teltarif.de MOBIL · DIENSTE · TOUR
Größtes deutschsprachiges Telekommunikations-Magazin *
Newsletter für: 
Festnetz Internet Mobilfunk Handy & Co. mobicroco Meldung Meinung Service 15.02.2012 

Angriffe auf DSL-Router-Konfiguration über präparierte Webseiten

08.04.2009
13:07

Technik ermöglicht zum Beispiel Umleitung von Anrufen auf 0900-Nummern


Über manipulierte Webseiten lassen sich die Konfigurationsdaten des DSL-Routers verändern. Darauf weist das Branchenmagazin TecChannel im Rahmen eines Sicherheitstests hin. In der Folge sei zum Beispiel die Umleitung von Telefonaten auf 0900-Nummern möglich, aber auch "sensible Anwendungen wie Kreditkartenzahlungen" seien "gefährdet".

Technisch werden laut TecChannel derartige Angriffe mittels Cross Site Request Forgery (CSRF) realisiert: Hierbei könne es schon ausreichend sein, dass der Nutzer eine präparierte Webseite besucht. Richtet der Nutzer ein Passwort für den Router ein, minimiert sich zwar die Gefahr. Sie bleibt aber laut TecChannel weiterhin bestehen, wenn gleichzeitig in einem anderen Browser-Fenster die Konfigurationsseite des Routers geöffnet ist oder je nach Router-Modell vor kurzem offen war, da einige Geräte die Session noch mehrere Minuten offen halten.

Über die manipulierte Seite können dann in den genannten Fällen unter Umständen die Konfigurationseinstellungen geändert werden, die dem Anwender regulär über die Web-basierte Steueroberfläche des Router für Veränderungen offen stehen. Die Tests wurden laut TecChannel "erfolgreich" mit Routern von AVM (FRITZ!Box), Cisco und Zyxel durchgeführt.

Abhilfe könnten demzufolge verschiedene Maßnahmen schaffen: Zunächst die schon genannte Einrichtung eines Kennwortes, zudem die Vermeidung des Aufrufen von Webseiten während eines Konfigurationsvorgangs sowie in den Minuten nach diesem. Bleibt die Frage der Einschätzung der Gefahr: Hier weist AVM gegenüber teltarif darauf hin, dass unter der Voraussetzung eines vorhandenen Kennwortschutzes das genannte Bedrohungsszeanrio ein "sehr, sehr unwahrscheinlicher Fall" ist.

Angebote unserer Partner

Unitymedia: Mach’s 3play: Jetzt die Kombiangebote mit DigitalTV entdecken. Jetzt zugreifen!
 
vorherige Meldung Drucken RSS E-Mail nächste Meldung
Anzeige:

Das neue Nokia Lumia 800: Jetzt informieren!
Hier klicken!
Jetzt neu: die 3fach Flat für nur 27,90€/Monat!

Googles neues AndroidTM Phone. Galaxy Nexus bei o2
3x Flat + mtl. 120 Freiminuten nur 26,911) €/mtl.Advertisement

Meinungen und Erfahrungen der Community:

Weitere News vom 08.04.2009:

- T-Online schaltet "Navigationshilfe" fürs Internet-Surfen
- Amerikanisches Stromnetz Ziel von Hacker-Angriff
- Konkrete Hinweise auf neue Features beim iPhone-3G-Nachfolger
- Neuer Atom-Prozessor Z550 von Intel mit 2 GHz
- 2000 Anzeigen wegen massenhaften Internet-Betrugs
- Jeder vierte Netz-Nutzer hat schon online Musik gekauft
-  Netbooks, Nettops und mehr: Modellflut bei Acer
- Aspire One: Acer zeigt neues 11,6-Zoll-Netbook
-  Zehn Zoll für die Massen
- Windows Marketplace nur für neueste Windows-Mobile-Handys
- Kartellamt: Urteil und hohe Strafe für Microsoft
- Angriffe auf DSL-Router-Konfiguration über präparierte Webseiten
-  Acer AspireRevo: Der erste Ion-Nettop ist da - ok, fast da
- Apple führt neue Preise im Internet-Musikladen iTunes ein
- 13-Jähriger entwickelt Handy-Personenfinder
- Schaar fordert Telekom zu höherem Sicherheitsstandard auf
- Spezialisten: Die neuen USB-TV-Sticks Terratec T5 und H5
- Alle Meldungen aus der Kalenderwoche, aus der auch obige Meldung ist
- Alle Meldungen der letzten sieben Tage

Werbung

hier klicken!


hier klicken!


Ihre Ortsvorwahl: (optional)
Ihr jetziger Telefonanschluss:
Anschlusswechsel akzeptabel?
Nutzungsprofil:
Minimaler Downstream:
Wann wollen Sie online gehen?
  
Welche Preisangabe?
 Nur Tarife mit längerer Gültigkeit
Genauer Vergleich
Internet-Anbieter
Die Suchmaske unterstützt mehr als 50 Top-Level-Domains (z.B. .de, .at, ch, .fr, .com, .net, .org und viele mehr).
gewünschter Domainname:

powered by xdial.de

 
Alle Texte und Tabellen © 1997 - 2012 teltarif.de Onlineverlag GmbH
[Homepage] · [Unternehmen] · [Impressum/AGB/Ihre Daten] · [Feedback] · [Mediadaten] · [Partnerprogramm] · [Presse] · [Jobs]
*) teltarif.de registrierte zuletzt 1 200 000 Unique User pro durchschnittl. Monat
Quelle: teltarif.de: AGOF internet facts 2011-10, Erwachsene ab 14 Jahre