[Info] Mail hackt Router

[doc456]

heise online 30.11.2012 00:02

Eine ganze Reihe von Routern von Arcor, Asus und TP-Link sind anfällig für eine ungewollte Fernkonfiguration. Der Sicherheitsforscher Bogdan Calin demonstriert in seinem Blog eindrucksvoll, dass im Netz der Router schon das Anzeigen einer Mail weitreichende Konsequenzen haben kann: Seine speziell präparierte Testmail konfiguriert beim Öffnen den WLAN-Router so um, dass der Internet-Datenverkehr umgeleitet wird. Ein Angreifer könnte den Nutzer so etwa unbemerkt beim Aufruf von Facebook.com auf eine Phishing-Version der Seite locken, um die Zugangsdaten abzugreifen.

Quelle und weiter hier...

 

[informerex]

was da alles auf den Massenmarkt kommt und später hat der Kunde den Ärger.

Danke für die Info

 

[Feuer-Fritz]

genau, danke für die Info, ich habe Bekannte mit einem der genannten Router.....

 

[HabNeFritzbox]

weshalb der Angriff nur dann funktioniert, wenn der Nutzer das voreingestellte Passwort noch nicht geändert hat.

Also wieder mal eher was für DAU´s die Zwangshardware vom Provider unbedarft verwenden, den wohl auch ein WLAN Passwort zu umständlich und kompliziert beim einrichten ist.

Sowas wie einen Medienkompetenz Test aufzwingen kannst den Leuten ja auch nicht wirklich, bevor die einen internetfähigen Anschluss bestellen dürfen. In denen einmal paar Basic erklärt werden in Umgang mit Passwörter erstellen, ändern und auf Sicherheit achten mit anschließender Überprüfung ob ganze verstanden wurde in Form eines Tests.

 

[informerex]

jein, denn man muss anmerken, dass manche User die Box anschließen, mit dem Telefoncode bspw. die Daten "abrufen" und sodann den WLAN-Key vom Label nehmen.
im Bekanntenkreis wissen einige garnicht, dass die Hardware per Browser erreichbar ist.

Dh. die Unternehmen machen den Fehler, dass Sie nicht eine entsprechende Anleitung beilegen und bspw. den Anwender per Firmware (eingeschränkte Nutzung bis) zur PW-Änderung "zwingen".

 

[HabNeFritzbox]

Einige wissen nicht mal wozu man dem Router überhaupt ein Passwort geben sollte, da ganze ja auch so funktioniert.

Aber den Kunden Zwingen das PW zu ändern, wäre ein Anfang.

Und wieso auf den Router per Browser zugreifen, wenn einige Hersteller so´ne tolle CD beilegen wo man Software installieren kann zur Einrichtung. :mrgreen:

 

[informerex]

korrekt alles kann man nicht abdecken, aber ganz einfach muss man es ja auch nicht machen.

Bspw. statt key berechnen - eine Zufallszahl generieren, somit wäre die easybox-"Lücke" von vor einigen Wochen garnicht möglich gewesen.
des weiteren eine blacklist für PW usw. wo "Passwort" oder "123456" aufgenommen sind

eine beidseitige Lösung (Anbieter/Verbraucher) zu finden ist somit schon möglich, ohne dass man auf Komfort/Einfachheit verzichtet aber trotzdem sicher ist, nur man muss wollen.

 

[SF1975]

Hallo,
Von den Jungens aus Berlin: >>>klick<<<

 

[HabNeFritzbox]

SF1975@ So sollte man das auch erwarten können

Unsere Prüfungen haben ergeben, dass FRITZ!Box nicht betroffen ist.

informerex@ Zwang von Kryptischen Passwörter mit min. 7 Zeichen sollten reichen, spart eine Blacklist.

 

[GottSeth]

Also wieder mal eher was für DAU´s die Zwangshardware vom Provider unbedarft verwenden, den wohl auch ein WLAN Passwort zu umständlich und kompliziert beim einrichten ist.

Diese DAUs wirds leider immer wieder geben

Da kann man sich die Finger fusselig schreiben, das man IMMER ALLE Passwörter an den Geräten ändern MUSS - und Zugriffe aus dem Inet auf die Konfiguration sperren MUSS - es kommen immer solche lapidaren Ausreden von den DAUs :

1. zu kompliziert
2. geht doch auch so
3. mein Freund/Nachbar hat das auch nicht gemacht

U.s.w. - Manchen ist einfach nicht zu helfen - schön für die Hacker, da haben sie eine nie versiegende Geldquelle :blonk:

 

[hagalabimbo]

In diesem Fall würde sogar 123456 als Passwort helfen (außer es ist gerade zufälligerweise das Standardpasswort).

 

[scolopender]

So sollte man das auch erwarten können ...

Unsere Prüfungen haben ergeben, dass FRITZ!Box nicht betroffen ist.

Auf diese Aussage (nämlich über ein eigenes Produkt) gebe ich gar nichts. Das heißt nämlich noch lange nicht, dass es mit FRITZ!Boxen grundsätzlich nicht gehen kann.

G., -#####o: