01.09.2014
Unsichere PINs
Keine WPS-Sicherheitslücke bei der Fritzbox
Autor: Stefan Kuhn
Foto: AVM
Hersteller AVM gibt Entwarnung: Die DSL-Router der Fritzbox-Serie seien nicht von der Sicherheitslücke im PIN-Verfahren des WiFi Protected Setup (WPS) betroffen.
Security-Spezialisten der schweizer Firma 0xcite Sàrl hatten entdeckt, dass Angreifer Funknetze durch eine fehlerhafte Umsetzung des Zufallsnummern-Generators (PRNG) vieler WLAN-Geräte in nur wenigen Sekunden übernehmen könnten. Wie AVM nun mitteilte, sind die DSL-Router der Fritzbox-Serie von dieser Sicherheitslücke nicht betroffen.
Bei der Fritzbox ist WPS standardmäßig nicht aktiviert. Für den Verbindungsaufbau der Fritzbox zu einem anderen WLAN-Gerät muss das Wi-Fi Protected Setup (WPS) erst durch den Anwender aktiviert werden. Dies ist entweder über die WLAN-Taste auf der Oberseite der Fritzbox oder über die Bedienoberfläche möglich. Nach der Aktivierung ist WPS für zwei Minuten aktiv und bei einem erfolgreichen Verbindungsaufbau oder nach Ablauf dieser zwei Minuten wird WPS durch die Fritzbox wieder automatisch deaktiviert.
Darüber hinaus wird bei der Fritzbox mit Werkseinstellungen das WPS-PBC-Verfahren gestartet (Push-Button), und nicht die PIN-Methode. Die Fritzbox verfügt zudem über keine vorinstallierte oder voraktivierte WPS-Geräte-PIN. Stattdessen wird beim Aktivieren des WPS-PIN-Verfahrens durch den Kunden stets eine neue WPS-PIN genutzt.
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Datenverfügbarkeit
Where EDGE Computing meets 5G
Logistik- und Produktionsprozesse sollen flüssig und fehlerfrei laufen. Maschinen und Personal müssen im Takt funktionieren. Zulieferer haben just-in-time anzuliefern. Dies stellt hohe Anforderungen an die lokale Datenübertragung. Welche Technik bietet sich dazu an?
>>
Schellerer Ausbau
Hessen, OXG und Vodafone schließen Partnerschaft für Glasfaser
Vodafone und OXG starten gemeinsam mit dem Land Hessen eine umfangreiche Ausbau-Offensive für schnelles Internet. Bis 2030 wollen die Unternehmen Glasfaser-Anschlüsse für bis zu 520.000 Haushalte bauen.
>>