Netgear: Sicherheitslücke endgültig geschlossen

Neue Firmware für Access Point WG602v1 veröffentlicht. Netgear bietet Nutzern seines Access Point WG602 jetzt eine neue Firmware zum Download an, die die Anfang der Woche bekannt gewordene Hintertür in Netgears WLAN-Access-Point nun endgültig beseitigen soll. Ein erstes Update hatte nur die zur Ausnutzung notwendigen Login-Daten minimal verändert.

9. Juni 2004 um 13:36 Uhr / Jens Ihlenfeld

Tom Knienieder von der IT-Sicherheitsfirma Khamsin hatte entdeckt, dass das Netgear-Modell WG602 mit der Firmware 1.04.0 mit einem Administratorkonto mit dem Anmeldenamen "super" sowie einem Kennwort, das sich aus der Telefonnummer des taiwanesischen Herstellers z-com bildet, ausgestattet war.

Betroffen von diesem Exploit waren Geräte der Baureihe WG602v1, die im deutschsprachigen Raum bis Oktober 2003 ausgeliefert worden sind. Nachfolgegeräte der Serie WG602v2 weisen diesen Sicherheitsmangel nicht auf.

Netgear hatte bereits am Wochenende auf www.netgear.com mit einem Patch auf die Sicherheitslücke reagiert. Diese Software hat als ersten Schritt zumindest die sehr schnell bekannt gewordenen Zugangsdaten des Backdoor-Zuganges abgeändert. Die seit heute verfügbare Firmware Version 1.7.15 schließt die Hintertür nun endgültig.