Abo
  • Services:

7Links - 123456789 für die Sicherheit

Unser erstes Gerät ist das PX4904 von 7Links, das auch unter dem Label von Pearl vertrieben wird. Das Gerät funkt im 2,4-GHz-Band. Die Firmware ist etwas unübersichtlich gestaltet, der Zugang stellt standardmäßig keine große Hürde dar: Sowohl der Benutzername als auch das Kennwort sind "Admin". Das lässt sich nachträglich vom Nutzer ändern, eine Aufforderung zur Änderung in ein individuell vergebenes Kennwort findet aber leider nicht statt.

Stellenmarkt
  1. Porsche Consulting GmbH, Stuttgart, Bietigheim-Bissingen
  2. wenglor sensoric GmbH, Tettnang am Bodensee

Außerdem fällt auf, dass die heute gängige Absicherung mittels WPA2 nicht standardmäßig aktiviert ist. Auch hier muss der Nutzer selbst aktiv werden. Wenn ein Nutzer sich im Menü zurechtfindet und die Verschlüsselung aktivieren will, wird er vor ein weiteres Problem gestellt: Der geeignete Standard muss nämlich aus zahlreichen Alternativen manuell ausgewählt werden. Voreingestellt ist WPA gemischt, aus unserer Sicht keine zeitgemäße Option. Laien dürften mit der Auswahl zwischen WPA2, WEP, WPA AES/TKIP und WPA gemischt ziemlich überfordert sein, eine Hilfestellung gibt es leider nicht.

  • Unsere Testkandidaten im Überblick (Bild: Martin Wolf/Golem.de)
  • Der 7Links-Router, der in Deutschland über Pearl vertrieben wird (Bild: Martin Wolf/Golem.de)
  • Das Belkin-Gerät überzeugte uns mit guten Standardeinstellungen. (Bild: Martin Wolf/Golem.de)
  • Das D-Link-Modell lässt sich mit alternativer Firmware ausrüsten. (Bild: Martin Wolf/Golem.de)
  • Der Tenda-Hybrid aus Modem und Router hat eine komplizierte Einrichtung, die Einsteiger überfordert. (Bild: Martin Wolf/Golem.de)
  • Die Anschlüsse des Tenda-Geräts (Bild: Martin Wolf/Golem.de)
  • Der D-Link-Router in der Rückansicht (Bild: Martin Wolf/Golem.de)
  • Das Belkin-Gerät ist kompakt und kommt ohne große Antennen aus. (Bild: Martin Wolf/Golem.de)
  • Der 7-Links Router von hinten (Bild: Martin Wolf/Golem.de)
  • Beim D-Link-Router steht sogar hinten drauf, dass zur Einrichtung kein Passwort erforderlich ist. (Bild: Martin Wolf/Golem.de)
  • Die Testkandidaten im Überblick (Bild: Martin Wolf/Golem.de)
Der 7Links-Router, der in Deutschland über Pearl vertrieben wird (Bild: Martin Wolf/Golem.de)


Immerhin schlägt die Firmware ein Kennwort für die Verschlüsselung vor, wenn auch kein besonders gutes. Nachdem das Häkchen für "Verschlüsselung aktivieren" gesetzt ist, erscheint in dem Passwortfeld der Vorschlag "123456789".

Die auf dem Testgerät installierte Firmware datiert aus dem Jahr 2014. Sie steht unter der GPL und ist damit Open Source. Mit DD-WRT und anderen alternativen Firmware-Versionen ist das Gerät aber nicht kompatibel, auch für Freifunk fällt es daher leider aus. Eine automatische Updatefunktion für die Firmware gibt es nicht. Auch vom Interface aus kann nicht überprüft werden, ob eine neue Version der Firmware verfügbar ist.

Keine Firmware beim Hersteller

Dazu müssen Nutzer die Seite des Herstellers besuchen und sich die für ihre Region richtige Firmware herunterladen. Das dürfte kaum jemand tun, selbst wenn sich eine neue Version der Software finden ließe. Das ist jedoch nicht der Fall, unter "Treiber" gibt es nur zwei Links, die den Quellcode der Firmware versprechen, aber beide nicht funktionieren.

Der erste Link führt auf ein Archiv mit der Endung .gz, wird aber beim Anklicken nur mit einer Fehlermeldung quittiert. Der zweite Link führt zum Distributor Pearl, der anbietet, den Quellcode nach Anforderung per Mail an opensource@pearl.de zu senden.

Wörtlich heißt es: "Wir senden Ihnen auf Anforderung (gerne unter opensource@pearl.de) den Source Code auch auf einem handelsüblichen Datenträger, dessen Herstellungskosten wir im Gegenzug geltend machen."

