26.05.2015
Hackerangriff
1. Teil: „Schwere Sicherheitslücke in 40 Router-Modellen“
Schwere Sicherheitslücke in 40 Router-Modellen
Autor: Andreas Fischer
![Hackerangriff auf Router](/img/5/2/4/4/6/6/Hackerangriff_w320_h200.jpg)
![Hackerangriff auf Router](/img/5/2/4/4/6/6/Hackerangriff_w480_h300.jpg)
![Hackerangriff auf Router](/img/5/2/4/4/6/6/Hackerangriff_w640_h400.jpg)
Shutterstock/Eugene_Sergeev
Veraltete Firmware führt dazu, dass viele Router anfällig für Hackerangriffe sind. Von einer aktuellen Lücke sollen mehr als 40 Router-Modelle betroffen sein.
Router in Gefahr: Mehr als vierzig Router-Modelle von Herstellern wie D-Link, Linksys, Netgear und Trendnet können von Angreifern aus der Ferne gehackt werden. Die Kriminellen können dann die DNS-Einstellungen (Domain Name Service) in den Geräten so manipulieren, dass Anwender bei etwa dem geplanten Besuch der Webseite ihrer Online-Bank auf einer gefälschten Seite landen.
Malware don’t need Coffee“ schreibt, sind möglicherweise viele Tausend Router bereits gehackt. Allein an einem Tag sollen mehr als eine Million Aufrufe eines manipulierten DNS-Servers gezählt worden sein.
Wie das Blog „Wie das Blog schreibt, basiert der Angriff auf einem Sicherheitsloch, das erstmals am 2. März dieses Jahres veröffentlicht wurde. Bereits zwei Tage später gab es einen ersten Patch für die Lücke.
Das Problem ist aber, dass viele Anwender ihren Router zu selten aktualisieren. Die in CVE-2015-1187 beschriebene Lücke ermöglicht das Ausführen von Schadcode aus der Ferne und führt in der Folge eben zur Manipulation der DNS-Einstellungen.
2. Teil: „So funktioniert der Angriff und so schützen sie sich“
So funktioniert der Angriff und so schützen sie sich
Wenn ein Anwender eine URL eingibt, zum Beispiel www.meinebank.de, dann holt sich sein Browser vom DNS-Server die IP-Adresse der Bank. Anschließend kontaktiert er den Web-Server der Bank und lädt von dort die Webseite.
Aktualisieren Sie deswegen regelmäßig die Firmware Ihres Routers. Wenn sich automatische Updates aktivieren lassen, dann sollten Sie dies auch tun. Außerdem sollten Sie den Fernzugriff Ihres Routers abschalten und ein sicheres Passwort für den Admin-Zugang setzen.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
5G+ Gaming
Telekom führt 5G-Standalone für mobiles Spielen ein
Zusammen mit Also hat die Telekom ein Paket für mobile Gamer geschnürt. Dank der 5G-Standalone-Technologie sollen sie beim Spielen mit dem Smartphone Tempovorteile haben.
>>
"HAPS"
Luftschiff bringt schnelles Internet für unterversorgte Regionen
Dank Solarstrom kann das vom US-Luftfahrtunternehmen Sceye entwickelte Luftschiff als Relaisstation monatelang in der Stratosphäre verweilen.
>>
Zwei Tarife
Congstar legt neues Internetangebot für die Heimnutzung auf
Internet ohne Festnetztelefonie gibt es jetzt bei Congstar. Die beiden Tarife bieten unterschiedliche Bandbreiten und sind monatlich kündbar.
>>