![\"Sicherheit\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2014\/03\/Sicherheit.jpg\" "\\"Sicherheit\\"")
Dass in vielen Routern dicke Sicherheitsl\u00f6cher klaffen, hatte ich hier im Blog ja h\u00e4ufiger thematisiert. Meist wurden diese aber schnell geschlossen. Nun gibt es aber Anzeigen, dass Router-Hersteller erst die Bereitstellung von Sicherheitsupdates verz\u00f6gern und bei genauem Hinsehen die L\u00fccken auch nicht beseitigen, sondern verstecken.<\/p>\n
<\/p>\n
Auf den Fall bin ich gestern in diesem Welt.de-Artikel<\/a> gesto\u00dfen, der diesen Artikel<\/a> von Eloi Vanderbeken vom 18. April 2014 aufgreift. Worum geht es? Bereits im Januar war eine schwere Sicherheitsl\u00fccke in Routern der Hersteller Cisco, Netgear und Linksys durch Vanderbeken entdeckt worden (ich habe hier berichtet<\/a>). Eine versteckte Funktion erm\u00f6glichte es Dritten \u00fcber den Netzwerk-Port 32764 auf das Konfigurationsinterface der betreffenden Router zuzugreifen. Damit waren \u00c4nderungen an der Konfiguration sowie der Zugriff auf die Kennw\u00f6rter m\u00f6glich. Auch das Ausspionieren der Benutzer des lokalen Netzwerks ist m\u00f6glich.<\/p>\n Soweit so schlecht \u2013 normalerweise w\u00fcrde man nun annehmen, dass diese L\u00fccke schnellstm\u00f6glich gefixt w\u00fcrde. Der deutsche Hersteller AVM hat binnen eines Wochenendes auf die bekannt gewordene L\u00fccke reagiert und Firmware-Updates herausgegeben. Nicht so bei den oben genannten Router-Anbietern. Die Welt fasst es ziemlich gut zusammen: Die Hersteller behaupteten, dass die L\u00fccke nur innerhalb des lokalen Netzwerks problematisch sei \u2013 heise.de wies aber nach, dass Tausende Router im Netz \u00fcber diesen Port ansprech- und angreifbar sind.<\/p>\n Von Netgear gab es das Update f\u00fcr den DGN 1000 Router erst am 7. April 2014. Der Sicherheitsspezialist Eloi Vanderbeken hat sich nun die betreffende Firmware vorgenommen und fand zu seiner \u00dcberraschung nun erneut die Sicherheitsl\u00fccke bei Port 32764 (konkret gibt es wohl Code, der den Zugriff auf den Port freigibt). Geht man den Welt.de-Artikel durch, kristallisiert sich heraus, dass diese L\u00fccke seit 2003 in Foren thematisiert wurde \u2013 also \u00fcber ein Jahrzehnt offen steht.\u00a0 Es wird kolportiert, dass der taiwanesische Fertiger Sercomm die Firmware f\u00fcr diverse Routerhersteller entwickelt. Nachdem sich die Funktion zum \u00d6ffnen des Ports seit \u00fcber einem Jahrzehnt in der Routerfirmware befindet, von Cisco in einem Sicherheitsbulletin gar als \"undokumentierte Testfunktion\" bezeichnet wird und nun in einem Firmware-Update erneut auftaucht, ergibt sich die Frage: Wem nutzt das? Die Spekulation geht nun eindeutig dahin, dass das eine Backdoor sein kann, die auf Druck von Geheimdiensten eingebaut wurde. [Update: Im PDF-Dokument von Vanderbeken lassen sich die Details nachlesen. Die Redaktion von heise.de hat zwischenzeitlich diesen Artikel<\/a>\u00a0ver\u00f6ffentlicht, die die Sachlage in deutscher Sprache zusammenfasst.]