Sicherheitslücke bei Netgear WLAN Routern - Patch kommt am 14.10.

Über eine Sicherheitslücke ist es Hackern gelungen, auf bestimmte Router-Modelle des Herstellers Netgear zuzugreifen. Laut Experten wird die Lücke seit Monaten missbraucht. Betroffen sind rund 11.000 Nutzer. Ein Patch soll morgen bereitstehen.

11000 Router von Netgear betroffen?
Bei vielen WLAN Routern von Netgear wurde eine schwerwiegende Sicherheitslücke entdeckt. Sie macht es Angreifern möglich, den Passwort-Schutz des Geräts zu umgehen und somit Zugriff darauf zu erlangen. Mindestens 11.000 Router-Modelle von Privatpersonen seien so in den vergangenen Monaten geknackt worden, melden die Sicherheits-Experten Compass Security. Sie hatten den Fehler bereits von einigen Monaten gefunden und anschließend an Netgear gemeldet. Im September stießen Forscher von Shellshock Labs unabhängig davon auf die gleiche Schwachstelle.

Die Mitarbeiter von Compass Security hatten konkret das Modell WNR1000v4 unter die Lupe genommen. Ihnen war es gelungen, über den Fernzugriff die Passwort-Abfrage schlichtweg zu umgehen und so volle Administratorrechte zu erhalten. Laut Compass Security sind folgende Netgear Router von der Sicherheitslücke betroffen:

• JNR1010v2
• JWNR2000v5
• JWNR2010v5
• WNR614
• WNR618
• WNR1000v4
• WNR2020
• WNR2020v2

Update kommt am 14.10.
Obwohl die Sicherheitslücke seit drei Monaten bekannt sei, blieb Netgear ein Sicherheitsupdate bislang schuldig. Der Firmware-Patch soll allerdings nun am 14. Oktober zur Verfügung stehen. Laut Angaben von Netgear seien keine 11.000 Geräte, sondern lediglich 5.000 betroffen.