mightyEx
Kienapfelvernichter
User, die einen Router vom Typ Telekom Speedport nutzen, sollten die WLAN-Funktion abschalten. Hintergrund ist eine schwere Sicherheitslücke, die es praktisch jedem ermöglicht, den Router auch im abgesicherten Modus problemlos mitzubenutzen. So könnten z.B. illegale Downloads von außen über den jeweiligen Anschlussinhaber getätigt werden, ohne dass dies bemerkt wird.
Die Sicherheitslücke liegt beim sog. WPS. Mit WPS ist es normalerweise möglich, mit einer PIN eine Verbindung aufzubauen. In den meisten Routern ist WPS deaktiviert, nicht jedoch beim Speedport-Router. Hier ist diese Funktion aktiviert und lässt sich auch nicht deaktivieren. Dummerweise gibt's auch noche eine "General-PIN", mit der praktisch jeder Speedport-Router in Sekunden zugänglich ist.
Bis zum Erscheinen eines Software-Updates sollte die WLAN-Funktion daher abgeschaltet bleiben.
http://www.golem.de/news/speedport-...-telekom-stehen-voellig-offen-1204-91395.html
Die Sicherheitslücke liegt beim sog. WPS. Mit WPS ist es normalerweise möglich, mit einer PIN eine Verbindung aufzubauen. In den meisten Routern ist WPS deaktiviert, nicht jedoch beim Speedport-Router. Hier ist diese Funktion aktiviert und lässt sich auch nicht deaktivieren. Dummerweise gibt's auch noche eine "General-PIN", mit der praktisch jeder Speedport-Router in Sekunden zugänglich ist.
Bis zum Erscheinen eines Software-Updates sollte die WLAN-Funktion daher abgeschaltet bleiben.
http://www.golem.de/news/speedport-...-telekom-stehen-voellig-offen-1204-91395.html
