Der betroffene Router DIR-600
Der betroffene Router DIR-600 (Bild: D-Link)

DIR-300 und 600 D-Link stopft kritische Sicherheitslücke in WLAN-Routern

Mit einer neuen Firmware hat D-Link auf eine kürzlich bekanntgewordene Lücke in den Routern DIR-300 und DIR-600 reagiert. Die Geräte waren bisher auch über das Internet angreifbar, was nicht nur zu einem Eindringen in private Netzwerke führen konnte.

Anzeige

Auf seinen Servern hat D-Link neue Firmware für die beiden Router DIR-300 und DIR-600 veröffentlicht. Benutzer dieser beiden älteren Geräte sollten die Updates unbedingt verwenden, denn damit wird nach Angaben des Unternehmens eine Sicherheitslücke geschlossen. Unter den folgenden Links ist die neue Firmware für die Modelle DIR-300 Revision B, DIR-600 Revision B1 und B2 sowie DIR-600 Revision B5 erhältlich. Um welche Version des Geräts es sich genau handelt, ist am Typenaufkleber auf der Unter- oder Rückseite des Routers zu lesen.

Der nun behobene Fehler war besonders schwerwiegend, weil er eine Konfiguration des Routers auch über das Internet erlaubte. Wie Heise Online berichtet, konnte ein Angreifer damit nicht nur in private Netze eindringen, sondern auch den Router so einstellen, dass er zum Weiterleiten von fremden Zugriffen verwendet wurde. Ohne dass der Besitzer des Gerätes das bemerken konnte, sind so mit seiner IP-Adresse illegale Aktivitäten durchführbar gewesen.

Möglich war das, weil die Router ohne Passwort oder andere Authentifizierung direkte Linux-Befehle mit Root-Rechten ausführten - auch wenn diese über die WLAN-Schnittstelle an das Gerät übermittelt wurden. Ein so zugänglicher Router steht einem Angreifer mit allen Funktionen offen.

Angriff auch per Web und E-Mail möglich

Das Problem bestand auch, wenn der Router nicht direkt mit dem Internet verbunden war, etwa weil er sich hinter einem anderen Router befand. Ein Angriff aus dem eigenen Netz war auch durch präparierte Webseiten möglich, deren Links per E-Mail verschickt werden konnten. Die nötigen Befehle zur Übernahme des Geräts ließen sich nämlich auch per Browser an den Router schicken.

Entdeckt wurde die Lücke von dem Sicherheitsforscher Michael Messner, der sie in seinem Blog ausführlich beschreibt. Er sagte Heise Online, dass er D-Link bereits im Dezember 2012 über den Fehler unterrichtet habe, die Lücke sei seitdem aber nicht geschlossen worden. Ein Sprecher von D-Link teilte Golem.de mit, das Unternehmen habe schon seit "mehreren Wochen" an der neuen Firmware gearbeitet, die Veröffentlichung des Problems sei einer Bereitstellung der Software nur knapp zuvorgekommen.

Da D-Link seine Geräte nicht direkt an Endkunden verkaufe, wolle das Unternehmen die Besitzer der betroffenen Router nicht unmittelbar kontaktieren, um sie auf die neue Firmware hinzuweisen. Stattdessen wolle D-Link die Händler ansprechen, die Router des Herstellers verkaufen, damit diese dann ihre Kunden auf das Problem und die Lösung hinwiesen.


Anonymer Nutzer 25. Apr 2013

Ich hatte bisher auch keine Probleme mit dem DIR-615 und DD-WRT. Router läuft seit...

nie (Golem.de) 07. Feb 2013

Eine Anfrage dazu bei D-Link läuft bereits, sobald es eine Antwort gibt, wie die Meldung...

ovopax 06. Feb 2013

Achtung nach dem Update war bei mir das Wlan offen! Also für alle die Updaten am besten...

Anonymer Nutzer 06. Feb 2013

Zuvorgekommen! Wie immer bei D-Link. Wer es glaubt hat nie ge-googelt.

Kommentieren




Anzeige

  1. Head of Enterprise Applications (m/w)
    HOTEL DE AG, Nürnberg
  2. Applikationsingenieur (m/w)
    Schwäbische Werkzeugmaschinen GmbH, Schramberg-Waldmössingen
  3. IT-Spezialist für Banken (m/w)
    CASIS Wirtschaftsprüfung, Hamburg
  4. Java-Webentwickler/-in
    Daimler AG, Fellbach

 

Detailsuche


Top-Angebote
  1. TIPP: Filmfest - Eine Woche reduzierte Filme, Serien & Box-Sets
    (z. B. 5 Blu-rays für 30 EUR u. a. Terminator 3, Last Action Hero, Salt, Underworld Evolution...
  2. VORBESTELLBAR: Xbox One 1TB Limited Edition inkl. Forza Motorsport 6
    449,00€ - Release 18.09.
  3. TIPP: Blu-rays je 5 EUR
    (u. a. John Dies at the End, Odd Thomas, Ong-Bak, Daybreakers, The Guard)

 

Weitere Angebote


Folgen Sie uns
       


  1. Communicator Bluetooth Headset

    Kommunizieren wie Captain Kirk für 150 US-Dollar

  2. Umfrage

    Fast alle Onlinehändler von Poststreik betroffen

  3. Firefox

    Mozilla will XUL-Oberfläche offiziell abschaffen

  4. Owncloud 8.1 erschienen

    Wenn die Cloud zur App-Plattform wird

  5. Yves Guillemot

    Keine Grafik-Downgrades mehr bei Ubisoft

  6. Sailfish-OS-Lizenzierung

    Jolla spaltet sich auf

  7. Security

    Hacking Team nutzt bislang unbekannte Flash-Lücke aus

  8. Übernahme

    Springer und ProSiebenSat.1 wollen gegen Google fusionieren

  9. Designer Bluetooth Desktop

    Microsoft beginnt Verkauf extraflacher Tastatur

  10. Neues Smartphone Z3

    Samsung gibt Tizen nicht auf



Haben wir etwas übersehen?

E-Mail an news@golem.de



Pebble Time im Test: Nicht besonders smart, aber watch
Pebble Time im Test
Nicht besonders smart, aber watch
  1. Smartwatch Pebble Time kostet außerhalb von Kickstarter 250 Euro
  2. Smartwatch Apple gibt iOS-App für die Pebble Time frei
  3. Smartwatch Pebbles iOS-App wird von Apple nicht freigegeben

Batman Arkham Knight im Test: Es ist kompliziert ...
Batman Arkham Knight im Test
Es ist kompliziert ...
  1. Arkham Knight Erster PC-Patch für Batman
  2. Technische Probleme Batman Arkham Knight nicht mehr auf Steam erhältlich

Protokoll: DNSSEC ist gescheitert
Protokoll
DNSSEC ist gescheitert
  1. VPN-Schwachstellen PureVPN veröffentlicht Patch für seine Windows-Software
  2. Security Viele VPN-Dienste sind unsicher

  1. Re: Damit haben se Amazon mehr geschadet ...

    PhilSt | 19:28

  2. Re: Die Wahrheit

    kosovafan | 19:28

  3. Re: Kein Verstädnis für die Post!

    PhilSt | 19:26

  4. Re: Aktueller Stand bei den (selbstgehosteten...

    ranzassel | 19:25

  5. Re: Was ist denn hier los

    igor37 | 19:21


  1. 17:33

  2. 16:35

  3. 15:47

  4. 14:25

  5. 14:17

  6. 14:11

  7. 13:35

  8. 13:09


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel