Connect with us

Hi, what are you looking for?

IT & Telekommunikation

Hacker willkommen: Großer Test entdeckt Lücken in sämtlichen gängigen WLAN-Routern

Neun WLAN-Router bekannter Hersteller fanden sich kürzlich unter Laborbedingungen im Sicherheitstest wieder – mit verheerenden Ergebnissen im Bereich IT Security: Insgesamt 226 potenzielle Sicherheitslücken wurden auf den millionenfach verbreiteten Geräten von Asus, AVM, D-Link, Netgear, Edimax, TP Link, Synology und Linksys gefunden. Spitzenreiter waren die Geräte von TP-Link mit 32 Sicherheitslücken (TP-Link Archer AX6000) und Synology mit 30 Schwachstellen (Synology RT-2600ac). Durchgeführt wurde der Test von der Redaktion des Computer-Fachmagazins CHIP gemeinsam mit den Experten von IoT Inspector, die dafür ihre Sicherheitsplattform zur automatisierten Firmware-Überprüfung von IoT Devices zur Verfügung stellten. „Der Test hat alle Erwartungen an sichere Small Business- und Heim-Router negativ übertroffen. Zwar ist nicht jede Lücke gleichwertig kritisch – aber sämtliche Geräte wiesen zum Zeitpunkt des Tests gravierende Sicherheitsmängel auf, die das Hackerleben unnötig leichter machen”, sagt Florian Lukavsky, CTO von IoT Inspector.

Hersteller haben reagiert – die Politik auch

Sämtliche der betroffenen Hersteller wurden durch das Testteam kontaktiert und bekamen die Gelegenheit zu einer Stellungnahme. Ausnahmslos alle reagierten mit mehr oder weniger intensiv vorbereiteten Firmware Patches, die von den Nutzern der betroffenen Router nun dringend eingespielt werden sollten, sofern die automatische Update-Funktion nicht aktiviert ist. „Durch unseren Test haben die Hersteller schon eine Menge Sicherheitslücken in ihren Geräten geschlossen. Doch WLAN-Router sind weiterhin nicht fehlerlos. Hier gibt es noch Nachholbedarf seitens der Hersteller“, so CHIP-Autor Jörg Geiger.

Parallel dazu zeigt der Koalitionsvertrag der neuen Bundesregierung, dass Hersteller künftig stärker zur Verantwortung gezogen werden sollen. Dort heißt es: „Hersteller haften für Schäden, die fahrlässig durch IT-Sicherheitslücken in ihren Produkten verursacht werden.“ Damit steigt der Druck auf die Industrie, Produkte laufend optimal abzusichern, um immense Schadenersatzforderungen zu vermeiden. Der Firmware- Sicherheitscheck von IoT Inspector nimmt diesen wichtigen Schritt der Analyse automatisch vor. Dazu muss lediglich die Firmware des Gerätes auf iot-inspector.com hochgeladen werden. In wenigen Minuten liegt dann vollautomatisch ein ausführliches Ergebnis mit Risikoeinstufung der gefundenen Sicherheitslücken vor, die dann zielgerichtet geschlossen werden können.

Typische Probleme bei allen Herstellern

Manche der Sicherheitslücken wiederholen sich bei mehr als einem Hersteller. Sehr häufig ist ein veralteter Linux Kernel im Einsatz. Die Integration eines neuen Betriebssystemkerns in die Firmware ist aufwendig – und kein Hersteller befindet sich hier auf dem neuesten Stand. Veraltet ist auch meist die genutzte Gerätesoftware, die allzu oft auf Standard-Tools wie BusyBox setzt. Dienste, die die Geräte zusätzlich zum Routing bieten – wie etwa Multimedia-Funktionen oder VPN – sind ebenso häufig veraltet. Und tatsächlich nutzt eine Vielzahl der Hersteller Standardpasswörter wie „admin“ im Auslieferungszustand, die sich oftmals sogar im Klartext auslesen lassen. „Der Wechsel des Passworts bei der ersten Nutzung und die Aktivierung der automatischen Update-Funktion müssen bei allen IoT-Geräten zum Standard gehören, egal, ob das Gerät zu Hause oder in einem Firmennetzwerk eingesetzt ist. Die größte Gefahr neben den herstellerseitig eingebrachten Schwachstellen ist die Nutzung nach dem Motto ‚plug, play and forget‘“, warnt IoT Inspector CEO Jan Wendenburg.

