”We got the root”: En studie om root-access till kasserade routrar
2025 (Swedish)Independent thesis Basic level (degree of Bachelor), 10 credits / 15 HE credits
Student thesis
Abstract [sv]
Det finns enormt stora mängder e-skrot runt om i världen. En betydande del av detta skrot är routrar, närmare bestämt hushållsroutrar. Den här studien visar att det är möjligt att, med relativt enkla verktyg och begränsad expertis, få åtkomst till eventuellt känslig information så som lösenord och nätverksnamn som kan finnas lagrat på dessa enheter.
Resultatet visar att det kan finnas information kvar även efter att routrar har kasserats. Information som om den kommer i orätta händer kan utgöra en potentiell säkerhetsrisk.Studien har genomförts med två experiment, ett där anslutning via UART-kretsen användes och ett där informationsinhämtningen skedde via routrarnas webbgränssnitt.
Även frågan om vem som faktiskt bär ansvaret för det eventuella informationsläckaget väcks. Vidare forskning på området bör göras med ett större urval och med flera olika metoder för att på så sätt kunna öka förståelsen kring denna problematik.
Abstract [en]
There are vast amounts of electronic waste across the globe. A significant portion of this waste consists of routers, specifically household routers. This study demonstrates that it is possible, using relatively simple tools and limited expertise, to access potentially sensitive information such as passwords and network names that may be stored on these devices.
The results show that information can remain on routers even after they have been discarded. If this information falls into the wrong hands, it could pose a potential security risk.
The study was carried out through two experiments: one using the UART circuit to gain access, and another in which information was retrieved via the router’s web interface.The question of who ultimately bears responsibility for any potential data leakage is also raised. Further research in this area should be conducted with a larger sample size and a variety of methods in order to deepen the understanding of this issue.
Place, publisher, year, edition, pages
2025. , p. 30
Keywords [en]
UART, router, hardware, e-waste, information security
Keywords [sv]
UART, router, hårdvara, e-skrot, informationssäkerhet
National Category
Engineering and Technology
Identifiers
URN: urn:nbn:se:hh:diva-56579OAI: oai:DiVA.org:hh-56579DiVA, id: diva2:1973448
Subject / course
Digital Forensics
Educational program
IT Forensics and Information Security, 180 credits
Supervisors
Examiners
2025-06-192025-06-192025-10-01Bibliographically approved