Hacker willkommen: Großer Test entdeckt Lücken in sämtlichen gängigen WLAN-Routern
Neun WLAN-Router bekannter Hersteller fanden sich kürzlich unter Laborbedingungen im Sicherheitstest wieder – mit verheerenden Ergebnissen im Bereich IT Security: Insgesamt 226 potenzielle Sicherheitslücken wurden auf den millionenfach verbreiteten Geräten von Asus, AVM, D-Link, Netgear, Edimax, TP Link, Synology und Linksys gefunden. Spitzenreiter waren die Geräte von TP-Link mit 32 Sicherheitslücken (TP-Link Archer AX6000) und Synology mit 30 Schwachstellen (Synology RT-2600ac). Durchgeführt wurde der Test von der Redaktion des Computer-Fachmagazins CHIP gemeinsam mit den Experten von IoT Inspector, die dafür ihre Sicherheitsplattform zur automatisierten Firmware-Überprüfung von IoT Devices zur Verfügung stellten. „Der Test hat alle Erwartungen an sichere Small Business- und Heim-Router negativ übertroffen. Zwar ist nicht jede Lücke gleichwertig kritisch – aber sämtliche Geräte wiesen zum Zeitpunkt des Tests gravierende Sicherheitsmängel auf, die das Hackerleben unnötig leichter machen”, sagt Florian Lukavsky, CTO von IoT Inspector.
Hersteller haben reagiert – die Politik auch
Sämtliche der betroffenen Hersteller wurden durch das Testteam kontaktiert und bekamen die Gelegenheit zu einer Stellungnahme. Ausnahmslos alle reagierten mit mehr oder weniger intensiv vorbereiteten Firmware Patches, die von den Nutzern der betroffenen Router nun dringend eingespielt werden sollten, sofern die automatische Update-Funktion nicht aktiviert ist. „Durch unseren Test haben die Hersteller schon eine Menge Sicherheitslücken in ihren Geräten geschlossen. Doch WLAN-Router sind weiterhin nicht fehlerlos. Hier gibt es noch Nachholbedarf seitens der Hersteller“, so CHIP-Autor Jörg Geiger.
Parallel dazu zeigt der Koalitionsvertrag der neuen Bundesregierung, dass Hersteller künftig stärker zur Verantwortung gezogen werden sollen. Dort heißt es: „Hersteller haften für Schäden, die fahrlässig durch IT-Sicherheitslücken in ihren Produkten verursacht werden.“ Damit steigt der Druck auf die Industrie, Produkte laufend optimal abzusichern, um immense Schadenersatzforderungen zu vermeiden. Der Firmware- Sicherheitscheck von IoT Inspector nimmt diesen wichtigen Schritt der Analyse automatisch vor. Dazu muss lediglich die Firmware des Gerätes auf iot-inspector.com hochgeladen werden. In wenigen Minuten liegt dann vollautomatisch ein ausführliches Ergebnis mit Risikoeinstufung der gefundenen Sicherheitslücken vor, die dann zielgerichtet geschlossen werden können.
Typische Probleme bei allen Herstellern
Manche der Sicherheitslücken wiederholen sich bei mehr als einem Hersteller. Sehr häufig ist ein veralteter Linux Kernel im Einsatz. Die Integration eines neuen Betriebssystemkerns in die Firmware ist aufwendig – und kein Hersteller befindet sich hier auf dem neuesten Stand. Veraltet ist auch meist die genutzte Gerätesoftware, die allzu oft auf Standard-Tools wie BusyBox setzt. Dienste, die die Geräte zusätzlich zum Routing bieten – wie etwa Multimedia-Funktionen oder VPN – sind ebenso häufig veraltet. Und tatsächlich nutzt eine Vielzahl der Hersteller Standardpasswörter wie „admin“ im Auslieferungszustand, die sich oftmals sogar im Klartext auslesen lassen. „Der Wechsel des Passworts bei der ersten Nutzung und die Aktivierung der automatischen Update-Funktion müssen bei allen IoT-Geräten zum Standard gehören, egal, ob das Gerät zu Hause oder in einem Firmennetzwerk eingesetzt ist. Die größte Gefahr neben den herstellerseitig eingebrachten Schwachstellen ist die Nutzung nach dem Motto ‚plug, play and forget‘“, warnt IoT Inspector CEO Jan Wendenburg.
