[Eric-Cartman]

Cyber-Kriminelle haben es auf die DSL-Router bei Privatnutzern abgesehen. So kann der Angreifer den PC des Anwenders auf beliebige Websites umleiten.

Manipulierte Websites können mit einer Technik namens Cross Site Request Forgery auf den DSL-Router zugreifen und dort den Eintrag für den DNS-Server ändern (Domain Name System). Die Folge: Der Angreifer kann den PC des Anwenders auf beliebige Websites umleiten - etwa auf eine vorgebliche Bank-Site, die die Log-in-Daten stiehlt. Dieser Trick setzt allerdings voraus, dass der Router mit dem werkseitigen Standardpasswort läuft. Ein weiterer Schwachpunkt ist die UPnP-Fähigkeit von vielen DSL-Routern (Universal Plug and Play). Flash-Dateien (Filme) können DSL-Router von Privatanwendern manipulieren, indem sie wiederum den DNS-Server verändern. Dabei benötigt der Angreifer kein Kennwort für den DSL-Router. Es genügt, dass der Anwender auf eine Website mit einer manipulierten Flash-Datei gelockt wurde und ein veraltetes Flash-Plug-in im Browser laufen hat. Weitere Infos finden Sie im Gnucitizen-Blog.

Gegenmittel
1. Passwort ändern: Ändern Sie das voreingestellte Standardpasswort, da sich sonst Angreifer über Sicherheitslücken von außen einloggen können. Führen Sie vor dem Ändern des Passworts ein Reset durch (Handbuch). Sollte die Box bereits manipuliert worden sein, wird die Änderung so rückgängig gemacht.
2. UPnP abstellen: Falls Sie Universal Plug and Play (UPnP) nicht benötigen, deaktivieren Sie es in Ihrem DSL-Router.

Powered by: IDG Magazine Media GmbH/PC-Welt.de

[Bullayer]

Zitat von Eric-Cartman ..... Dieser Trick setzt allerdings voraus, dass der Router mit dem werkseitigen Standardpasswort läuft......

Das ist bei vielen Routern der Fall.

[imaetz70]

Zitat von Bullayer Das ist bei vielen Routern der Fall.

... da viele user sich damit nicht auseinandersetzen und das passwort ändern.

[AlienJoker]

Das ist mit das erste, was ich mache: Adminusername und PW ändern, UPNP aus, SSID senden aus, DHCP aus (ist eh zu nix gut), IP-Range ändern

[pils65]

N´bend

T´schuldigund die naive Frage: In mein Speedport W 701 V ist die UPnP nicht zu finden oder heißt da anders.

Thx

Gruss pils65

[Eric-Cartman]

beim Speedport W 920V finde ich auch kein UPNP

[Hups]

Das Speedport 701 unterstützt kein UPNP (schätze das wird beim 920 nicht anders sein).

Zitat von AlienJoker Das ist mit das erste, was ich mache: Adminusername ....

Das würde ich auch gerne machen, allerdings ist das bei meinem Netgear nicht vorgesehen (warum auch immer die das so gemacht haben).
So muss das Passwort ausreichen.

[emmert]

Wie ändere ich das bei der Fritzbox?

[Digit]

Zitat von emmert Wie ändere ich das bei der Fritzbox?

Hoi,

hier mal ein Screenshot, es kommt eventl. auf die Firmwareversion an.

[emmert]

Danke Dir vielmals! Und mit Kennwort ist das ganz normale für das Zugreifen auf die Box gemeint?