SICHER o INFORMIERT
-------------------
Die Extraausgabe des Bürger-CERT
Ausgabe vom 06.02.2014
TITEL
Aktuelle Sicherheitslücken in Routern
UNTERÜBERSCHRIFT
Heimanwender-Bereich betroffen
TEXT
Erneut sind zu verschiedenen Routern im Umfeld von Heimanwendern
Warnhinweise bekannt geworden:
1) Router des Herstellers AVM ("Fritz-Boxen").
In den vergangenen Tagen sind Missbrauchsfälle im Zusammenhang mit
Routern des Herstellers AVM mit aktiviertem Fernzugriff bekannt geworden.
Dabei haben die Täter von außen auf den Router zugegriffen und
kostenpflichtige Telefonnummern im außereuropäischen Ausland angerufen.
Der Hersteller empfiehlt die Deaktiverung des Fernzugriffs, sofern dieser
zuvor durch den Anwender aktiviert wurde. Eine entsprechende Anleitung
und weitere Informationen hat AVM unter
(Hyperlink aufrufen)
veröffentlicht.
Das BSI sieht keinen Zusammenhang mit den kompromittierten 16 Millionen
Adressen, die über den BSI-Sicherheitstest getestet werden können.
2) Asus
Bereits im Juli 2013 wurden kritische Sicherheitslücken in diversen
Router-Modellen des Herstellers Asus entdeckt (s.
TW-T13/0050 (Hyperlink aufrufen)
über die Angreifer die volle Kontrolle über den Router übernehmen und die
Konfiguration auslesen können. Der Hersteller bietet seit Längerem
Firmware-Aktualisierungen für seine Modelle an, mit denen die
Schwachstellen geschlossen werden. Leider wurde bisher eine Vielzahl der
sich im Umlauf befindenden Geräte nicht aktualisiert, sodass die
Ausnutzung der Schwachstelle weiterhin möglich ist.
Das Bürger-CERT empfiehlt, die Aktualisierung umgehend durchzuführen.
Eine entsprechende Anleitung sowie die notwendigen Firmware-Dateien hat
ASUS unter
(Hyperlink aufrufen)
veröffentlicht. Dort gelangt man nach Eingabe der Router-Bezeichnung auf
die entsprechende Downloadseite. Die Firmware befindet sich unter
„Treiber&Hilfsprogramme“.
Empfehlung
Das Bürger-CERT empfiehlt allen Nutzern eines Routers, in regelmäßigen
Abständen auf den Webseiten des Herstellers zu prüfen, ob eine
aktualisierte Firmware für das eingesetzte Modell angeboten wird und
dieses bei Verfügbarkeit umgehend einzuspielen. Sofern ein
automatisierter Update-Mechanismus angeboten wird, sollte dieser
aktiviert werden.
SERVICE-LINE: 02429 909-904 (Mobilfunk: 0151 56657347)
Stichworte (Tags): IT-Nachrichten GD-System.de, Windows Updates, Sicherheitslücken, Patches, IT-Service Hürtgenwald GD-System.de, PC-Hilfe Düren GD-System.de, Computernotdienst RurEifel GD-System.de
