Achtung: o2 Router mit unsicherer WLAN-Verschlüsselung

Nach den schweren Sicherheitsproblemen bei den AVM Fritz!Box Routern rollt nun schon die nächste Alarm-Welle heran. Betroffen sind dieses Mal die Router-Modelle 6431, 4421 und 1421 von o2 DSL bzw. dem früheren Alice DSL. Der ab Werk voreingestellte WLAN-Schlüssel ist nämlich unsicher und kann von Außenstehenden geknackt werden. Der DSL Anbieter ruft seine Kunden deshalb dazu auf, schnellstmöglich ein neues, eigenes WLAN Passwort zu vergeben.

Problem mit voreingestelltem WLAN Schlüssel
Wie bereits bei dem kürzlichen Fritz!Box-Hack, wurde die aktuelle Sicherheitslücke vom Reverse-Engineering-Spezialisten Hanno Heinrichs bei einer Analyse der Router-Firmware ausfindig gemacht, die Spezialisten von heise Security haben die Schwachstelle bestätigen können. Das Problem liegt in dem voreingestellten WLAN-Schlüssel, der sich mit dem nötigen Know-How offenbar recht schnell knacken lässt. Das heißt, dass sich Angreifer potentiell Zugang zum Heimnetzwerk verschaffen, den gesamten Datenverkehr überwachen und so an sensible Informationen gelangen können.

Bei dem Standard-Schlüssel handelt es sich um das Zugangs-Passwort, das auf dem am Gerät angebrachten Aufkleber zu finden ist. Wer diesen nie umgestellt hat, sollte schleunigst einen eigenen WLAN-Schlüssel einrichten. Auf seiner Webseite weist o2 bereits auf das Problem hin, zusätzlich versendet der DSL Anbieter aber auch Warnheise per E-Mail und Post - die Zahl der möglicherweise betroffenen User soll sich angeblich im mittleren sechsstelligen Bereich bewegen.

WLAN Schlüssel ändern - so funktioniert's
Das anfällige WLAN-Passwort kann über die Bedienoberfläche des Routers ersetzt werden. Diese lässt sich über die Eingabe der Adresse 192.168.1.1 in der Adresszeile eines beliebigen Internet-Browsers aufrufen. Die WLAN-Einstellungen lassen sich über die Navigation links unter Heimnetzwerk > WLAN erreichen. Auf der Registerkarte "Verschlüsselung" findet sich hier der Eintrag "WPA-Schlüssel zwischen 8 und 63 Zeichen". Dort muss der neue Schlüssel eingetragen werden, danach können die Einstellungen über den Button rechts unten abgespeichert werden. Der eigene WLAN-Schlüssel sollte allerdings mindestens 20 Zeichen lang sein und wie bei jedem Passwort sollte eine Mischung aus Groß- und Kleinbuchstaben, Sonderzeichen und Ziffern verwendet werden.

Ist der neue Schlüssel vergeben, muss er natürlich noch in den WLAN-Einstellungen der verwendeten Endgeräte eingetragen werden, damit sich diese wieder wie gewohnt Zugang zum eigenen Drahtlos-Netzwerk erhalten. Für technische Rückfragen verweist o2 auf die Hotline seines Kundenservices unter der Nummer 0911 / 47 87 50 10. Sie ist Montag bis Freitag zwischen 08:00 und 23:00 zu normalen Festnetzkonditionen zu erreichen.