Ist Ihr Router in Gefahr-

Sophos beschreibt, wie die Sicherheit des Routers zuhause gecheckt werden kann

(PresseBox) - Paul Ducklin von Sophos hat eine Anleitung zum Check des Heimrouters verfasst. Der Hintergrund: Ein Forscher des Netzwerksicherheitsscanners Tenable fand bei einem Hack auf einen Buffalo-Heimrouter heraus, dass auch weitere 37 Router anderer Hersteller einen Firmware-Fehler enthielten. Der Fehler selbst scheint demnach bereits seit 2008 vorhanden zu sein, ohne dass er bisher bemerkt wurde. Zu den betroffenen Produkten gehören Router, die von bekannten ISPs in aller Welt ausgeliefert werden, darunter BT, Deutsche Telekom, KPN, O2, Orange, Telecom Argentina, TelMex, Telstra, Telus, Verizon und Vodafone. Für sämtliche Produkte sollten inzwischen Updates verfügbar sein, unklar ist natürlich, inwieweit diese von allen Nutzer:innen installiert wurden. Cybergangster sollen jedenfalls inzwischen auf der Suche nach anfälligen Geräten sein.

Der gesamte Naked-Security-Artikel findet sich hier:

https://nakedsecurity.sophos.com/2021/08/10/home-and-small-business-routers-under-attack-how-to-see-if-you-are-at-risk/

So kann die Sicherheit des Routers zuhause schrittweise überprüft werden:

Überprüfen Sie anhand der Liste von Tenable, ob Ihr Router betroffen ist. Prüfen sie auch dann, ob der Router auf dem neuesten Stand ist, wenn er nicht auf der Liste steht. Einige Internetanbieter richten ihre Router bereits so ein, dass sie sich automatisch aktualisieren. Dennoch lohnt immer ein Check, ob die Updates wie erwartet installiert und angewendet werden.

Vermeiden Sie es, den Fernzugriff auf die Verwaltungskonsole Ihres Routers zu aktivieren. Die meisten modernen Router beschränken den Zugriff auf die Web-Konsole standardmäßig auf das interne Netzwerk, enthalten aber eine Option, mit der Sie den Fernzugriff selbst  aktivieren können. Stellen Sie sicher, dass diese Option deaktiviert ist, es sei denn, Sie sind sich absolut sicher, dass Sie sie benötigen. Es macht keinen Sinn, den Webserver Ihres Routers unnötigerweise direkt dem Internet auszusetzen.



Aktivieren Sie niemals den Fernzugriff auf Ihren Router auf Anweisung einer Ihnen unbekannten Person. Betrüger kontaktieren Sie oft per E-Mail oder Telefon und behaupten, sie seien "da, um zu helfen", und verlangen dann Fernzugriff auf Ihren Router oder Ihren Computer, um ein imaginäres "Problem" zu "beheben". Diese Betrüger behaupten oft dreist, sie kämen von Microsoft, Google, Ihrem Internetanbieter oder sogar von der Polizei. Sie können bedrohlich und aggressiv werden, wenn sie zur Rede gestellt werden. Lassen Sie sich nicht einschüchtern. Sie haben nicht um Hilfe gebeten, also müssen Sie sie auch nicht annehmen - legen Sie einfach auf oder ignorieren Sie die E-Mails und wenden Sie sich stattdessen an jemanden, den Sie kennen und dem Sie vertrauen.

Wenn Sie ein Programmierer sind, überprüfen Sie alle Ihre Eingaben. Jede Software, die über das Netz gelieferte Daten akzeptiert, muss davon ausgehen, dass alle Eingaben, die sie erhält, mit Fallen versehen sein könnten, um nach Schwachstellen zu suchen. Bei Systembefehlen, Verzeichnissen und Dateinamen ist besondere Vorsicht geboten, da es viele Zeichen und Zeichenfolgen gibt, die eine besondere Bedeutung haben, wenn sie in diesen Zusammenhängen verwendet werden, wie z. B. die oben erwähnte berüchtigte "Punkt-Punkt"-Folge.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 25.08.2021 - 13:52 Uhr
Sprache: Deutsch
News-ID 1921769
Anzahl Zeichen: 3620

Kontakt-Informationen:
Stadt:

Wiesbaden

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 465 mal aufgerufen.

Compliance wächst schneller als die Kapazitäten der IT-Teams ...
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun

Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit

Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru

Weitere Mitteilungen von Sophos Technology GmbH

Verband der Datenschutzexperten fordert nächste Bundesregierung auf, Unternehmen von Bu?rokratie zu entlasten ...
Die Datenschutzbeauftragten in Deutschland fordern die nächste Bundesregierung auf, den Schutz von personenbezogen Daten endlich als Chance zu begreifen und die bisher ungenutzten Potenziale fu?r eine erfolgreiche Digitalisierung zu nutzen. Dazu bedarf es einer bu?rokratischen Entlastung der Unter

XLR8 Gaming DDR4 2666MHz, 3200MHz und 3600MHz Low-Profile Desktop Arbeitsspeicher ...
PNY, führender Anbieter von Unterhaltungselektronik und Datenspeichertechnologien, kündigt die Einführung der XLR8 Gaming DDR4 2666MHz, 3200MHz und 3600MHz Low-Profile Desktop Arbeitsspeicher an. Sie erweitern die leistungsstarke XLR8-Produktlinie des Unternehmens für Gaming-PCs. Die neuen Modul

Axiomteks neues MANO540 ...
Axiomtek stellt das MANO540 vor – ein Mini-ITX-Motherboard, das von einem FCLGA1200 Intel® Core™ i9/i7/i5/i3 Prozessor (Codename: Comet Lake) der 10. Generation mit Intel® H410 Chipsatz angetrieben wird. Es unterstützt außerdem zwei 260-Pin DDR4-2933/2666/2400 SO-DIMM-Sockel für bis zu 64 G

Welcome to next generation: TUXEDO Polaris 15 und 17 Gen3 ...
Pünktlich zur Gamescom erweitert TUXEDO Computers sein Sortiment um zwei Gaming-Nnotebooks, die ab sofort wahlweise mit AMDs Ryzen 7 5800H oder Intels neuem Tiger Lake Core i7-11800H konfiguriert werden können: Das TUXEDO Polaris 15 und Polaris 17 in der dritten Generation. Zudem gibt es feine Unt