- Die Schwachstelle liegt in den Chips von Broadcom und ermöglicht die Fernsteuerung des Routers.
- Es betrifft ältere Modelle von Anbietern wie Movistar, Orange und O2 in Spanien.
- Zur Lösung ist ein spezielles Firmware-Update erforderlich, um die WPS-Überwachung zu entfernen.
Sie haben wahrscheinlich schon von Sicherheitslücken in Ihrer WLAN-Verbindung gehört, aber WPSplinter ist eine ganz andere Sache. Kürzlich wurde vor einer ziemlich schwerwiegenden Sicherheitslücke in Routern mit Broadcom-Chips gewarnt, und das Schlimmste daran ist, dass viele dieser Geräte noch in zahlreichen spanischen Haushalten im Einsatz sind. Moderne Router sind nicht betroffen, aber für diejenigen, die noch ältere Geräte verwenden, könnte es gefährlich werden, wenn sie nicht handeln.
Das Problem besteht darin, dass Broadcoms WLAN-Software eine Sicherheitslücke aufweist, die es Angreifern mit den entsprechenden Werkzeugen ermöglicht, das Gerät aus der Ferne vollständig zu kontrollieren . Es geht nicht um einen einfachen Internetausfall, sondern um die Möglichkeit, Schadcode auszuführen und Ihr Netzwerk auszuspionieren. Der Hersteller wusste angeblich bereits seit 2018 von diesem Problem, doch es besteht weiterhin, da selbst die Deaktivierung von WPS einen aktiven und somit angreifbaren Monitor hinterlässt.
Das Broadcom-Problem und das reale Risiko
Diese Sicherheitslücke wurde dank der Forschung von Quentin Kaiser entdeckt, der mithilfe fortschrittlicher künstlicher Intelligenz den Fehler aufspürte. Das Risiko ist gravierend, da ein Hacker aus der Ferne auf das Verwaltungssystem des Routers zugreifen könnte . Dadurch wären die Möglichkeit, Passwörter zu ändern, den Datenverkehr umzuleiten oder auf andere Geräte im lokalen Netzwerk zuzugreifen.
In Spanien betrifft das Problem hauptsächlich Kunden von Anbietern wie Movistar, Orange, MásMóvil, Jazztel und O2 , wobei es stark vom jeweiligen Routermodell abhängt. Zur Behebung reicht es nicht aus, einfach das WLAN-Passwort zu ändern; es ist ein Firmware-Update erforderlich, das die von Broadcom hinterlassene WPS-Überwachung entfernt.
Routermodelle unter der Lupe
Wenn Sie wissen möchten, ob Ihr Gerät auf einer Blacklist steht, sehen Sie sich diese Modelle an. Bei Movistar und O2 sind die am stärksten gefährdeten Geräte das Askey HGU RTF3505VW (insbesondere Versionen vor 203_n43), das MitraStar HGU GPT-2541GNAC (bis Version 100VNJ0b38) und das Comtrend VG8050.
Andererseits sollten Orange und seine White-Label -Nutzer vorsichtig sein, wenn sie das Sagemcom Fast 5656 oder das ZTE F680v4 verwenden. Es ist wichtig zu wissen, dass diese Geräte zwar etwas veraltet sind, aber immer noch von Tausenden von Menschen genutzt werden, ohne zu wissen, dass sie eine gravierende Sicherheitslücke aufweisen.
Weitere Bedrohungen: Der KRACK- und TP-Link-Fall
Da wir über drahtlose Sicherheit sprechen, dürfen wir andere Schwachstellen wie KRACK-Angriffe , die das WPA2-Protokoll betreffen, nicht außer Acht lassen. Im Fall von TP-Link wurde festgestellt, dass einige ihrer Produkte während des Verbindungsaufbaus anfällig für Key-Resets sind. Interessanterweise betrifft dies den Router nicht im Standardmodus, sondern nur, wenn er als Repeater, Client oder WISP (Wireless Internet Service Provider) verwendet wird.
Zu den TP-Link-Geräten, bei denen Probleme aufgetreten sind, gehören mehrere Modelle der TL-WR-Serie (wie z. B. 940N, 841N und 840N) sowie WLAN-Repeater wie der RE200 und der RE450. In diesen Fällen muss sich der Angreifer in unmittelbarer Nähe des Netzwerks befinden und so tun, als würde sich ein Gerät mit dem WLAN verbinden. Um dies zu verhindern, ist es wichtig, die Firmware stets aktuell zu halten und den WDS-Modus nur in absolut notwendigen Fällen zu verwenden.
So schützen Sie Ihr Heimnetzwerk
Der beste Schutz sind und bleiben regelmäßige Updates. Wenn Sie vermuten, dass Ihr Router angreifbar ist, sollten Sie als Erstes die Supportseite des Herstellers besuchen oder Ihren Internetanbieter kontaktieren, um nach einem verfügbaren Patch zu fragen. Bei Broadcom-Routern sollte die Lösung in einem offiziellen Update liegen, das die Chip-Software bereinigt.
- Stellen Sie bei TP-Link-Routern sicher, dass sie funktionieren in Router-Modus oder AP-Modusda diese Konfigurationen wesentlich sicherer gegen KRACK sind.
- Aktualisieren Sie das Betriebssystem all Ihrer Mobiltelefone, Tablets und Laptops, da viele dieser Probleme bereits durch ein Update behoben werden können. Client-Seite.
- Wenn Sie drahtlose Adapter verwenden, sollten Sie die Sicherheitspatches von Microsoft oder Ihrem Netzwerkkartenhersteller nicht vernachlässigen.
Wer die Kontrolle über sein Netzwerk behält, sollte die Firmware nicht dem Zufall überlassen. Obwohl Internetanbieter Updates in der Regel automatisch verwalten, ist es ratsam, die aktuelle Version im Administrationsbereich des Routers zu überprüfen, um sicherzustellen, dass keine veraltete Version installiert ist, die das System angreifbar macht.
Die Sicherheit von Heimnetzwerken hängt maßgeblich davon ab, dass Hersteller und Mobilfunkanbieter kritische Sicherheitslücken in Kommunikationschips schließen. Ob es nun um die Behebung der Broadcom-Schwachstelle in Geräten von Movistar oder Orange oder um den Schutz vor KRACK in TP-Link-Geräten geht – die wichtigste Regel lautet: Halten Sie Ihre Software stets aktuell und bedenken Sie, dass ältere Geräte das schwächste Glied in Ihrem Netzwerk darstellen.