IT & Software·
business-on.de Redaktion
business-on.de Redaktion
·
6. Dezember 2021

Hacker willkommen: Großer Test entdeckt Lücken in sämtlichen gängigen WLAN-Routern

Neun WLAN-Router bekannter Hersteller fanden sich kürzlich unter Laborbedingungen im Sicherheitstest wieder – mit verheerenden Ergebnissen im Bereich IT Security: Insgesamt 226 potenzielle Sicherheitslücken wurden auf den millionenfach verbreiteten Geräten von Asus, AVM, D-Link, Netgear, Edimax, TP Link, Synology und Linksys gefunden. Spitzenreiter waren die Geräte von TP-Link mit 32 Sicherheitslücken (TP-Link Archer AX6000) und Synology mit 30 Schwachstellen (Synology RT-2600ac). Durchgeführt wurde der Test von der Redaktion des Computer-Fachmagazins CHIP gemeinsam mit den Experten von IoT Inspector, die dafür ihre Sicherheitsplattform zur automatisierten Firmware-Überprüfung von IoT Devices zur Verfügung stellten. „Der Test hat alle Erwartungen an sichere Small Business- und Heim-Router negativ übertroffen. Zwar ist nicht jede Lücke gleichwertig kritisch – aber sämtliche Geräte wiesen zum Zeitpunkt des Tests gravierende Sicherheitsmängel auf, die das Hackerleben unnötig leichter machen”, sagt Florian Lukavsky, CTO von IoT Inspector.

Hersteller haben reagiert – die Politik auch

Sämtliche der betroffenen Hersteller wurden durch das Testteam kontaktiert und bekamen die Gelegenheit zu einer Stellungnahme. Ausnahmslos alle reagierten mit mehr oder weniger intensiv vorbereiteten Firmware Patches, die von den Nutzern der betroffenen Router nun dringend eingespielt werden sollten, sofern die automatische Update-Funktion nicht aktiviert ist. „Durch unseren Test haben die Hersteller schon eine Menge Sicherheitslücken in ihren Geräten geschlossen. Doch WLAN-Router sind weiterhin nicht fehlerlos. Hier gibt es noch Nachholbedarf seitens der Hersteller“, so CHIP-Autor Jörg Geiger.

Parallel dazu zeigt der Koalitionsvertrag der neuen Bundesregierung, dass Hersteller künftig stärker zur Verantwortung gezogen werden sollen. Dort heißt es: „Hersteller haften für Schäden, die fahrlässig durch IT-Sicherheitslücken in ihren Produkten verursacht werden.“ Damit steigt der Druck auf die Industrie, Produkte laufend optimal abzusichern, um immense Schadenersatzforderungen zu vermeiden. Der Firmware- Sicherheitscheck von IoT Inspector nimmt diesen wichtigen Schritt der Analyse automatisch vor. Dazu muss lediglich die Firmware des Gerätes auf iot-inspector.com hochgeladen werden. In wenigen Minuten liegt dann vollautomatisch ein ausführliches Ergebnis mit Risikoeinstufung der gefundenen Sicherheitslücken vor, die dann zielgerichtet geschlossen werden können.

Typische Probleme bei allen Herstellern

Manche der Sicherheitslücken wiederholen sich bei mehr als einem Hersteller. Sehr häufig ist ein veralteter Linux Kernel im Einsatz. Die Integration eines neuen Betriebssystemkerns in die Firmware ist aufwendig – und kein Hersteller befindet sich hier auf dem neuesten Stand. Veraltet ist auch meist die genutzte Gerätesoftware, die allzu oft auf Standard-Tools wie BusyBox setzt. Dienste, die die Geräte zusätzlich zum Routing bieten – wie etwa Multimedia-Funktionen oder VPN – sind ebenso häufig veraltet. Und tatsächlich nutzt eine Vielzahl der Hersteller Standardpasswörter wie „admin“ im Auslieferungszustand, die sich oftmals sogar im Klartext auslesen lassen. „Der Wechsel des Passworts bei der ersten Nutzung und die Aktivierung der automatischen Update-Funktion müssen bei allen IoT-Geräten zum Standard gehören, egal, ob das Gerät zu Hause oder in einem Firmennetzwerk eingesetzt ist. Die größte Gefahr neben den herstellerseitig eingebrachten Schwachstellen ist die Nutzung nach dem Motto ‚plug, play and forget‘“, warnt IoT Inspector CEO Jan Wendenburg.