<\/p>\n Hier hatte ich<\/a> Heartbleed als \"Tschernobyl der IT-Industrie\" bezeichnet und prompt einen Kommentar der Art \"weit hergeholt\" kassiert. Ziehe ich aber die Informationen, die binnen der letzten 6 Monate \u00f6ffentlich geworden sind, zusammen, leben wir bereits in der \"nach Tschernobyl-Zeit\" \u2013 denn keine Transaktion, keine Kommunikation und keine Information, die irgendwo in IT-Systemen steckt, kann im Grunde genommen als vertraulich, gesch\u00fctzt oder sicher angesehen werden. Firmen, die auf den Schutz ihrer Gesch\u00e4ftsgeheimnisse angewiesen sind, aber Cisco-Hardware einsetzen, laufen genau so ins Risiko wie Privatanwender, die ihre Bankgesch\u00e4fte per Internet abwickeln und darauf vertrauen m\u00fcssen, dass diese Transaktionen nicht auslesbar sind. Und dass (selbst verschl\u00fcsselte) Kommunikation zwischenzeitlich nicht mehr als privat anzusehen ist, sollte jedem Nutzer seit den Snowden-Enth\u00fcllungen klar sein).<\/p>\n Und Privatanwender? Die rauschen ungebremst gegen die Wand. An allen Ecken und Enden knallen die Telekoms dem Anwender einen (AVM-) Router vor die Wand, damit er nicht nur Internet, sondern auch VoIP kann. Und bez\u00fcglich Firmware-Updates herrscht dann Fehlanzeige. Seit vielen Wochen ist die fette Sicherheitsl\u00fccke in AVMs FRITZ!Box-Routern bekannt \u2013 die Firmware-Updates stehen l\u00e4ngst bereit. Aber die Nutzer aktualisieren nicht, wie heise.de im Artikel Das Router-Desaster: Fritzbox-Update ger\u00e4t ins Stocken<\/a> feststellt.<\/p>\n Wer jetzt noch blau\u00e4ugig das Internet der Dinge oder \"Fabrik 4.0\" mit totaler Vernetzung fordert, der hat \u2013 in meinen Augen \u2013 den Knall noch nicht geh\u00f6rt. Auch wenn bei einigen Protagonisten m\u00f6glicherweise der Wunsch bzw. die Vorstellung vorhanden ist, das alles \"sicher\" zu gestalten \u2013 der Ansatz ist (durch die menschliche D\u00e4mlichkeit) zum Scheitern verurteilt. Mittlerweile wird deutlich die Spitze des Eisberges sichtbar und die Details kommen mehr und mehr zum Vorschein. Oder wie seht ihr das?<\/p>\n \u00c4hnliche Artikel:<\/strong> b1: Sicherheitsl\u00fccke in Adobe Flash, Fritz!Boxen angreifbar<\/a> c1: Datenzugriff auf Tor-Exit-Server durch Heartbleet-L\u00fccke<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Dass in vielen Routern dicke Sicherheitsl\u00f6cher klaffen, hatte ich hier im Blog ja h\u00e4ufiger thematisiert. Meist wurden diese aber schnell geschlossen. Nun gibt es aber Anzeigen, dass Router-Hersteller erst die Bereitstellung von Sicherheitsupdates verz\u00f6gern und bei genauem Hinsehen die L\u00fccken … Weiterlesen
\na1: Sicherheitsl\u00fccken: Fritz!Box, D-Link-Modems, Cisco-Router<\/a>
\na2: Sicherheitsl\u00fccke in O2-Routern<\/a>
\na3:\u00a0 Steckt Londoner Firma hinter Router-Hack?<\/a>
\na4: Sicherheitsl\u00fccke bei Linksys-Routern, Befall durch Wurm<\/a>
\na5: Backdoor in diversen Routern?<\/a>
\na6: Telekom Speedport W 921V-Router offen wie ein Scheunentor<\/a><\/p>\n
\nb2: AVM empfiehlt: Fernzugriff bei FRITZ!Boxen abzuschalten<\/a>
\nb3: FRITZ!Boxen f\u00fcr Telefonie-Missbrauch doch gehackt?
\nb4: FRITZ!Box-Anwender sollten VoIP-Kennwort \u00e4ndern<\/a>
\nb5: Update: Patches zur AVM FRITZ!Box-Sicherheitsl\u00fccke<\/a><\/p>\n