BSI warnt vor Sicherheitslücke in Vodafone-Routern

Durch eine Abwandlung eines seit mehreren Jahren bekannten Angriffs können viele der von Vodafone vertriebenen EasyBox-Standardrouter innerhalb von Sekunden geknackt werden, wie eine Analyse von Heise Security zeigte. Dazu sei nicht mehr als eine Android-App nötig. Durch die Lücke könnten Angreifer das WLAN-Passwort der Box herausfinden und so weitreichenden Zugriff auf den Router und das Heimnetzwerk erlangen. Oft gelinge dies sogar, wenn das Passwort vom Nutzer geändert wurde. Betroffen sind die Modellreihen 300, 400, 600 und 800 mit Produktionsdatum bis August 2011. Vodafone hatte offensichtlich versucht, die bereits seit längerem bekannte Lücke im vergangenen Jahr durch ein Firmware-Update zu schließen. Allerdings genüge eine kleine Anpassung, um auch die abgesicherte Firmware anzugreifen, so das Magazin weiter.

Auch das Bundesamt für Sicherheit in der Informationstechnologie (BSI) warnt vor der Sicherheitslücke. Das Amt empfiehlt, die WPS-PIN zu ändern, WPS zu deaktivieren und das Passwort für die WLAN-Verschlüsselung zu ändern. Hinweise zur Umsetzung der Maßnahmen finde man in dem Benutzerhandbuch des jeweiligen DSL-Routers. EasyBox Router 803 mit Produktionsdatum ab August 2011 seien von der Sicherheitslücke nicht tangiert, so das BSI weiter. Es könne allerdings nicht ausgeschlossen werden, dass weitere Router-Modelle des Herstellers Arcadyan/Astoria Networks betroffen seien.