WLAN-Router: Untersuchung zeigt, Router von T-Online und Vodafone mit Werkseinstellungen unsicher

Die beiden FH-Studenten Stefan Viehböck (FH-Hagenberg) und Manuel Müller (FH-Coburg) untersuchten verschiedene WLAN-Router und die Sicherheit der ab Werk eingestellten WLAN-Schlüssel. Golem berichtet nun auf Grundlage der noch veröffentlichten Untersuchung, dass insbesondere bei WLAN-Routern von T-Online und Vodafone/Arcor die Voreinstellungen unsicher seien. Problematisch sei die Methode zur Generierung eines WLAN-Schlüssels. Die WPA-Schlüssel werden nach bekannten Systemen generiert und ließen sich leicht erraten. Potenziellen Angreifern müsse dafür nur die SSID bekannt sein, zwar könne das Senden der SSID unterbunden werden, doch seien moderne WLAN-Clients in der Lage dennoch diese auslesen zu können.

Die Speedport-Router von T-Online verwenden für die Erstellung eines WPA-Schlüssel die Mac-Adresse des Routers. Die restlichen Ziffern könnten durch eine gezielte Brute-Force-Attacke herausgefunden werden. Nicht mehr als 4.096 Versuche seien notwendig. Kenne man zudem die Seriennummer des Gerätes müssten höchsten 1.000 Versuche gestartet werden, bis der Schlüssel geknackt wäre. Ein Speedport W700V konnte so in dreieinhalb Minuten unbefugt zugänglich gemacht werden (Ferner betroffen Speedports mit den Modellnummern W303V (Typ A) W 500, W 502V, W 503V (Typ C), W 504V, W 700V, W 720V, W 722V (Typ B) und W 723V (Typ B).)

Noch einfacher sei der Angriff auf Vodafone/Arcor-Router. Der WPA-Schlüssel würde dort vollständig aus der Mac-Adresse generiert werden. Betroffen seien Router der Serie Easybox mit den Modellnummern A 300, A 400, A 401, A 600, A 601, A 800, A 801, 402, 602, 802 und 803.

Die Experten raten dringend dazu den WLAN-Schlüssel unter Verwendung von Zahlen, Groß- und Kleinschreibung zu ändern. Ein 2011 durchgeführter Test in mehreren Großstädten ergab, dass 17 bis 25 Prozent der Nutzer noch die Werkseinstellungen verwenden.

Quelle: Golem