Sicherheitslücke in WLAN-Routern von Netgear

Quelle: Netgear

Sicherheitslücke in WLAN-Routern von Netgear

Einige WLAN-Router des Herstellers Netgear weisen eine Schwachstelle auf, welche es Angreifern erlaubt, Passwörter und WLAN-Schlüssel auszulesen. Besitzern der betroffenen Geräte wird geraten, die Fernwartungsfunktion zu deaktivieren.

17. Februar 2015

Die Konfigurationssoftware Netgear Genie, die sich auf mehreren WLAN-Routern der WNDR-Serie des Herstellers findet, ist mit einem Bug behaftet, welcher es Angreifern erlaubt, Passwörter und WLAN-Schlüssel auszulesen. Nachweisen konnte Peter Adkins, der die Schwachstelle aufgedeckt hat, die Sicherheitslücke in den WLAN-Routern WNDR3700v4, WNR2200 und WNR2500. Ob auch die Modelle WNDR3800, WNDRMAC, WPN824N und WNDR4700 (Bild) von der Schwachstelle betroffen sind, ist derweil noch unklar.

Gemäss einem Bericht von "Computerworld" kann die Sicherheitslücke aber nur aus der Ferne ausgenutzt werden, wenn der Router für die Fernwartung eingerichtet wurde. Dadurch würde dessen Web-Interface offengelegt. Adkins rät den Besitzern der betroffenen Geräte daher, die Fernwartungsfunktion auszuschalten und sicherzustellen, dass nur vertrauenswürdige Geräte auf das interne Netzwerk zugreifen können. (af)

Weitere Artikel zum Thema

Sicherheitslücke im Internet Explorer 11

4. Februar 2015 - Experten haben eine Sicherheitslücke in der aktuellen Version des Internet Explorer entdeckt, die Phishing-Angriffe ermöglichen soll.

Adobe schliesst gravierende Schwachstelle in Flash

27. Januar 2015 - Adobe hat ein Update veröffentlicht, welches eine kritische Sicherheitslücke im Flash Player ausmerzen soll. Diese sei bereits aktiv ausgenutzt worden.

Google veröffentlicht Schwachstelle in OS X

21. Januar 2015 - Google hat eine Sicherheitslücke in OS X entdeckt und diese nach einer Schonfrist von 90 Tagen nun veröffentlicht, weil Apple bislang nicht darauf reagiert hat.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER