bk99.de entertain the web since 1997

bk99.de
hß · SicherheitKuratiert

WLAN-Router im Visier von Hackern

Zusammenfassung

Laut Trend Micro stiegen unberechtigte Anmeldeversuche an Heimroutern zwischen September und Dezember 2019 von 23 auf 249 Millionen. Angreifer wollen die Geräte per Brute Force übernehmen und in Botnetze für DDoS-Angriffe einbinden, zumal mehr Firmendaten ins Homeoffice wanderten. Eine Fraunhofer-FKIE-Analyse von 127 Routern zeigte zudem, dass viele seit Jahren keine Updates erhielten und auf sehr alten Linux-Kerneln liefen.

Ideen

  • Der Router ist das erste aus dem Internet erreichbare Gerät des Heimnetzes.
  • Übernommene Router dienen als Brückenkopf zu IoT-Geräten dahinter.
  • Viele Hersteller liefern keine Sicherheitsupdates für ältere Modelle.
  • Exploit-Schutzmaßnahmen fehlten in vielen Firmware-Images.

Einsichten

  • Homeoffice macht die Sicherheit privater Router zur Unternehmensfrage.
  • Das Alter des eingebauten Kernels ist ein guter Indikator für die Pflege einer Firmware.

Fakten

  • Für 22 der 127 getesteten Geräte gab es seit zwei Jahren kein Firmware-Update.
  • Mehr als ein Drittel der Firmware nutzte Kernel ohne Sicherheitsupdates seit mindestens neun Jahren.
  • AVM-Router schnitten im Fraunhofer-Test mit Abstand am besten ab.
  • Das BSI veröffentlichte im Juli 2020 eine Prüfspezifikation zur Zertifizierung von Heimroutern nach seiner technischen Richtlinie.

Referenzen

Kritik

  • Die Angriffszahlen stammen von einem Antivirenhersteller mit eigenem Produktinteresse.

Empfehlungen

  • Deaktiviere Fernzugriff auf die Router-Verwaltung aus dem Internet.
  • Ersetze Router, für die der Hersteller keine Sicherheitsupdates mehr liefert.

Originalartikel lesen →

Im Webarchiv suchen

hß · 2022

Übernahme möglich: DrayTek-Router mit kritischer Sicherheitslücke

Trellix fand 2022 eine kritische Lücke (CVE-2022-32548, CVSS 10.0) in zahlreichen DrayTek-Routern, über die unangemeldete Angreifer die Geräte übernehmen konnten. Ein Logikfehler bei der Längenprüfung auf der Login-Seite /cgi-bin/wlogin.cgi führte zu einem Pufferüberlauf, ausnutzbar aus dem LAN oder über das Internet, wenn die Verwaltung dort erreichbar war. Die Forscher fanden über 200.000 verwundbare Geräte im Netz.

hß · 2014

AVM-Router: Weitere Lücke in der FritzBox-Fernwartungsfunktion

heise Security fand 2014 eine Lücke in den MyFritz-Apps für Android und iOS, über die Angreifer ohne Passwort auf die Weboberfläche einer FritzBox zugreifen konnten. Die Apps prüften das SSL-Zertifikat der Box nicht ausreichend, sodass ein Angreifer in einem fremden Netz die Session-ID abgreifen konnte. AVM löste das per Certificate Pinning: Die Apps merken sich beim ersten Kontakt den Fingerabdruck des Zertifikats und warnen bei Änderungen.

hß · 2012

WLAN-Mesh als Notfunknetz

Forscher der TU Darmstadt untersuchten 2012 per Wardriving, ob private WLAN-Router in Städten ein Notfunknetz für Ersthelfer bilden könnten. In einem halben Quadratkilometer fanden sie 1971 WLAN-Zellen; bei 30 Metern Reichweite hatte jeder Knoten im Schnitt zehn Nachbarn und nur 2 Prozent waren isoliert. Die Router bräuchten aber Mesh-Firmware und eine Stromversorgung, die bei Katastrophen durchhält.