Skip to main content

Beveiligingsprobleem in Zyxel EX5601-T1

  • January 24, 2026
  • 2 reacties
  • 40 Bekeken

Bij het intypen van mijn wachtwoord op de webinterface van mijn router zag ik dat mijn wachtwoord in de voorspelling van mijn toetsenbord kwam (Android). Kijkend in de broncode is dit logisch, het invoerveld is niet als wachtwoord gedefinieerd:

<input data-v-562558b2="" maxlength="64" maskctrl="true" data-outline="" id="userpassword" type="text" autocomplete="off" errorinline="true" class="maskPassword form-control  form-control-lg">

 

Het wachtwoord staat nu dus in mijn woordenboek. Nogal nalatig van de maker van deze interface. Geen idee of het bij Zyxel ligt of bij Odido, maar kan dit opgelost worden?

January 24, 2026

Er zijn toch aparte handelingen nodig om een woord in je woordenboek op te laten nemen? Ik neem niet aan dat alle woorden daar automatisch in worden opgenomen (dus ook dat wachtwoord niet). Misschien heb je per ongeluk "toevoegen aan woordenboek" aangeklikt.

Zo niet... welk toetsenbord gebruik jij dan? Want de Google Gboard doet dit in ieder geval niet automatisch.

Edit: O wacht, het gaat om de suggesties, niet het woordenboek. Ook eigenlijk stom dat Android standaard zelf getypte tekst als suggestie geeft want dat kunnen ook verkeerd getypte woorden zijn. 

 

2 reacties

rvk01
  • January 24, 2026

Er zijn toch aparte handelingen nodig om een woord in je woordenboek op te laten nemen? Ik neem niet aan dat alle woorden daar automatisch in worden opgenomen (dus ook dat wachtwoord niet). Misschien heb je per ongeluk "toevoegen aan woordenboek" aangeklikt.

Zo niet... welk toetsenbord gebruik jij dan? Want de Google Gboard doet dit in ieder geval niet automatisch.

Edit: O wacht, het gaat om de suggesties, niet het woordenboek. Ook eigenlijk stom dat Android standaard zelf getypte tekst als suggestie geeft want dat kunnen ook verkeerd getypte woorden zijn. 

 


  • Auteur
  • heeft eerste post geplaatst
  • January 24, 2026

Het is inderdaad het Google toetsenbord. Android geeft geen getype woorden als suggesties wanneer het inputveld gespecificeerd is als wachtwoord. In de router is dit simpelweg niet gedaan. M.i. een bug met veiligheidsrisico’s