddit-poster en techwebsite XDA. Het zou gebeuren voor het verbeteren van de security van deze routers en is niet uit te schakelen.

Het securitybedrijf Avira verzorgt een speciale cloudgebaseerde securitydienst voor de TP-Link routers; de HomeShield Security-dienst. Eindgebruikers van nieuwere TP-Link routers kunnen deze dienst uitzetten of een gratis en betaalde versie gebruiken.

Nu blijkt dat in alle gevallen, ook als de dienst niet is geactiveerd, dat ongevraagd data naar het securitybedrijf wordt verstuurd en dat eindgebruikers hiervan niet op de hoogte zijn. Concreet gaat het hierbij volgens de klokkenluiders om heel veel data die wordt verstuurd naar het adres *.safethings.avira.com. Het aantal verstuurde DNS-verzoeken ligt tussen de 42.000 en 80.000 per dag.

Update: We vroegen TP-Link om een reactie. Een woordvoerder bevestigt dat sommige modellen automatisch verzoeken versturen aan subdomeinen van Avira, een Duits antivirussoftwarebedrijf. Deze modellen bevatten HomeShield, een veiligheidsfunctie die door Avira wordt ondersteund.

“Contact met deze server is simpelweg nodig om de beveiligingsfunctie mogelijk te maken. Na beoordeling van de software hebben we fouten in de DNS-verzoeklogica vastgesteld. Dat resulteerde in frequente verzoeken om tot een oplossing te komen. Daarnaast bleek dat bij het uitschakelen van het HomeShield pakket nog steeds frequent contact werd gezocht.”

“Al het contact met deze server is anoniem, dit bevat nooit persoonlijke informatie. We hebben de software geoptimaliseerd om frequente vragen te voorkomen. Deze verbeteringen worden actief na het installeren van de nieuwe firmware. We zullen dagelijks nieuwe firmware voor modellen online zetten.”

De firmware is voor de meeste modellen beschikbaar. Hieronder vind je een overzicht van alle relevante modellen, firmware en releasedata. TP-Link belooft dat er vanaf 28 maart een update voor elk model beschikbaar is.