Sicherheitswarnung für Telekom Speedports

[Kojak19]

Hallo Community,

die Telekom hat für ihre Speedport-Serie eine gravierende Sicherheitslücke eingeräumt, welche es Angreifern ermöglicht, auf das Netzwerk zuzugreifen und beispielsweise den Internetzugang für kriminelle Aktivitäten zu nutzen.

Auslöser ist ein beinahe schon stümperhafter Fehler bei der Programmierung der Firmware, die dafür sorgt, dass die unsichere WPS-Verbindung immer aktiv ist.

Als ob das noch nicht reicht, kann sich nun auch der Laie mittels eine Standard-PIN einwählen, welche sich nicht durch eine selbstgewählte PIN ersetzen lässt, auch wenn das Kontrollzentrum anderes suggeriert.

Während dem Kunden suggeriert wird, das alles halb so wild, wird intern empfohlen, das WLAN zu deaktivieren.

Ein Update soll folgen.

Betroffen sind die Modelle W504V, W723V und W921V.

 

[keine Ahnung]

Hatte es bereits der einschlägigen Presse entnommen. Trotzdem Danke! Hamse bei der Telekom aber schnell gemerkt...

 

[Kojak19]

Ein Wunder dass sie es überhaupt gemerkt haben, die Schnarchnasen...

 

[Punschman]

Version

welche ist betroffen ... 4/ 2012 oder alle ?

 

[Kojak19]

Alle, soweit ich weiß.

 

[Oliver78]

Die Empfehlung, das WLAN komplett abzuschalten, gilt aber nur für den W921V. Beim W723V und W504V soll es reichen, das WPS zu deaktivieren (was eh kein Mensch braucht...).

 

[Kojak19]

Gemäß interner Mitteilung wohl leider nicht.

 

[Oliver78]

Welche interne Mitteilung?

Offiziell gibt die Telekom diese Meldung raus: http://hilfe.telekom.de/hsp/cms/content/HSP/de/90948

 

[Kojak19]

Die Mitteilung, die Angestellte und Fachhandelspartner bekommen.

 

[jsoul]

Wahrscheinlich wollten sie aber im Vorfeld die Mac Nutzer schützen, in dem sie es unmöglich gemacht haben, einen Mac im WLAN Betrieb mit dem 723 SP zu verwenden

 

[technikelse]

Mit der Warnung können die, die ihre WLAN noch immer unverschlüsselt nutzen, eh nichts anfangen