Sicherheitsloch in WLAN-Access-Points

Kostenloses Test-Tool bei mobileaccess.de. Eine auf Security Focus veröffentlichte Sicherheitslücke zeigt, dass bei einigen von Global Sun Technology produzierten Access Points von Dritten Daten wie Administrator-Passwort oder WEP-Schlüssel ausgelesen werden können. Nun gibt es ein kostenloses Prüftool, mit dem man die eigene Hardware auf den Fehler hin testen kann.

11. November 2002 um 09:34 Uhr / Andreas Donath

Betroffen ist 22-MBit-Hardware von Global Sun Technology, die unter anderem in Access Points folgender Firmen eingesetzt wird: DLink, 4MBO, Eusso, Pheenet oder Wisecom. Der 4MBO-Access-Point wurde vor kurzem beim Plus-Markt angeboten.

Mobileaccess.de hat zum Testen der eigenen Access Points ein Tool bereitgestellt, das Access Points auf diese Sicherheitslücke hin überprüft. Wird das kleine im DOS-Fenster unter Windows laufende Programm fündig, liefert es Administrator-Passwort und WEP-Schlüssel der betroffenen Hardware. Ab sofort steht das Tool unter mobileaccess.de/wlan/?go=technik zum kostenlosen Download zur Verfügung.

Sollte sich herausstellen, dass das Gerät betroffen ist, sollte man sich an den Hersteller zwecks eines Firmwareupdates wenden.