Teilen:
Weitere Artikel
Physiotherapie, Training und Wellness unter einem Dach: Wie ganzheitliche Gesundheitskonzepte den Unternehmensalltag entlasten
Business
Physiotherapie, Training und Wellness unter einem Dach: Wie ganzheitliche Gesundheitskonzepte den Unternehmensalltag entlasten

Ganzheitliche Gesundheitskonzepte können Unternehmen entlasten, indem sie Physiotherapie, medizinisches Training, Prävention und Wellness an einem Ort bündeln so lassen sich Übergänge zwischen Therapie und Training enger gestalten, Präventionsangebote leichter zugänglich machen und HR erhält klare Ansprechpartner statt verteilter Schnittstellen. Muskuloskelettale Beschwerden verursachten laut BKK-Gesundheitsreport 2024 mit 20,3 % aller Fehltage die meisten krankheitsbedingten Arbeitsausfälle. Für Unternehmen bedeutet das nicht nur Ausfalltage, sondern auch zusätzliche Belastung der verbleibenden Teams und Aufwand im betrieblichen Gesundheitsmanagement. Gleichzeitig wächst der Anspruch vieler Mitarbeitender, dass Arbeitgeber ihre Gesundheit aktiv unterstützen. Warum getrennte Lösungen oft an ihre Grenzen stoßen In der Praxis laufen Physiotherapie, Fitnesstraining und Präventionskurse häufig in unterschiedlichen Einrichtungen ab. Beschäftigte gehen zur Physiotherapie, anschließend ins Fitnessstudio und buchen separat einen Rückenkurs über die Krankenkasse. Diese Trennung kann zu Reibungsverlusten führen: Therapieziele werden im Training nicht immer konsequent weiterverfolgt, Übungen passen nicht zwingend zur aktuellen Belastbarkeit, und der Übergang von der Reha zurück in den Alltag bleibt häufig eine Lücke. Anbieter wie liventum.de setzen daher auf ein anderes Modell: Physiotherapie, medizinisches Training, Prävention und Wellness werden räumlich und konzeptionell unter einem Dach zusammengeführt, sodass Befund, Trainingsplan und Erholung aufeinander abgestimmt sein können.

5 Min. LesezeitLesen
Wenn Verträge und Fachkräfte international werden: Warum Übersetzungsqualität zum Geschäftsrisiko wird
Business
Wenn Verträge und Fachkräfte international werden: Warum Übersetzungsqualität zum Geschäftsrisiko wird

Ein Liefervertrag mit einem internationalen Partner steht zur Unterschrift, ein Tochterunternehmen im Ausland soll gegründet werden oder eine qualifizierte Fachkraft aus dem Ausland tritt ihre neue Stelle an: Plötzlich müssen Dokumente vorliegen, die sprachlich und rechtlich einwandfrei sind. Genau in solchen Momenten wird Übersetzungsqualität zur unternehmerischen Frage denn wo Texte rechtliche Wirkung entfalten oder von Behörden anerkannt werden müssen, stoßen Schnelllösungen an ihre Grenzen. Wann Übersetzungen für Unternehmen zum kritischen Faktor werden Der Bedarf entsteht in der Praxis selten angekündigt. Wer ins Ausland expandiert oder dort eine Gesellschaft gründet, muss Handelsregisterauszüge, Gesellschaftsverträge und Vollmachten in der jeweiligen Landessprache vorlegen, häufig in amtlich anerkannter Form. Wer Fachkräfte aus dem Ausland einstellt, braucht übersetzte Zeugnisse und Abschlussurkunden für Anerkennungs- und Visumsverfahren. Und im Vertragsgeschäft mit internationalen Partnern entscheidet die präzise Übertragung juristischer Klauseln mit darüber, ob Rechte im Streitfall durchsetzbar bleiben. Eine falsch übersetzte Haftungs- oder Kündigungsregel kann am Ende teurer werden als das gesamte Übersetzungsbudget.

6 Min. LesezeitLesen
Warum die Bodenwahl in Geschäftsräumen zur unternehmerischen Entscheidung wird
Business
Warum die Bodenwahl in Geschäftsräumen zur unternehmerischen Entscheidung wird

Der Bodenbelag prägt den ersten Eindruck von Geschäftsräumen und beeinflusst Akustik, Pflegeaufwand und laufende Kosten. Die Bodenwahl in Geschäftsräumen ist mehr als eine Geschmacksfrage: Sie entscheidet über Optik, Akustik, Reinigungsaufwand, Lebensdauer und die Wirkung, die Kunden, Bewerber und Mitarbeitende von einem Unternehmen mitnehmen. Wer ein Büro betritt, eine Praxis besucht oder eine Verkaufsfläche durchquert, bildet sich innerhalb weniger Sekunden ein Urteil. Der Boden ist dabei die größte zusammenhängende Fläche im Raum und trotzdem wird seine Wahl bei Umbau, Ladenausbau oder Praxisrenovierung oft dem Zufall oder dem knappsten Budgetposten überlassen. Für Entscheiderinnen und Entscheider im Mittelstand lohnt es sich deshalb, die Bodenwahl früh als Teil der Raum- und Investitionsplanung zu behandeln. Ein durchdacht gewählter Boden unterstützt konzentriertes Arbeiten, senkt die laufenden Betriebskosten und passt zum Corporate Design. Wer bei größeren Projekten auf Sicherheit setzen möchte, arbeitet mit regionalen Fachbetrieben zusammen, die Beratung und Verlegung aus einer Hand bieten etwa mit den Bodenleger-Experten in Hilden, die auch gewerbliche Kunden im Raum Haan und Solingen betreuen.

6 Min. LesezeitLesen
Zur Startseite