Hack: Schwachstelle bei Router-Firewalls

Samy Kamkar, der seinerzeit Aufmerksamkeit durch einen Wurm auf MySpace erregte, will eine Methode gefunden haben, um geschlossene Ports auf Hardware-Firewalls mit Hilfe einer Webseite zu öffnen.

Gegenüber The Register behauptet Samy Kamkar, dass er eine Methode gefunden habe, um bei einigen Hardware-Firewalls und Routern auf sämtliche Ports zuzugreifen - auch wenn diese konfiguriert sind, die Port zu schließen. Das Opfer wird dabei auf eine manipulierte Webseite geleitet, welche über den Port 6667 (typischerweise IRC) permanent versucht, "Direct Client-to-Client" Verbindungen herzustellen (im IRC-Kontext typischerweise für Datei-Übertragung oder private Chats benutzt). Die Router mit entsprechenden Schwachstellen würden nun sämtliche Ports von dem betreffenden Rechner offenlegen, obwohl die dies eigentlich nicht sollten. Für sein Proof-of-Concept nutze er auf der manipulierten Webseite einen Button, um den Hack in Gang zu bringen. Kamkar aber sagt auch, dass man dieses für die meisten Nutzer unsichtbar auch einfach mit Hilfe von JavaScript realisieren könnte.

Das Problem sei schwer zu lösen, da es auf die sogenannte Network Address Translation (NAT) setzt, die in den meisten Routern genutzt wird. Eine Software-Firewall auf den Client-Rechnern würde zuverlässigere Ergebnisse liefern, doch auch dort könnten diverse Ports unbeabsichtigt offenliegen. Samy Kamkar kommentierte: "Viele haben ein trügerisches Gefühl der Sicherheit und denken, 'hm, wenn ich hinter dem Router bin, kommt niemand an meine Ports'." Anstatt sich in dieser trügerischen Sicherheit zu wähnen, sollte man lieber die einzelnen Services, die über die Ports laufen, sicher konfigurieren. Für seinen Hack nutzte er der IRC-Port, da dieser bei den meisten Linux-Standardkonfigurationen ohnehin geöffnet sei. Das Verfahren würde auch über den Standard-FTP-Port funktionieren. Getestet wurde auf einem Belkin N1 Vision Wireless, doch auch andere Router könnten sehr gut von dieser Schwachstelle betroffen sein.

(via Register, thx!)

(Bild: Belkin Wireless G Router (cc) BY sarnil )

Martin Wisniowski am Mittwoch, 06.01.2010 22:38 Uhr

tags Tags: router

Weitere interessante News

20 Reaktionen zu dieser Nachricht

Scoby am 09.01.2010 12:46:07

Ist das denn wirklich ein Fehler der Router? Ich würde ja fast behaupten so funktioniert NAT nun einmal. Wenn ich einen Rechner hinter dem Router dazu bringe etwas über einen Port zu senden, dann leitet NAT die Antworten eben an genau diesen Port&Rechner weiter. Und was anderes macht das Script d ...
pvna am 09.01.2010 02:07:45

Wenn ich das richtig verstehe, kann man die ABE-Konfig von NoScript wie beschrieben editieren, um sich davor zu schützen. Kann jemand mal für Laien erklären, wieso dieser Exploit funktioniert? Wer hat da Mist gebaut? Die Fir ...
am 07.01.2010 20:28:48

Naja, Java ist halt plattformen unabhängig- das ist die ganze Geschichte. Zum Thema: FF nutzen, besagtes Addon installieren und gut ist. Eventuell noch WoT draufpacken, sonst nen PC nach der Fritzbox anschließen, Linux Server auf diesem PC professionel einrichten und dann 'ne Firewall anmachen. D ...
LoL-O_Mat am 07.01.2010 19:07:18

Solange kein Dienst mit einer kritischen Schwachstelle hinter einem Port lauscht, kann trotzdem nichts passieren. Wheres the Problem? ...
SkyLiner_360 am 07.01.2010 17:36:36

Das kann wohl auch nicht der Weisheit letzter Schluss sein. Was ist wenn eine vertrauenswürdige Seite mit dem Exploit infiltriert wurde? Möchte auch nicht wissen wie viele User ihre Firewalls sowieso falsch konfiguriert haben. Ist halt ein kompliziertes Thema. S ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

Hack: Schwachstelle bei Router-Firewalls

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...