Hackerangriff
27.05.2015, 11:00 Uhr
Schwere Sicherheitslücke in 40 Router-Modellen
Veraltete Firmware führt dazu, dass viele Router anfällig für Hackerangriffe sind. Von einer aktuellen Lücke sollen mehr als 40 Router-Modelle betroffen sein.
Router in Gefahr: Mehr als vierzig Router-Modelle von Herstellern wie D-Link, Linksys, Netgear und Trendnet können von Angreifern aus der Ferne gehackt werden. Die Kriminellen können dann die DNS-Einstellungen (Domain Name Service) in den Geräten so manipulieren, dass Anwender bei etwa dem geplanten Besuch der Webseite ihrer Online-Bank auf einer gefälschten Seite landen.
Hackerangriff auf Router: Das Blog Malware don't need Coffee hat dokumentiert, wie die Manipulation der DNS-Server abläuft.
Quelle: Malware don't need Coffee
Wie das Blog schreibt, basiert der Angriff auf einem Sicherheitsloch, das erstmals am 2. März dieses Jahres veröffentlicht wurde. Bereits zwei Tage später gab es einen ersten Patch für die Lücke.
Das Problem ist aber, dass viele Anwender ihren Router zu selten aktualisieren. Die in CVE-2015-1187 beschriebene Lücke, ermöglicht das Ausführen von Schadcode aus der Ferne und führt in der Folge eben zur Manipulation der DNS-Einstellungen.