bk99.de entertain the web since 1997

bk99.de
g · NetzwerkeKuratiert

Hintertür in WLAN-Routern entdeckt

Zusammenfassung

Eloi Vanderbeken entdeckte zum Jahreswechsel 2013/2014 auf seinem Linksys-Router WAG200G eine Hintertür auf Port 32764. Über ein Skript konnte er Befehle ausführen und die Konfiguration samt Passwörtern auslesen. Betroffen waren offenbar zahlreiche Modelle von Linksys, Netgear, Cisco und Diamond, vermutlich wegen gemeinsamer DSL-Modems des taiwanischen Herstellers Sercomm.

Ideen

  • Ein undokumentierter Dienst auf einem ungewöhnlichen Port gab vollen Zugriff.
  • Firmware-Analyse deckte die Hintertür auf.
  • Eine gemeinsame Zulieferkomponente verteilte die Hintertür auf viele Marken.
  • Die Antwort „ScMM“ verriet den Hersteller Sercomm.

Einsichten

  • Die Sicherheit eines Geräts hängt an Zulieferern, die der Käufer nicht kennt.
  • Wer Firmware selbst prüfen kann, findet, was Hersteller verschweigen.

Fakten

  • Die Hintertür lauschte auf Port 32764.
  • Vanderbeken dokumentierte seinen Fund auf GitHub.
  • Über Shodan antworteten fast 3000 IP-Adressen auf Port 32764, rund 60 davon aus Deutschland.

Referenzen

Kritik

  • Die Liste betroffener Modelle stammt aus Nutzerberichten und ist nicht vom Hersteller bestätigt.

Bemerkungen

  • Im April 2014 zeigte Vanderbeken, dass ein „Update“ die Hintertür nur versteckt hatte und sie sich per speziellem Paket wieder aktivieren ließ.

Empfehlungen

  • Scanne eigene Router von innen und außen auf offene Ports, auch ungewöhnliche.
  • Ersetze Hersteller-Firmware wo möglich durch OpenWrt.

Originalartikel lesen →

Im Webarchiv suchen

g · 2010

WLAN-Analyse-Software Zap wird Open Source

Ruckus Wireless gab im Januar 2010 den Quellcode seines WLAN-Testprogramms Zap frei. Zap misst den Durchsatz drahtloser Netze über die Zeit und prognostiziert die Leistung, die ein Netz in 99,5 Prozent der Betriebszeit mindestens erreicht. Entwickelt wurde es ursprünglich, um das Echtzeitverhalten von IP-Videostreaming zu charakterisieren.

g · 2026

Aus für die Schaltsekunde: UTC läuft ab Mai 2027 ohne Sprünge

Die Generalkonferenz für Maß und Gewicht (CGPM) hat in Versailles beschlossen, dass die Koordinierte Weltzeit UTC ab dem 20. Mai 2027 ohne Schaltsekunden fortläuft und bis zu eine Stunde von der Erdrotation abweichen darf. Auslöser war die drohende erste negative Schaltsekunde, deren Wahrscheinlichkeit Fachleute bis 2035 auf 30 Prozent schätzen und die noch nie angewendet wurde. Der Beitrag erklärt, warum Schaltsekunden Server lahmgelegt haben, wie Google und andere sie über Stunden verteilen und was Betreiber von NTP, chrony und Funkuhren jetzt wissen sollten.

g · 2026

Wi-Fi 7-Router enttäuschen bisher

Das Magazin Rtings fand 2026 unter 25 getesteten Wi-Fi-7-Routern keinen, der den Standard zufriedenstellend umsetzte. Vor allem die Multi-Link Operation (MLO) wurde vernachlässigt: Kein Modell nutzte echtes simultanes MLO, nur eines unterstützte EMLSR als Rückfallebene. Zudem verwirren Hersteller mit Bezeichnungen wie „Wifi“ ohne Bindestrich, die nicht der Zertifizierung der Wi-Fi Alliance unterliegen.