Gefährliche Lücke bei WLAN-Routern der Telekom – „Speedport W921V“ ist leicht zu knacken

Medienberichten zufolge weist der WLAN-Router „Speedport W921 V“ eine anscheinend bisher unbekannte aber gravierende Sicherheitslücke auf. Bei der Nutzung der WPS-Authentifizierung entsteht eine für Angreifer leicht zu nutzende Hintertür. Dafür brauchen die Hacker nur die Standard-PIN für das Routermodell suchen und schon können sie sich, selbst mit wenig technischem Verständnis, Zugang zum Router und somit zum gesamten Netzwerk verschaffen. Das könnte für den Anschlussinhaber neben dem Ausspähen der persönlichen Daten noch eine weitere unangenehme Folge haben. So haftet laut einem Urteil des Bundesgerichtshofs von 2010 der Betreiber des WLANs für Urheberrechtsverletzungen, wenn er seinen WLAN-Zugang nicht entsprechend abgesichert hat.

Nach Angaben des Online-Portals „Heise Online“ sind sowohl die Firmware-Version 1.08.000 als auch das aktuellste Update 1.16.000 betroffen. Schätzungen zufolge sind bisher ungefähr 100.000 Exemplare dieses Modells verkauft worden Ob weitere Speedport-Modelle ebenfalls diese Lücke aufweisen ist derzeit noch unklar.

Dieser Fehler kann nicht durch das Ändern der PIN behoben werden, da trotzdem bei allen Routern dieser Modellreihe die Standard-PIN funktioniert. Auch das abschalten von WPS hilft in diesem Fall laut den vorliegenden Quellen nicht, da in diesem Fall die WPS-Funktion sich anscheinend nicht komplett deaktivieren lässt. Die derzeit einzige verlässliche Abhilfe ist es, laut Empfehlung der Telekom, das WLAN-Netzwerk abzuschalten.

Die Telekom arbeitet laut Aussagen von „Heise Online“ derzeit mit Hochdruck an dem Problem und der Behebung. Sämtliche T-Punkte, Hotlines und weitere Handelspartner sollen informiert werden, so heißt es weiter.
 
 

 

Laut neuesten Informationen von T-online.de sind noch weitere Router betroffen. Es handelt sich um die Modellreihen W 504V und W 723 Typ B. Bei diesen Modellen reicht es aber, die WPS-Funktion des Routers abzuschalten.