Immerhin ist die Seite des Herstellers auf Deutsch verfügbar, was bei Fragen zu dem Gerät positiv ist. Uns ist nicht ganz klar, warum der Quellcode nicht einfach als Download angeboten wird, sondern dieses umständliche Verfahren gewählt wird, auch wenn der Ersatz der Aufwendungen nach einer Einschätzung des Linux-Magazins für die Vervielfältigung von der GPL gedeckt sein dürfte.

Zwischenfazit

Aus sicherheitstechnischer Perspektive heraus überzeugt das Gerät leider nicht: Unbedarfte Nutzer können bei der Konfiguration zu viele Fehler machen, gerade dass die Verschlüsselung des WLANs standardmäßig nicht aktiviert ist, ist zu bemängeln. Auch die alte Firmware und die Tatsache, dass keine Firmware zum Herunterladen von der Seite angeboten wird, sind bedauerlich.

 Billigrouter im Sicherheitscheck: Wenn der Nutzer selbst Hand anlegen mussTenda 150 Wireless Modem Router - der Hybride scheitert auf ganzer Linie 
  1.  
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
  7. 6
  8.  


Anzeige
Top-Angebote
  1. mit Gutscheincode PLAYTOWIN (max. 50€ Rabatt) - z. B. ASUS ROG Strix GeForce RTX 2070 Advanced...
  2. (aktuell u. a. Sony 65-Zoll-TV 789€)
  3. 5,00€
  4. 49,99€ (spare 4€ zusätzlich bei Zahlung mit Paysafecard) - Release am 15.3.

MarcoW75 12. Okt 2018

Selbst mit der Schulung ist es nicht unbedingt einfacher. Ich darf mich zwar erst seit...

JasperBrown 28. Sep 2016

"Als wir diese manuell installieren wollen, erscheint die Fehlermeldung "Request entitity...

brainslayer 05. Sep 2016

richtig. dd-wrt hat gar nix gemeinsam. aber was man braucht ist je nach modell mit dabei.

brainslayer 05. Sep 2016

ich hab den prototyp vom wrt3200acm. da is noch mehr power drin :-)

drvsouth 01. Sep 2016

Na Repeater sind ja das Allerschlimmste, wenn man Durchsatz haben will, der wird dann...


Folgen Sie uns
       


LG 5K2K (34WK95U) Ultrawide - Fazit

Der aktuelle Ultrawide von LG hat eine beeindruckend hohe Auflösung und eignet sich wunderbar für Streamer oder die Videobearbeitung.

LG 5K2K (34WK95U) Ultrawide - Fazit Video aufrufen
Raspberry Pi: Spieglein, Spieglein, werde smart!
Raspberry Pi
Spieglein, Spieglein, werde smart!

Ein Spiegel, ein ausrangierter Monitor und ein Raspberry Pi sind die grundlegenden Bauteile, mit denen man sich selbst einen Smart Mirror basteln kann. Je nach Interesse können dort dann das Wetter, Fahrpläne, Nachrichten oder auch stimmungsvolle Bilder angezeigt werden.
Eine Anleitung von Christopher Bichl

  1. IoT mit LoRa und Raspberry Pi Die DNA des Internet der Dinge
  2. Bewegungssensor auswerten Mit Wackeln programmieren lernen
  3. Raspberry Pi Cam Babycam mit wenig Aufwand selbst bauen

Enterprise Resource Planning: Drei Gründe für das Scheitern von SAP-Projekten
Enterprise Resource Planning
Drei Gründe für das Scheitern von SAP-Projekten

Projekte mit der Software von SAP? Da verdrehen viele IT-Experten die Augen. Prominente Beispiele von Lidl und Haribo aus dem vergangenen Jahr scheinen diese These zu bestätigen: Gerade SAP-Projekte laufen selten in time, in budget und in quality. Dafür gibt es Gründe - und Gegenmaßnahmen.
Von Markus Kammermeier


    Mac Mini mit eGPU im Test: Externe Grafik macht den Mini zum Pro
    Mac Mini mit eGPU im Test
    Externe Grafik macht den Mini zum Pro

    Der Mac Mini mit Hexacore-CPU eignet sich zwar gut für Xcode. Wer eine GPU-Beschleunigung braucht, muss aber zum iMac (Pro) greifen - oder eine externe Grafikkarte anschließen. Per eGPU ausgerüstet wird der Mac Mini viel schneller und auch preislich kann sich das lohnen.
    Ein Test von Marc Sauter

    1. Apple Mac Mini (Late 2018) im Test Tolles teures Teil - aber für wen?
    2. Apple Mac Mini wird grau und schnell
    3. Neue Produkte Apple will Mac Mini und Macbook Air neu auflegen

      •  /