- Titelbild: Image by Andreas Breitling from Pixabay
ExpertentalkOb Terrasse, Eingangsbereich oder Parkett im Büro: Oberflächen prägen den ersten Eindruck eines Hauses oder Unternehmens und werden im Alltag stärker beansprucht, als viele Eigentümer annehmen. Verschmutzungen, Bewuchs oder Kratzer lassen sich dabei nicht mit ein und derselben Methode behandeln was im schlechtesten Fall mehr schadet als nützt. Im Interview ordnet REFINUM, ein Betrieb für Oberflächenaufbereitung aus der Region München, ein, welche Fragen vor einer professionellen Aufbereitung geklärt werden sollten, worin sich Innen- und Außenflächen unterscheiden und wo die Grenzen pauschaler Reinigungsversprechen liegen. Material und Verschmutzung zusammen denken business-on.de: Warum lassen sich Naturstein, Terrazzo, fugenlose Flächen und Holz nicht mit derselben Methode reinigen?
ArbeitslebenDer klassische Bürojob bietet Sicherheit doch nicht jeder findet darin auf Dauer Erfüllung. Zwei Ingenieure aus Passau haben genau diese Erfahrung gemacht und Konsequenzen gezogen: Statt monotoner Abläufe am Schreibtisch wollten sie etwas mit eigenen Händen gestalten und ein eigenes Unternehmen aufbauen. Herausgekommen ist die PA Grundstein GmbH, ein Hausmeisterdienst aus Passau, der Wohnanlagen, Mehrfamilienhäuser und Gewerbeobjekte betreut. Im Gespräch erzählen die Geschäftsführer Anton Ponigl und Julian Tuma, warum sie ihre ursprüngliche Immobilienidee verwarfen, wie sie innerhalb von nur zwei Monaten gründeten und welche Rolle das technische Studium heute im Betrieb spielt. Wer selbst über eine Gründung nachdenkt, findet darin viele vertraute Fragen wieder von der Finanzierung bis zur Frage, ab wann ein Gewerbe angemeldet werden muss. business-on.de: Sie beide haben studiert und standen mitten im Berufsleben. Wie sah Ihre Ausgangslage aus – und was hat Sie schließlich in die Selbstständigkeit getrieben? Anton Ponigl und Julian Tuma: Uns verbindet eine langjährige Freundschaft und schon früh der gemeinsame Wunsch, ein eigenes Projekt zu realisieren. In unseren bisherigen Tätigkeiten waren wir allerdings zunehmend unzufrieden: Der Anteil kreativer, gestaltender Aufgaben war gering, die Arbeitsprozesse überwiegend monoton und wiederkehrend. Möglichkeiten, sich persönlich und fachlich wirklich zu verwirklichen, fehlten. Gleichzeitig hatten wir beide schon lange eine starke Affinität zu eigenen handwerklichen Projekten, etwa in der Schreinerei. Der Wunsch nach unternehmerischer Selbstständigkeit war also schon eine Weile da. Natürlich verlässt man eine feste Anstellung nicht nebenbei wir haben Chancen und Risiken lange abgewogen. Aber irgendwann war klar, dass wir den Schritt wagen wollen.
BusinessEine gebuchte Messefläche ist noch kein fertiges Konzept. Bevor Besucher einen Stand betreten, müssen Unternehmen entscheiden, wen sie erreichen wollen, welche Gespräche dort stattfinden sollen und was dafür räumlich und technisch nötig ist. Wer diese Fragen zuerst beantwortet, kann Gestaltung, Budget und Ablauf aufeinander abstimmen. Das erleichtert auch die Wahl zwischen einem Systemstand, einer individuellen Fertigung und einer Kombination aus beidem. Erst das Ziel klären, dann den Stand gestalten