Am 17.05.2013 23:40, schrieb Christoph Schmees:
> On 17.05.2013 21:21, Christian Winther wrote:
>> Am 17.05.2013 15:35, schrieb Christoph Schmees:
>>> On 16.05.2013 22:24, Christian Winther wrote:
>>> [...]
>>>>> Soll das ein Witz sein? Diese Teile haben mehr Locher als ein
>>>>> Hochseefischereischleppnetz.
>>>>
>>>> Remote ausnutzbar? Bei abgeschaltetem WLAN und neu gesetztem sicheren
>>>> Passwort?
>>>>
>>>
>>> ob bei *diesem* Router ist mir nicht bekannt. Aber im Grundsatz:
>>> ja. Gib mal "Router" und "Sicherheitslᅵcken" oder "gehackt" in
>>> die Suchmaschine deines geringsten Misstrauens ein, z.B.
>>> <
ixquick.de>.
>>
>> Im Kontext von "WLAN aus" findet ich auᅵer CSRF-Geschichten
> Meiner ersten Funde auf 'router sicherheitslᅵcken', eingegeben
> bei
ixquick.de:
> <
http://www.welt.de/wirtschaft/webwelt/article106226759/Wlan-Router-von-100-000-Telekom-Kunden-unsicher.html>
Lᅵcke im WLAN
> <
http://www.t-online.de/computer/sicherheit/id_55929270/deutsche-telekom-drei-speedport-wlan-router-mit-sicherheitsluecke.html>
Lᅵcke im WLAN
> <
http://www.gulli.com/news/14963-symantec-2011-wird-das-jahr-der-router-angriffe-2010-12-23>
Algemeines Geschwurbel ᅵber die wachsende Rolle der Bedeutung auf
Grundlage der Wichtigkeit ...
> <
http://www.golem.de/news/security-neu-entdeckte-sicherheitsluecken-in-vielen-routern-1304-98871.html>
Interessant: Backdoor und UPnP-Lᅵcken: Sind die Speedports, um die es
hier geht (W303VA, W502V), davon betroffen? IMHO bisher nicht.
> <
http://www.spiegel.de/netzwelt/netzpolitik/upnp-experten-warnen-vor-sicherheitsluecken-in-routern-a-880365.html>
>
UPnP-Lᅵcken: Sind die Speedports, um die es hier geht (W303VA, W502V),
davon betroffen?
Nochmal, falls es ᅵbersehen wurde:
- Speedport W303V A und W502V
- WLAN ist ausgeschaltet, weil nicht benᅵtigt
- Die Besitzer konfigurieren nichts, da kein Glue.
- Passwort des Routers ist neu gesetzt und kein Standard-Passwort.
- Gearbeitet wird mit eingeschrᅵnkten Nutzerkonten.
- LAN-seitig (DHCP, DNS-Server, ...) alles OK, nur DSL-Zugang verstellt.
Bleibt IMHO die UPnP-Lᅵcke.
Frage war: Wie kann sich der Zugangsprovider verstellen (innerhalb einer
Woche bei 2 verschiedenen Gerᅵten im Bekanntenkreis) und haben andere
hier ᅵhnliche Erlebnisse gehabt?
- Schiefgelaufenes Update der Telekom?
- Alterung der Gerᅵte (Bit-Kipper)?
- ...
MfG CW