Unsichere Router: Hersteller rät zur Entsorgung

Drei Sicherheitslücken bedrohen den sicheren Betrieb einer ganzen Reihe älterer Router des Herstellers Zyxel. Angreifer könnten sich darüber die Kontrolle über die Geräte verschaffen.

Doch ein Update soll es nicht geben. In einer Mitteilung rät der Hersteller, die Geräte durch neuere Modelle zu ersetzen. Sie sind überwiegend mehr als 10 Jahre alt und haben nach Herstellerangaben bereits End-of-life-Status, werden also nicht mehr mit neuer Software versorgt.

Zu den betroffenen Modellen gehören unter anderem:

VMG1312-B10A VMG1312-B10B VMG1312-B10E VMG3312-B10A VMG3313-B10A VMG3926-B10B VMG4325-B10A VMG4380-B10A VMG8324-B10A VMG8924-B10A SBG3300 SBG3500 Wer Eigentümer eines betroffenen Routers ist, dem rät der Hersteller zu einem neuen Gerät. Wer einen solchen Router noch über seinen Internetzugangsanbieter erhalten hat, sollte den Kundendienst kontaktieren. Als Notmaßnahme für den Weiterbetrieb kann in den Einstellungen zumindest der Fernzugriff über das Netz abgestellt werden, außerdem rät Zyxel zu regelmäßigem Ändern des Zugangspassworts.

Nach Angaben des Sicherheitsdienstleisters Vulncheck sind einige der veralteten Router nach wie vor im Onlinehandel erhältlich. Wer günstig im Netz nach Netzwerkhardware sucht, zieht solch mögliche Sicherheitsprobleme durch nicht mehr aktuelle Betriebssoftware besser in die Kalkulation mit ein. Das vermeintliche Schnäppchen könnte schnell zum Fehlkauf werden.

Router sicher einrichten: Das ist wichtig Als zentrales Gerät zwischen Heimnetz und Internet ist es wichtig, den Router gut abzusichern und auf dem aktuellen Stand der Technik zu halten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät hierfür zu diesen Schritten :

Das Standardpasswort für die Web-Oberfläche des Routers ändern. Ein sicheres Passwort hat mindestens acht Zeichen. Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Es sollte nicht im Wörterbuch stehen oder eine gängige Zahlenfolge enthalten. Nicht benötigte Dienste wie UPNP deaktivieren. Regelmäßig Firmware-Updates installieren. Am besten automatische Updates aktivieren, sofern vom Hersteller unterstützt. Aber was kann passieren, wenn ein Router wie im Fall der veralteten Zyxel-Geräte von außen angreifbar ist? Das BSI nennt drei mögliche Folgen:

Datenklau ist möglich. Angreifer könnten also den Datenverkehr mitlesen und etwa Kreditkarten- oder Bankzugangsdaten ausspähen. Über gekaperter Router könnten teure Auslandsanrufe oder Anrufe bei Sonderrufnummern durchgeführt werden. Der Router könnte Teil eines Botnetzes aus vielen zusammengeschalteten Netzwerkgeräten werden, das für elektronische Angriffe auf andere Computer verwendet wird.

Unsichere Router: Hersteller rät zur Entsorgung

IT-Sicherheit bei Geschenken mitdenken

Bluetooth-Sicherheitslücke macht Kopfhörer zu Wanzen

Stromsparen: Warum sich Steckerziehen lohnt

Oh Brother: Dringende Drucker-Updates warten

Diese 5 Gefahren bedrohen Update-Muffel

Infiziert mit Badbox? Provider-Info ernst nehmen

Lippische Landes-Zeitung: Nachrichten aus Lippe, OWL und der Welt

Weiterlesen mit LZplus!

0,99 Euro im ersten Monat

Weiterlesen mit LZplus