Abo
  • Services:
Anzeige
Stefan Viehböck findet erneut Sicherheitslücke in Vodafone Routern.
Stefan Viehböck findet erneut Sicherheitslücke in Vodafone Routern. (Bild: SEC Consult)

Easybox Kritische Sicherheitslücke in Vodafone-Routern

Der österreichische Sicherheitsforscher Stefan Viehböck hat einmal mehr eine kritische Sicherheitslücke in DSL-WLAN-Routern von Vodafone entdeckt. Die WPS-PIN der Router lässt sich anhand ihrer MAC-Adresse errechnen.

Anzeige

Stefan Viehböck von der Firma SEC Consult Vulnerability Lab weist erneut auf eine kritische Sicherheitslücke in mehreren DSL-WLAN-Routern hin, die von Vodafone unter eigenem Namen angeboten werden. Die Easybox 802 und Easybox 803 genannten Geräte werden von Arcadyan/Astoria Networks hergestellt, aber von Vodafone unter seinem Namen vertrieben.

Die Router werden von Haus aus mit aktiviertem WLAN ausgeliefert, der Zugriff auf das verschlüsselte WLAN ist über eine WPS-PIN möglich, die auf die Rückseite der Geräte gedruckt ist. Der Algorithmus, mit dem diese WPS-PINs erzeugt werden, ist aber fehlerhaft, wie Viehböck herausfand. Dadurch lässt sich die WPSN-PIN anhand der MAC-Adresse (BSSID) und der Seriennummer des Geräts errechnen, wobei die Seriennummer von der MAC-Adresse abgeleitet ist.

Ein nicht am WLAN angemeldeter Angreifer, der sich in Reichweite des WLAN-Access-Points befindet, kann die BSSID anhand der 802.11-Beacon-Frames mitschneiden und daraus die WPS-PIN errechnen. Mit dieser PIN lassen sich dann die Konfiguration des WLAN-Routers samt WPA-Passwort abfragen oder verändern. So kann sich der Angreifer letztendlich mit dem WLAN-Router verbinden und Inhalte im lokalen Netz mitschneiden, Man-in-the-Middle-Angriffe durchführen oder Rechner im Internet über den Internetzugang des Router-Besitzers angreifen.

Viehböck hat Vodafone bereits Ende 2012 über die Sicherheitslücke samt Proof-of-Concept informiert und sie nun veröffentlicht. Laut Vodafone sind Easysbox-803-Modelle, die nach August 2011 verkauft wurden, von dem Problem nicht betroffen. Wer eines der betroffenen Geräte hat, sollte die WPS-PIN ändern oder WPS komplett abschalten, rät Viehböck.


eye home zur Startseite
aaron2222 18. Jan 2014

Hi, da ich gerade einen sehr billigen Router für Testaufbauten benötigt habe, habe ich...

alcarsharif 16. Aug 2013

Sie mache immerhin solche Videos bei Youtube. https://www.youtube.com/watch?v=pRdawdtz2PE

PatrickSchlegel 06. Aug 2013

An Eizi, Genau wegen der Kompatibilitaet ist diese Wifi Alliance ins leben gerufen...

AssKickA 06. Aug 2013

Er ist sicherlich nicht platt, sondern du bist vermutlich wie ich eine seltene Ausnahme...

Himmerlarschund... 06. Aug 2013

Und wenn die DB geleakt wird, dann hat jeder gleich ALLE Keys und muss sich dafür nicht...


spackblog / 05. Aug 2013



Anzeige

Stellenmarkt
  1. symmedia GmbH, Bielefeld
  2. Robert Bosch Start-up GmbH, Ludwigsburg
  3. Deloitte GmbH Wirtschaftsprüfungsgesellschaft, Berlin, Düsseldorf, Frankfurt, Hamburg, München
  4. Statistisches Bundesamt, Wiesbaden


Anzeige
Hardware-Angebote
  1. täglich neue Deals
  2. ab 649,90€

Folgen Sie uns
       


  1. Interview auf Youtube

    Merkel verteidigt Ziel von 1 Million Elektroautos bis 2020

  2. Ransomware

    Not-Petya-Angriff kostet Maersk 200 Millionen US-Dollar

  3. Spielebranche

    Mikrotransaktionen boomen zulasten der Kaufspiele

  4. Autonomes Fahren

    Fiat Chrysler kooperiert mit BMW und Intel

  5. Auto

    Toyota will Fahrzeugsäulen unsichtbar machen

  6. Amazon Channels

    Prime-Kunden erhalten Fußball-Bundesliga für 5 Euro im Monat

  7. Dex-Bytecode

    Google zeigt Vorschau auf neuen Android-Compiler

  8. Prozessor

    Intels Ice Lake wird in 10+ nm gefertigt

  9. Callya Flex

    Vodafone eifert dem Congstar-Prepaid-Tarif nach

  10. Datenbank

    MongoDB bereitet offenbar Börsengang vor



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Ryzen 3 1300X und 1200 im Test: Harte Gegner für Intels Core i3
Ryzen 3 1300X und 1200 im Test
Harte Gegner für Intels Core i3
  1. Ryzen AMD bestätigt Compiler-Fehler unter Linux
  2. CPU Achtkerniger Threadripper erscheint Ende August
  3. Fälschungen bei Amazon Billigen Celeron als Ryzen 7 verkauft

Anker Powercore+ 26800 PD im Test: Die Powerbank für (fast) alles
Anker Powercore+ 26800 PD im Test
Die Powerbank für (fast) alles
  1. Toshiba Teures Thunderbolt-3-Dock mit VGA-Anschluss
  2. Asus Das Zenbook Flip S ist 10,9 mm flach
  3. USB Typ C Alternate Mode Thunderbolt-3-Docks von Belkin und Elgato ab Juni

Computermuseum Stuttgart: Als Computer noch ganze Räume füllten
Computermuseum Stuttgart
Als Computer noch ganze Räume füllten
  1. Microsoft Neues Windows unterstützt vier CPUs und 6 TByte RAM
  2. 8x M.2 Seagates 64-Terabyte-SSD nutzt 16 PCIe-Gen3-Lanes
  3. Deep Learning IBM stellt Rekord für Bilderkennung auf

  1. Re: Meine Lieferungen dauern meistens nur 5...

    ArcherV | 21:31

  2. Re: schöne belanglose Unterhaltungen...

    superdachs | 21:31

  3. Als Pessimist gehe ich davon aus

    Ovaron | 21:31

  4. Re: Unser Geld ?! Meine Rente ?? Meine...

    Stefan99 | 21:30

  5. BANAUSE!

    Analysator | 21:28


  1. 16:57

  2. 16:25

  3. 16:15

  4. 15:32

  5. 15:30

  6. 15:02

  7. 14:49

  8. 13:50


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel