Zahlreiche WLAN-Router unsicher: Standardpasswörter leicht zu erraten

Einer der betroffenen Router (W700V)

Die Router der deutschen Provider Telekom, Vodafone und 1und1 sind in vielen Fällen weiterhin mit einigen Sicherheitslücken behaftet. Die Studenten Stefan Viehböck und Manuel Müller fanden heraus, dass der voreingestellte Schlüssel für das WLAN–Netz oftmals in kürzester Zeit erraten werden kann.

Insofern ein Nutzer also das mitgelieferte Passwort seines Gerätes nicht ändert, ist es Dritten möglich, unbefugt über den fremden Zugang zu surfen. In einer bisher unveröffentlichten Untersuchung, die Gulli vorliegt, erklären die beiden IT-Spezialisten, inwiefern die verschiedene Hardware kompromittierbar ist.

Das grundlegende Problem besteht daher in der Generierung der voreingestellten WLAN-Passwörter. Bei den Telekomgeräten der Reihe Speedport wird der Schlüssel aus dem Netzwerknamen (SSID), der MAC-Adresse und dem WLAN-Adapter (BSSID) errechnet. Diese Informationen sind durch das Aufzeichnen des Netzwerkverkehrs einfach zu erkennen. Die überbleibenden vier Stellen können laut den Forschern durch simples Brute-Forcing herausgefunden werden. Ein Reverse-Enginieering der Firmware ergab, dass man maximal 1000 Versuche für die Vervollständigung des Codes brauche. Ein Brechen des WPA- beziehungsweise WPA2-Schlüssels dauere mithilfe des Sicherheits-Tools aircrack-ng demnach im Schnitt nur 2 Sekunden. Konkret betroffen sind von der Lücke die Geräte W303V, 500, 502V, 503V, 504V, 700B, 720V, 722V und 723V, so die Forscher.

Beim Anbieter Vodafone sieht es ähnlich kritisch aus, was die Sicherheit absolut aller gelieferten Geräte angeht. „Das Reverse-Engineering eines Firmware-Images ergab, dass sich der voreingestellte Schlüssel vollständig aus der MAC-Adresse des WLAN-Adapters (BSSID) ableiten lässt.“ Ein Eindringling bräuchte demnach nur wenige Sekunden, um unbefugt ins System zu gelangen. Bei Geräten von Freenet, das von 1und1 aufgekauft wurde, sieht es ganz ähnlich aus.

Prinzipiell können sich Endanwender ganz leicht vor dem Ausnutzen der beschriebenen Lücken schützen. Es reicht, wenn das voreingestellte Passwort des Routers geändert wird. Ein Versuch der IT-Experten in mehreren Städten ergab jedoch, dass von insgesamt 13.916 WLANs rund ein Fünftel mit den Standard-Optionen betrieben wurden.

Julian Wolf am Samstag, 20.08.2011 15:10 Uhr

tags Tags: deutsche telekom router

Weitere interessante News

14 Reaktionen zu dieser Nachricht

Caarcrinolas am 21.08.2011 18:27:18

Ich habe in meinem ganzen Leben noch nie Standardpasswörter in jeglicher Form irgendwo bestehen lassen. Wieso? Weil ich jeglicher Naivität abgeschworen habe. Und nun sehe ich nur die Bestätigung für mein Verhalten :rolleyes: ...
Cybride am 21.08.2011 16:58:56

btw. Wie heist denn diese iPhoneapp? Ich würde das gerne mal testen. http://www.google.de/search?q=Iwep+Pro ...
loxxen am 21.08.2011 14:19:07

man kann sich doch aber auch im telekom-shop ne zugansgkarte fürn hotspot kaufen , mac fälschen schon isses schwieriger einen zu identifizieren ...
Etokles am 21.08.2011 11:06:16

Die McDonalds Methode geht schon lange nicht mehr bzw. nur mit geklauten Handys. Wenn man in einer Filiale den Hotspot benutzen möchte muss man seinje Handynummer eingeben, bekommt dann eine SMS mit einem Bestätigungscode und kann dann eine Stunde ins Internet. ...
Gugel am 21.08.2011 08:19:51

Heute kann die Tür ncht sicher genug verschlossen sein. Warum eigendlich? Aus juristischen Gründen. Dank der Mitstörerhaftung ist es unklug geworden, den Router offen zu lassen, wenn man sich nicht ordentlich informiert hat, wie man mit diesem (Un-)Rechtsrisiko umzu ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...