Speedport-Router der Telekom mit erheblichen Sicherheitslücken

Von Max Staender
30. April 2012

Bei dem Telekom-Router Speedport W921V haben Angreifer von Außen leichtes Spiel über das Drahtlosnetzwerk auf den Computer des Nutzers zuzugreifen. Das Problem liegt an der WPS-Verschlüsselung des Gerätes, welche die Verbindung zu anderen Geräten innerhalb eines Netzwerkes vereinfachen soll.

Laut der Telekom müssten Angreifer lediglich eine PIN im Internet für den Router suchen und sich ein wenig mit Computer auskennen, um vollständigen Zugriff auf die Daten des gehackten Computers zu erhalten. Obwohl der Router es nicht anzeigt, kann man zu jedem Zeitpunkt mittels einer PIN sowie WPS auf das WLAN zugreifen.

Selbst bei der PIN hat der Eindringling keine großen Hürden zu nehmen, da der Zugriff auf diesen Router über eine Standard-PIN funktioniert, selbst wenn diese vom Eigentümer nachträglich geändert wurde.