• IT-Karriere:
  • Services:

Beteiligte zum Stillschweigen verpflichtet

Die Beteiligten geben sich sehr zugeknöpft, was Details aus den Beratungen betrifft. Inzwischen liegt ein neuer Entwurf für die Router-TR vor, der bis Ende Januar kommentiert werden soll. In dem Entwurf soll eine Gefährdungsanalyse (Threat Model) enthalten sein, um den Geltungsbereich der TR besser abgrenzen zu können. Möglicherweise fordert die TR, dass Nutzer die Fernkonfiguration durch den Provider unterbinden können müssen und dass es keine WPS-Pin mehr geben darf. Ende Februar gibt es ein weiteres Treffen der Arbeitsgruppe.

Stellenmarkt
  1. Fachhochschule Südwestfalen, Iserlohn
  2. CURRENTA GmbH & Co. OHG, Leverkusen

Der Kabelnetzbetreiberverband Anga teilte auf Anfrage mit: "Diese Arbeiten sind auf Wunsch der Beteiligten derzeit nicht öffentlich. Hier werden sensible Fragen der IT-Sicherheit besprochen, deren Einzelheiten nicht den Weg in die Öffentlichkeit finden sollen. Das Arbeitspapier beruht auf einem Router-Testkonzept, das selbst den Beteiligten der Diskussion nur nach entsprechender Verpflichtung auf die Vertraulichkeit zugänglich gemacht wird."

Müssen Router fremde Software erlauben?

Kaum anders lautet die Stellungnahme des BSI: "Die Router-TR befindet sich derzeit in einer Arbeitsversion in der Diskussion innerhalb der Arbeitsgruppe und liegt somit noch nicht in einer Fassung vor, die an Interessenten außerhalb der AG weitergegeben werden könnte." Trotz der kontroversen Diskussion plant das BSI nach eigenen Angaben, die Richtlinie "im zweiten Quartal 2018" zu veröffentlichen.

Hauptstreitpunkte sind derzeit: Müssen die Router so konzipiert sein, dass Nutzer ihre eigene Firmware wie OpenWRT/LEDE aufspielen können? Und für welchen "Mindesthaltbarkeitszeitraum" müssen Hersteller ihre Produkte anbieten und Sicherheitsupdates garantieren? Es ist kein Wunder, dass Hersteller und Provider in diesen beiden Punkten die Vorgaben möglichst niedrig halten wollen. Laut Rieger sagten einige Hersteller zum Thema "Mindesthaltbarkeitsdatum": "Wenn wir das draufschreiben, dann ist der Verkauf dieser Router ja nicht mehr wirtschaftlich."

AVM verwendet alte Samba-Versionen

Es zeichnet sich ab, dass die Fähigkeit zum Einspielen von kundeneigener Firmware eine "Kann-Regelung" wird. Das Einspielen solcher Firmware soll hardwareseitig durch einen speziellen Knopf sowie durch eine Nutzerauthentifizierung geschützt werden. Eine Kann-Regelung würde vermutlich bedeuten, dass nur wenige Anbieter eine solche Möglichkeit vorsähen. Vor allem nicht die Kabelnetzbetreiber. Ihnen wäre wohl am liebsten, wenn eine solche Möglichkeit dazu führte, dass die Router für unsicher erklärt würden und kein Gütesiegel mehr erhalten könnten. Problematisch für die Nutzer: Wenn das "Mindesthaltbarkeitsdatum" abgelaufen ist, können die Geräte nicht mehr sicher betrieben werden.

Doch das ist nicht der einzige Grund, warum Nutzer eigene Firmware bevorzugen könnten. So bestätigte Fritzbox-Hersteller AVM auf Anfrage von Golem.de, eine veraltete Version der Open-Source-Software Samba einzusetzen und diese selbst zu warten, anstatt die neueren Versionen unter der GPLv3-Lizenz zu nutzen. Kunden, denen dies zu unsicher ist, können daher nicht auf gewartete Software-Versionen ausweichen und müssen darauf vertrauen, dass der Hersteller die ungewartete Software selbst ausreichend patcht.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
 BSI-Richtlinie: Der streng geheime Streit über die RoutersicherheitArgumente wie beim Routerzwang 
  1.  
  2. 1
  3. 2
  4. 3
  5. 4
  6.  


Anzeige
Mobile-Angebote
  1. 304€ (Bestpreis!)
  2. 274,49€ (mit Rabattcode "PFIFFIGER" - Bestpreis!)
  3. 689€ (mit Rabattcode "PRIMA10" - Bestpreis!)
  4. 749€ (mit Rabattcode "PERFECTEBAY10" - Bestpreis!)

alcon 12. Feb 2018

Vielleicht weil die Provider bei den Modems gut mitverdienen und weil die Provider...

elgooG 03. Feb 2018

Warum sollte ich eine Produktreihe mit unzureichender Leistung weiter kaufen, wenn ich...

derdiedas 02. Feb 2018

Die sollen keine Router verkaufen oder Vermieten, sondern nur den Zugang (so wie bei mir...

elcaron 30. Jan 2018

Das würde man benötigen, um sauber einen zweiten Router mit IPv6 und ohne doppeltes NAS...

Niaxa 30. Jan 2018

Kleine Hersteller können oft froh sein, wenn es sie nach 5 Jahren noch gibt. Und wenn...


Folgen Sie uns
       


iPhone 12 und iPhone 12 Pro - Fazit

Beim iPhone 12 und 12 Pro hat sich Apple vom bisherigen Design verabschiedet - im Test überzeugen Verarbeitung, Kamera und Display.

iPhone 12 und iPhone 12 Pro - Fazit Video aufrufen
Mafia Definitive Edition im Test: Ein Remake, das wir nicht ablehnen können
Mafia Definitive Edition im Test
Ein Remake, das wir nicht ablehnen können

Familie ist für immer - nur welche soll es sein? In Mafia Definitive Edition finden wir die Antwort erneut heraus, anders und doch grandios.
Ein Test von Marc Sauter

  1. Mafia Definitive Edition angespielt Don Salieri wäre stolz
  2. Mafia Definitive Edition Ballerei beim Ausflug aufs Land
  3. Definitive Edition Das erste Mafia wird von Grund auf neu erstellt

Energiewende: Wie die Begrünung der Stahlindustrie scheiterte
Energiewende
Wie die Begrünung der Stahlindustrie scheiterte

Vor einem Jahrzehnt suchte die europäische Stahlindustrie nach Technologien, um ihren hohen Kohlendioxid-Ausstoß zu reduzieren, doch umgesetzt wurde fast nichts.
Eine Recherche von Hanno Böck

  1. Wetter Warum die Klimakrise so deprimierend ist

CalyxOS im Test: Ein komfortables Android mit einer Extraportion Privacy
CalyxOS im Test
Ein komfortables Android mit einer Extraportion Privacy

Ein mobiles System, das sich für Einsteiger und Profis gleichermaßen eignet und zudem Privatsphäre und Komfort verbindet? Ja, das geht - und zwar mit CalyxOS.
Ein Test von Moritz Tremmel

  1. Alternatives Android im Test /e/ will Google ersetzen

    •  /