Skip to main content

TP Link Deco hack

  • April 4, 2026
  • 7 reacties
  • 184 Bekeken

  • heeft eerste post geplaatst

Beste experts,

 

Vanochtend werd ik wakker met een melding dat iemand op mijn TP Link account heeft ingelogd in de nacht. 

Dit account gebruik ik voor mijn Deco app. Hierin heb ik 3 Deco M5 in access point modus staan, waarmee al mijn apparaten in huis zijn verbonden. De glasvezel Zyxel router stuurt dit aan, maar als het goed is, is dit een afzonderlijk netwerk.

Ondertussen heb ik wel al mijn account en Wifi wachtwoord veranderd.

Heeft de ingelogde persoon nog meer toegang kunnen krijgen, zijn er nog meer dingen die ik moet aanpassen of controleren?

Helaas heb ik zelf geen/weinig verstand van routers en netwerken, dus het is nogal een noodkreet. Hopelijk kunnen jullie me wel op weg helpen!

April 4, 2026

In principe kon diegene je hele netwerk beheren

Nee, Deco's gebruiken TP-Link account om in te loggen op UI, maar omgekeerd (remote managment) gaat niet. Men heeft een lokale verbinding (wifi / lan) nodig.

Wel om in te loggen op de UI van de router. Maar met de Deco app heb je wel van buiten toegang. Dus dan is het te hopen dat diegene niet ook de Deco app geïnstalleerd heeft.

 

7 reacties

  • Auteur
  • heeft eerste post geplaatst
  • April 4, 2026

Het wordt nog gekker. Zojuist kom ik erachter dat dit is gestuurd naar een oud emailadres waarvan ik niet wist dat ik daar een TP Link account bij had. Daarmee proberen in te loggen na meermaals wachtwoord te gokken, kreeg ik na succesvolle inlog weer een mail van TP Link: exact zelfde emailadres, zelfde template, maar nu volledig in het Nederlands?!


Waqqas
Super User
Forum|alt.badge.img+15
  • Odido Superuser
  • April 4, 2026

Hallo ​@Slpkgl 

In principe kon diegene je hele netwerk beheren dus het is belangrijk om na het wijzigen van wachtwoorden ook te kijken of er andere instellingen zijn gewijzigd of voer een fabrieksreset uit.


Forum|alt.badge.img+2
  • April 4, 2026

In principe kon diegene je hele netwerk beheren

Nee, Deco's gebruiken TP-Link account om in te loggen op UI, maar omgekeerd (remote managment) gaat niet. Men heeft een lokale verbinding (wifi / lan) nodig.


rvk01
  • April 4, 2026

In principe kon diegene je hele netwerk beheren

Nee, Deco's gebruiken TP-Link account om in te loggen op UI, maar omgekeerd (remote managment) gaat niet. Men heeft een lokale verbinding (wifi / lan) nodig.

Wel om in te loggen op de UI van de router. Maar met de Deco app heb je wel van buiten toegang. Dus dan is het te hopen dat diegene niet ook de Deco app geïnstalleerd heeft.

 


Forum|alt.badge.img+2
  • April 4, 2026

Wel om in te loggen op de UI van de router. Maar met de Deco app heb je wel van buiten toegang. Dus dan is het te hopen dat diegene niet ook de Deco app geïnstalleerd heeft.

Dit is het resultaat wanneer mijn telefoon met 5G (zonder wifi) verbonden is.

 


rvk01
  • April 4, 2026

Wel om in te loggen op de UI van de router. Maar met de Deco app heb je wel van buiten toegang. Dus dan is het te hopen dat diegene niet ook de Deco app geïnstalleerd heeft.

Dit is het resultaat wanneer mijn telefoon met 5G (zonder wifi) verbonden is.

Dat is dan iets wat bij jou zo ingesteld is (of niet goed werkt). Ik heb hier gewoon verbinding via de Deco app met een wifi netwerk die helemaal ergens anders is. Deco app 3.10.102 verbonden met een netwerk met 5 Deco M4's.

Ps. Die hoofd Deco staat overigens wel op Accesspoint mode ingesteld (niet in Router mode). Zou dat nog wat uit kunnen maken?

 

 


Forum|alt.badge.img+2
  • April 4, 2026

Ps. Die hoofd Deco staat overigens wel op Accesspoint mode ingesteld (niet in Router mode). Zou dat nog wat uit kunnen maken?

Denk ik wel, in AP mode zijn bepaalde functies zoals beveiliging / firewall en ouderlijke toezicht deactiveert. Bovendien, staat bij TP-Link dat bepaalde instellingen niet van afstand te wijzigen zijn. Oftewel een Deco heeft de instelling voor remote access niet in UI, maar het is aan te  nemen dat het zoals bij andere modellen standaard gedeactiveerd is.

Note: The remotely accessed device can see all the functions of the web management page but cannot modify and set Internet settings, IPv6, Backup&Restore, VPN function, and local firmware upgrade.


Ps. Die hoofd Deco staat overigens wel op Accesspoint mode ingesteld (niet in Router mode). Zou dat nog wat uit kunnen maken?

Denk ik wel, in AP mode zijn bepaalde functies zoals beveiliging / firewall en ouderlijke toezicht deactiveert. Bovendien, staat bij TP-Link dat bepaalde instellingen niet van afstand te wijzigen zijn. Oftewel een Deco heeft de instelling voor remote access niet in UI, maar het is aan te  nemen dat het zoals bij andere modellen standaard gedeactiveerd is.

Note: The remotely accessed device can see all the functions of the web management page but cannot modify and set Internet settings, IPv6, Backup&Restore, VPN function, and local firmware upgrade.

Waar vind jij deze remote management instellingen? Ik heb Deco's in accespoint modus achter mijn Zyxel router hangen, kan deze gewoon van buiten benaderen.