Speedport W 504V Telekom stopft WPS-Lücke in drittem Router

Auch für den Router Speedport W 540V hat die Telekom nun eine neue Firmware bereitgestellt, welche die gefährliche Lücke in der Funktion WPS schließt. Damit haben alle von dem Problem betroffenen Router ein Update erhalten.

Seit dem Nachmittag des 11. Mai 2012 bietet die Telekom eine neue Firmware für den Router Speedport W 504V an. Das Update wird von dem Gerät über die Funktion Easy Support - diese muss in der Benutzeroberfläche des Routers aktiviert sein - auch automatisch eingespielt. Geschieht das nicht oder vertraut ein Anwender Easy Support nicht, kann er die neue Firmware auch von Hand aktualisieren, dafür gibt es eine Anleitung der Telekom. Derzeit sind diese Server aber überlastet.

Mit der neuen Firmware schließt die Telekom die Lücke in der Funktion WPS. Über eine triviale PIN konnte sich jedermann mit dem WLAN der drei Router W 504V, W 723V Typ B und W 912V verbinden, auch wenn er den eigentlichen WLAN-Key nicht kannte. Das ließ sich bei den beiden Geräten mit den kleineren Modellnummern noch abmildern, indem WPS abgeschaltet wurde, beim W 921V half nicht einmal das.

Nach einem Update empfiehlt es sich bei allen drei Routern, den WLAN-Key zu ändern. Damit ist dann ausgeschlossen, dass ein früher aktiver Angreifer über eine bei ihm lokal gespeicherte Konfiguration nochmals Zugriff auf das WLAN erhält.