Eine Sicherheitslücke in Standard-Routern von O2 (früher Alice) betrifft rund eine halbe Millionen Nutzer. Das voreingestellte WLAN-Passwort drei verschiedener Modelle kann innerhalb von Minuten geknackt werden. O2 hat heute damit begonnen, seine Kunden zu benachrichtigen. Ein selbst gewähltes WLAN-Passwort schafft sofortige Abhilfe.
Betroffen sind die drei Router 6431, 4421 und 1421. Diese Modelle gehören zum Standard bei O2 und kamen auch schon beim Internetanbieter Alice zum Einsatz. Das Problem: Das automatisch genierte WLAN-Passwort ist nicht sicher. Von Werk aus befindet der voreingestellte Schlüssel sich auf einem Aufkleber auf der Unterseite der Geräte. Viele Nutzer vergeben daher kein eigenes Passwort.
Sicherheitsexperten von Heise Security haben den Algorhithmus zur Generierung der Standard-Passwörter analysiert. Befindet sich ein Angreifer in Reichweite des Funknetzes, kann er mithilfe der übertragenen Signale die Anzahl der möglichen Schlüssel drastisch reduzieren. Auf diese Weise lässt sich das Router-Passwort innerhalb von Minuten knacken. Dadurch kann der Datenverkehr ausgespäht und manipuliert werden, übertragene Passwörter und Daten sind nicht sicher.
O2 ist über das Problem unterrichtet. Nach Angaben des Unternehmens sind etwa eine halbe Millionen Nutzer betroffen. Die Kunden werden entweder per Schreiben oder E-Mail informiert. Eine eigene Informationsseite unterstützt Betroffene bei der Umstellung des Passwortes. Die Sicherheitslücke lässt sich ganz einfach durch die Vergabe eines sicheren, eigenen Passwortes schließen.
Voreingestelle Passwörter für Router und WLAN sollten grundsätzlich geändert werden. Wir geben weitere Tipps zur Sicherung des Heimnetzes.
Passende Artikel
- WLAN-Netzwerke sichern: 6 Tipps
- AVM über die Sicherheitslücken in Fritz!Boxen und Routern
- Fritz!Box-Sicherheitslücke: Update von AVM-Routern und WLAN-Repeatern dringend erforderlich
- AVM veröffentlicht Liste von Fritz!Box-Routern und WLAN-Repeatern mit Sicherheitslücke
- Sichere Passwörter erstellen
Quelle: O2 Online
Via: Heise
