8.8 C
Flensburg
Montag, Oktober 14, 2024

Große Sicherheitslücke bei Vodafone-Routern

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt Vodafone-Kunden vor einer schwerwiegenden Sicherheitslücke. Angreifer können die Kontrolle über die Easybox erlangen.

Das BSI hat die Sicherheitslücke mit der zweithöchsten Risikostufe überhaupt bewertet. Die Schwachstelle liegt bei der sogenannten WPS-Konfiguration. Eigentlich soll WPS es Nutzern vereinfachen, ihren neu gekauften Router zu konfigurieren. Auf vielen WPS-Geräten klebt dazu eine Folie mit einer aufgedruckten achtstelligen PIN. Will man sich von seinem Computer aus beim Router einloggen, um Einstellungen zu ändern, muss man diese PIN eintippen. Bei den von Vodafone ausgegebenen EasyBox-Routern können allerdings Angreifer in Reichweite des W-LANs die Standard-WPS-PIN sowie das Passwort ermitteln und so Zugriff auf das interne Netz erlangen. Die Folgen können gravierend sein: Die Angreifer können für die Besitzer unbemerkt deren Internetanbindung mitnutzen – zum Beispiel zum Herunterladen oder Anbieten illegaler Daten. Angreifer können auch Daten im Netzwerk ausspähen, Logins oder ähnlich sensible Informationen mitschneiden.

Das BSI empfiehlt Easybox-Besitzern folgende Maßnahmen: Die vorgegebene WPS-Pin ändern, WPS generell deaktivieren oder das W-LAN-Passwort ändern. Vodafone teilte dem Spiegel mit, welche EasyBox-Geräte betroffen sind. Man könne dies anhand der ersten vier Zeichen der Seriennummer („Rxxx“) feststellen. Betroffen seien Geräte mit Seriennummern, die mit „R134“ oder kleiner beginnen, also auch R121, R034. Vodafone entwickele nun eine neue Firmware für die älteren Boxen.

Abonnieren
Benachrichtige mich bei
guest
0 Comments
Inline Feedbacks
View all comments

Besser als Passwörter: «Passkeys» erhöhen Cybersicherheit

Passwörter werden im Internet immer wieder von Cyberkriminellen abgegriffen. Dabei gäbe es eine Alternative, die mehr Sicherheit bietet. Die aber ist bislang nicht allzu bekannt.

Zoom kündigt digitale Avatare für Büro-Videos an

Man muss ein kurzes Video für die Kollegen aufnehmen, aber hat gerade keine Zeit? Nach Vorstellung des Videokonferenz-Dienstes Zoom könnte das dann ein digitaler Zwilling aus dem Computer übernehmen.

Goldman hebt Ziel für Nvidia an

Die US-Investmentbank Goldman Sachs hat das Kursziel für Nvidia von 135 auf 150 US-Dollar angehoben und die Einstufung auf "Buy" belassen.