Bildquellen

Anzeige

Unternehmen

Sebastian Gundel (44 Jahre) ist neuer Chief Executive Officer (CEO) der OBI Group Holding SE & Co. KGaA. Der bisherige Chief Customer und Digital...

News

Ganz Deutschland redet vom Energiesparen. Ein Kostentreiber für Privathaushalte gerät jedoch häufig aus dem Blick: Kalksteinablagerungen auf Wärmetauscher-Flächen erhöhen den Energieverbrauch maßgeblich. Zwar lässt...

Startups

Wer täglich mit dem Fahrrad zur Arbeit fährt, seine Einkäufe damit erledigt oder regelmäßig Fahrradtouren unternimmt, benötigt belastbare Fahrradtaschen mit viel Stauraum. Auf der...

Fachwissen

Online-Marketing-Experten und Kunden sind es gleichermaßen leid: Wir werden mit Werbung bombardiert, die kaum Relevanz für uns hat. Das Problem ist tief verwurzelt und...

News

Auch in der heutigen Zeit bleibt die Visitenkarte ein beliebtes Tauschobjekt auf Messen und Events. Im nordamerikanischen Raum wird allerdings auch gerne auf Badges...

News

Unternehmen konzentrieren sich längst nicht mehr nur auf den Gewinn von Marktanteilen, sondern vielmehr auf die Vorlieben der Verbraucher. Erfolgreiche Strategien zur Kundenbindung stehen...

Threema als sichere Alternative zu Whatsapp & Co.?

Threema Messenger

Viele Menschen nutzen die Kurznachrichtendienste Whatsapp oder Telegram zur Kommunikation. Allerdings gibt es inzwischen sichere und bessere Alternativen wie den Schweizer Messenger Threema auf dem Markt.

ZIM Förderung

ZIM Förderung

ZIM Förderung – Programm für mehr Innovation und Wachstum im Mittelstand

Weitere Beiträge

Unternehmen

Sebastian Gundel (44 Jahre) ist neuer Chief Executive Officer (CEO) der OBI Group Holding SE & Co. KGaA. Der bisherige Chief Customer und Digital...

News

Ganz Deutschland redet vom Energiesparen. Ein Kostentreiber für Privathaushalte gerät jedoch häufig aus dem Blick: Kalksteinablagerungen auf Wärmetauscher-Flächen erhöhen den Energieverbrauch maßgeblich. Zwar lässt...

Startups

Wer täglich mit dem Fahrrad zur Arbeit fährt, seine Einkäufe damit erledigt oder regelmäßig Fahrradtouren unternimmt, benötigt belastbare Fahrradtaschen mit viel Stauraum. Auf der...

Fachwissen

Online-Marketing-Experten und Kunden sind es gleichermaßen leid: Wir werden mit Werbung bombardiert, die kaum Relevanz für uns hat. Das Problem ist tief verwurzelt und...

News

Auch in der heutigen Zeit bleibt die Visitenkarte ein beliebtes Tauschobjekt auf Messen und Events. Im nordamerikanischen Raum wird allerdings auch gerne auf Badges...

Unternehmen

Unternehmen in Deutschland, der EU und weltweit stehen immer öfter vor der Herausforderung, ihre bestehenden Geschäftsmodelle auf ihre Zukunftsfähigkeit zu überprüfen und zu digitalisieren....

News

Viele Unternehmen und Arbeitgeber wissen, dass nur motivierte und zufriedene Mitarbeiter volle Leistung erbringen können. Doch leider fehlt es im Arbeitsalltag häufig an speziellen...

News

Seit dem Beginn der weltweiten Corona-Pandemie ereignete sich ein rascher Wandel der Kommunikation in allen Bereichen. Homeschooling, Online-Vorlesungen und digitale Business-Meetings übernahmen in Zeiten...

Anzeige