Gefährliche Sicherheitslücke im Speedport Router der Telekom

Update vom 20.02.2014:
Eine neue Sicherheitslücke in vier Speedport-Modellen ist bekannt geworden. Hier geht es zu der aktuellen Meldung.

 
Meldung vom 26.04.2012:
Die Deutsche Telekom warnt vor einer gefährlichen Sicherheitslücke in ihren Speedport Routern: Mit einer einfachen PIN kann man von außen auf den Router zugreifen und danach per WLAN das Internet mitbenutzen. Der Anschlußinhaber haftet allerdings für sämtliche Aktivitäten, die Fremde über seine Internetverbindung getätigt haben.

Betroffene Speedport Router:

• Speedport W 504V
• Speedport W 723 Typ B
• Speedport W 921V

Betroffen von der Sicherheitslücke sind die Telekom DSL Router Speedport W921V, W504V und W723V (Typ B). Schuld ist eine Sicherheitslücke in der WPS Funktion des Routers: Normalerweise muss zum schnellen Anmelden neuer Geräte im WLAN ein Knopf am Router gedrückt werden, der Speedport W921V unterstützt aber auch das unsichere Verfahren „WPS mit PIN“, berichtet der Stern. Dem Speedport W921V reicht dabei eine Standard-PIN-Nummer, die bei allen Routern identisch ist. Fremde können so eigene Geräte unbemerkt in einem WLAN Netz anmelden, ohne Zugriff auf den Router selbst zu haben.

Bei den Speedport Modellen W 504V und W 723V soll es reichen, die WPS Funktion zu deaktivieren und das WLAN Passwort zu ändern. Für den neueren Speedport W 921V empfiehlt die Telekom, aus Sicherheitsgründen die WLAN Funktion komplett zu deaktivieren, bis eine neue Version der Router-Firmware als Update bereitsteht:

Die Telekom empfiehlt betroffenen Kunden, die WPS Funktion in dem Speedport W 504V und Speedport W 723V Typ B über die Konfigurations-Weboberfläche des Geräts zu deaktivieren, bis die fehlerbereinigte Softwareversion vorliegt. Ergänzend sollte ein neues, sicheres WLAN-Passwort vergeben werden. Bei dem Speedport W 921V empfiehlt die Telekom die WLAN Funktion komplett auszuschalten.

Quelle: T-Online

Zum Anmelden und Konfigurieren des Speedport Routers müssen Sie normalerweise die Adresse http://192.168.2.1 oder http://192.168.1.1 in den Browser eingeben, der Browser lädt dann die Konfigurations-Oberfläche des Routers. Weitere Tipps dazu finden Sie in unserer Router konfigurieren Anleitung.

In den WLAN Einstellungen lässt sich WPS und auch die gesamte WLAN Funktion deaktivieren, wie dieser Beispiel-Screenshot zeigt. Bei dem gezeigten Router-Modell handelt es sich allerdings nicht um einen Speedport Router.