Firmware Update für ersten Speedport Router der Telekom

Für den ersten Speedport Router der Telekom, auf dem gestern eine kritische Sicherheitslücke entdeckt wurde, steht ein Firmware Update bereit. Das Update ist für das Speedport Modell W 921V und sollte dringend aufgespielt werden. Für die beiden anderen Router, die Speedport Modelle W504V und W723V (Typ B) existiert noch kein Firmware Update, hier reicht es aber, wenn die WPS Funktion im Router deaktiviert wird.

Aktuelle (Beta) Firmware: Version 1.17.000
Zum Download (telekom.de)

Die aktuelle Firmware gilt dabei noch als Beta-Version: Die Telekom möchte das Update noch zusammen mit dem Gerätehersteller auf mögliche Probleme prüfen. Der Abschluss der Tests und die Freigabe als offizielle Download-Version sei für die nächste Woche geplant. Um sein Netzwerk aber bis dahin abzusichern, stellt man den Kunden die Beta-Version zum Download zur Verfügung.

Sobald die Updates für die anderen beiden Router-Modelle ebenfalls fertig sind, will die Telekom sie über das Internet automatisch aufspielen – falls die Funktion „Easy Setup“ am Router aktiviert ist – andernfalls muss die Firmware selbst installiert werden.

Installiert man keine neue Firmware, können Angreifer sich mit einem einfach Standard-Passwort Zugang zu dem eigenen WLAN Netzwerk verschaffen. Über die WPS Funktion wird die eigentliche WLAN Verschlüsselung umgangen: Eigentlich soll man damit sehr einfach neue WLAN Geräte an einem Router anmelden können. Aus Sicherheitsgründen muss dafür normalerweise ein Knopf am Router selber gedrückt werden.