Sicherheitsloch Telekom Speedport WLAN

[Anonymous]

Hallo!

In einigen Speedport-WLAN-Modems der Telekom besteht eine Sicherheitslücke, die es jedem ermöglicht, sich ins Netzwerk einzuklinken, dabei das Internet zu nutzen und persönliche Daten vom Computer zu holen: http://www.heise.de/newsticker/meld...cke-Firmware-Update-steht-bereit-1562669.html.
Betroffen sind: Speedport W 921V, Speedport W 723V (Typ B) und Speedport W 504V

 

[thies]

Ebenso wird derzeit empfohlen WPS zu deaktivieren und selbstverständlich nicht das Standard-Wlan zu nutzen sondern dies zu ändern, da dies sowohl bei Vodafone/Arco Easybox und Speedports berechenbar gewurden ist.

 

[Fischotter]

Wer kauft sich den T-com Schrott? Es gibt nun mal nichts besseres als FritzBox. Da hört man nichts Negatives.

ciao

Peter

 

[thies]

Auch die sind nicht perfekt:

http://www.heise.de/newsticker/meldung/ ... 79870.html
http://www.heise.de/netze/meldung/Fritz ... 96814.html
http://www.heise.de/netze/meldung/Firmw ... 20180.html

Aber wer ist das schon...

Fritzboxen sind jedenfalls in Ordnung, dennoch sollte man nicht allen Herstellervorgaben trauen und grade Standardpasswörter möglichst ändern.

 

[Anonymous]

Ebenso wird derzeit empfohlen WPS zu deaktivieren und selbstverständlich nicht das Standard-Wlan zu nutzen sondern dies zu ändern, da dies sowohl bei Vodafone/Arco Easybox und Speedports berechenbar gewurden ist.

Hier liegt eine Falle: WPS läßt sich in den Optionen scheinbar deaktivieren, bleibt aber aktiv! Fremdeinloggen ist also weiter möglich. Empfohlen wird das Abschalten von WLAN.
Was meinst Du mit Standart-WLAN? Unverschlüsselt? Als derzeit sichere Verschlüsselung gelten WPA und WPA2, WEP ist unsicher. Die WPS-Sicherheitslücke bleibt aber auch dann bestehen.

 

[rgruener]

t-com schrott ist relativ zu sehen, da hinter den speedports entweder ein siemensteil steckt oder eben ne fritzbox.
wer wlan abschalten kann, der sollte das auch tun und kabel verwenden.
ansonsten sollte ein min. 16-stelliges passwort mit entsprechender auswahl ziemlich sicherheit bieten.
alles kann man nicht absichern. im zweifelsfall kauft man sich einen router, der nicht wps-fähig ist.
muss man ja nicht unbedingt haben.

 

[Fischotter]

es gibt ja experten, die aus einen speedport eine fritzbox machen, wie z.B den W503. Aber ich bleibe lieber beim Original.
Bei den verschiedenen Fritzboxen kann man auch als Faxempänger benutzen. Das müssen die speedport erst mal können.

ciao
Peter

 

[thies]

Was meinst Du mit Standart-WLAN? Unverschlüsselt? Als derzeit sichere Verschlüsselung gelten WPA und WPA2, WEP ist unsicher. Die WPS-Sicherheitslücke bleibt aber auch dann bestehen.

Das hinten auf den Boxen aufgedruckte und voreingestellte WLAN, mittlerweile ja verschluesselt, aber dennoch sind die Passwörter berechenbar gewurden.

Siehe: http://www.heise.de/netze/meldung/Vorei ... 73896.html

Ausserdem steht dort auch drin, das die aktuellen Speedports auch schon keine Siemens oder AVM geräte mehr sind.