Anzeige
In Routern von Cisco soll es Schwachstellen geben, über die auch verschlüsselte Daten ausgelesen werden können.
In Routern von Cisco soll es Schwachstellen geben, über die auch verschlüsselte Daten ausgelesen werden können. (Bild: Justin Sullivan/Getty Images)

Security Forscher entdecken Sicherheitslücken in Cisco-Routern

Router des US-Anbieters Cisco, die bei der Vernetzung von Unternehmens- und Behördenstandorten eingesetzt werden, enthalten Sicherheitslücken, über die sich auch verschlüsselte Daten ausspionieren lassen.

Anzeige

Über Schwachstellen in Cisco-Routern lassen sich auch verschlüsselte Daten auslesen. Dies haben Forscher der Technischen Universität Ilmenau nach einer umfangreichen Sicherheitsanalyse festgestellt, die der Wirtschaftswoche vorliegt. Die Forscher warnen, dass sich die von Cisco benutzte Verschlüsselung über GET (Group Encrypted Transport) leicht knacken und dechiffrieren lasse, wenn ein Angreifer Zugriff über einen speziellen verdeckten Kanal im Netzwerk auf einen einzigen Router bekomme. Die Lücke kann genutzt werden, um verschlüsselte Daten aus Unternehmensnetzen über einen verdeckten Kanal abzufangen und zu dechiffrieren. Das Forscherteam unter der Leitung von Professor Günter Schäfer konnte dem Bericht der Wirtschaftswoche zufolge während einer Videopräsentation sogar demonstrieren, dass sich auch Video- und Überwachungskameras steuern lassen, um Livebilder einzufangen. Auch das Abhören von Internettelefonaten ist über diese Schwachstelle möglich.

Nach Informationen der Wirtschaftswoche beschäftigt sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit dem Problem. "Akut" gehe keine Bedrohung durch die "Ausnutzung des verdeckten Kanals" aus, heißt es dazu in einer offiziellen Stellungnahme des BSI gegenüber der Wirtschaftswoche. Erst bei Installationen mit erhöhtem Schutzbedarf sei die Schwachstelle kritisch. Das von Cisco verwendete Protokoll sei deshalb "nicht geeignet für den Schutz von amtlich eingestuften Verschlusssachen". Die Technik des US-Netzausrüsters Ciscos weise Sicherheitslücken auf, die sie für die Übermittlung hochsensibler Daten fragwürdig erscheinen ließen. Eine Information für die Nutzer mit erhöhtem Schutzbedarf befinde sich "aufgrund aktueller Erkenntnisse in Vorbereitung".

Einsatz bei der Bundeswehr

Die Router werden auch zur Vernetzung der Bundeswehrstandorte eingesetzt. Bei der Bundeswehr sind die Sicherheitslücken bekannt. Sie seien durch Veränderungen bei der "Architektur und Konfiguration minimiert" worden, heißt es dazu bei der für die Beschaffung zuständigen BWI Informationstechnik GmbH in Meckenheim bei Bonn. Zusätzliche Vorkehrungen sollen die Defizite der Netzwerkkomponenten beheben.

Auf Anfrage relativierte Cisco die Bedrohung. "Wir widersprechen der Analyse der TU Ilmenau, weil sie von anderen Voraussetzungen als denen, die Cisco für den Einsatz empfiehlt", ausgehe, so die offizielle Stellungnahme. "In dieser Untersuchung werden Anforderungen an GET gestellt, für die die Lösung nicht entwickelt wurde."


jayrworthington 16. Sep 2013

Nein, es hat dafuer DREISSIG "Specials"-Links auf der Seite, die sind wichtiger als...

jayrworthington 16. Sep 2013

Er ist Vulkanier, die haben kein F.

Günther 16. Sep 2013

So wie ich das verstehe, handelt es ich damit doch primär um ein Problem in GET VPN...

stoney0815 16. Sep 2013

Also keine Netzwerktechnik von huawei, weil man Angst hat, dass die Chinesen hier...

Nerd_vom_Dienst 15. Sep 2013

Schon klar zwinker*

Kommentieren



Anzeige

  1. IT-Teilprojektleiter/-in für cross-funktionale Prozesse im Rahmen des Vorstandprojektes PBK
    Daimler AG, Sindelfingen
  2. Systemtestkoordinator/in im Kundenprojekt
    Robert Bosch GmbH, Abstatt
  3. IT Mitarbeiter/-in Service Desk
    UBL Informationssysteme GmbH über Personalberatung ExIntern GmbH, Neu Isenburg
  4. Senior Enterprise Architect (m/w) Big Data / Advanced Analytics
    Daimler AG, Stuttgart

Detailsuche


Blu-ray-Angebote
  1. Der Hobbit 3 - Die Schlacht der fünf Heere - Extended/Sammler Edition (3D) [Limited Edition]
    59,99€ (Vorbesteller-Preisgarantie)
  2. San Andreas [Blu-ray]
    8,90€
  3. Butterfly Effect 1-3 - Collection [Blu-ray]
    13,99€

Weitere Angebote


Folgen Sie uns
       


  1. Fallout 4

    Überarbeiteter Überlebensmodus und größere Sichtweite

  2. Gesetz beschlossen

    US-Kongress verbietet Steuer auf Internetzugang

  3. 1 GBit/s

    Deutsche Telekom will Glasfaser über Holzmasten ausbauen

  4. Streaming

    Beide aktuellen Chromecasts im Paket für 55 Euro

  5. Rosetta

    Tschüss, Philae!

  6. BSD

    Lumina Desktop rüstet sich für FreeBSD 11.0

  7. Deep Sea Mining

    Die Tiefsee ist die Zukunft der Technik

  8. Ubisoft

    Assassin's Creed setzt aus

  9. Activision Blizzard

    Destiny 2 erscheint erst 2017

  10. Fire OS 5

    Fire-TV-Geräte erhalten großes Update



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Eizo Foris FS 2735 im Test: Beinahe der Wunschlos-glücklich-Monitor
Eizo Foris FS 2735 im Test
Beinahe der Wunschlos-glücklich-Monitor

Kaufberatung: Die richtige CPU und Grafikkarte
Kaufberatung
Die richtige CPU und Grafikkarte
  1. Standalone Google soll eigenständige VR-Brille planen
  2. AVM Fritzboxen für Supervectoring, G.fast und Docsis 3.1 kommen
  3. Snapdragon Qualcomm zeigt neuen 14nm-FinFET-Chip und ein Wearable-SoC

Raspberry Pi Zero angetestet: Der Bastelrechner für stille, dunkle Ecken
Raspberry Pi Zero angetestet
Der Bastelrechner für stille, dunkle Ecken
  1. Jaguarboard Noch ein Bastelcomputer mit Intel-Chip
  2. Cricetidometer mit Raspberry Pi Ein Schrittzähler für den Hamster
  3. Orange Pi Lite Preis- und Größenkampf der Bastelcomputer

  1. Re: Verkehrte Welt: HDMI 2.0 in Bastelrechnern...

    Lala Satalin... | 15:06

  2. Re: Erst über Microtrenching herziehen

    Sharra | 15:06

  3. Re: Wenn MINT-Männer sich in IT-Foren mit...

    caldeum | 15:04

  4. Die gute alte Zeit kommt zurück.

    Prince_of_Fail | 15:04

  5. Nur in Ausnahmefällen eine sinnvolle Alternative

    Phantasmagorium | 15:04


  1. 15:00

  2. 14:51

  3. 14:14

  4. 13:49

  5. 13:29

  6. 12:40

  7. 12:04

  8. 12:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel