News vom 30.11.2016

DSL-Router im Visier

Ein Artikel von , veröffentlicht am 30.11.2016

Fast eine Million Kunden der Deutschen Telekom wurden in den letzten Tagen Opfer eines groß angelegten Hackerangriffs. Sie konnten keine Internetdienste mehr nutzen, teilsweise waren auch Telefon und TV betroffen. Security-Experten und Politiker fordern schärfere Sicherheitsauflagen.

Die Opfer hatten Glück: Der Angriff scheiterte, weil die Malware schlecht programmiert war. Sonst wäre der Schaden erheblich größer. So setzte der Schädling lediglich die Router außer Betrieb und trennte Telekomkunden vom Internet. Da die Deutsche Telekom bundesweit Telefone auf Voice-over-IP (VOIP), also Internet-Telefonie umstellt, konnten viele Kunden und Kundinnen auch nicht mehr telefonieren. Wer zudem noch auf das Internet-Fernsehangebot des Unternehmens zurückgriff, musste zusätzlich auf den Fernsehempfang verzichten.

Ein Neustart des Routers konnte das Problem zumeist beheben, da die Schadsoftware nicht permanent gespeichert wird. Doch die Angriffe dauern an: Die Geräte sind oft innerhalb weniger Minuten erneut infiziert. Deshalb blockiert die Telekom mittlerweile gefährlichen Datenverkehr.

Die Angreifer nutzen eine Sicherheitslücke in der Fernwartungssoftware der Telekom-Router aus. Ihr Ziel ist es, die Geräte in das Mirai-Botnet zu integrieren. Ein Botnet ist ein Zusammenschluss aus eher unscheinbaren Geräten mit Internetzugang, wie IP-Kameras, Videorekordern, Kühlschränken und eben DSL-Routern. Die Geräte arbeiten zumeist unauffällig im Hintergrund, ihre Besitzer schenken dem zusätzlichen Datenfluss nicht viel Aufmerksamkeit.

Sicherheitslücken werden bei diesen Geräten häufig nicht geschlossen. Das macht sie für Angreifer interessant, insbesondere weil sie ständig mit dem Internet verbunden sind. Dadurch eignen sie sich für „Distributed Denial of Service“-Angriffe (DDOS). Ein Botnet vereint Millionen von Geräten an weltweit verteilten Standorten, um Ziele mit Datenpaketen zu beschießen und so zu überlasten.

Das Sicherheitsproblem der DSL-Router ist seit dem 7. November bekannt, die Telekom hat es jedoch scheinbar versäumt, darauf zu reagieren.

Der Heise-Verlag, Herausgeber mehrerer IT-Zeitschriften, bietet einen Test, um festzustellen, ob der eigene DSL-Router betroffen ist. Die Webseite ist aktuell jedoch massiv überlastet.

Auch mobile Geräte sind von dem Problem betroffen, wenn sie etwa über ein WLAN mit dem Internet verbunden sind. Dann können beispielsweise weder Nachrichten empfangen noch gesendet werden. Telefonieren lässt sich dennoch problemlos.

Politiker, wie Bundesinnenminister Thomas de Maizière, fordern strengere Sicherheitsauflagen für Produzenten anfälliger Geräte. Auch die Netzbetreiber sollen stärker in die Pflicht genommen werden.

Der Artikel Voice over IP – Telefonieren über das Internet erläutert den technischen Hintergrund dieses Verfahrens.

Weitere Artikel

Ratgeber 

Apps aus Googles Play-Store aktualisieren

Wie für Software auf dem PC werden auch für Apps auf dem Smartphone oder Tablet regelmäßig Aktualisierungen angeboten. Für Apps aus Googles Play-Store gibt es dafür verschiedene Einstellungen. Je nach Geschmack – von vollautomatisch bis manuell.

Mehr
YouTube-Video 

3 Argumente gegen WhatsApp | mobil & safe

Dass WhatsApp es in Sachen Datenschutz nicht sehr genau nimmt, hat wohl jede*r schon einmal gehört. Aber was ist eigentlich genau das Problem? Hier sind drei Argumente gegen den Messenger aus dem Hause Facebook und die besten Alternativen.

Ansehen
YouTube-Video 

Apps gecheckt: Systemreiniger-Apps (Android)

Cleaner-Apps für Android versprechen, den Cache zu leeren, den Arbeitsspeicher aufzuräumen und vor Viren zu schützen. Dabei fordern sie oft heikle Zugriffe aufs Smartphone. Im Video klären wir, welche Funktionen überflüssig sind und wann Cleaner wirklich helfen.

Ansehen
Kinder und Jugendliche 

Bildschirmzeit: iPhone-Kindersicherung kurz vorgestellt

"Bildschirmzeit" heißt Apples Lösung zur Beschränkung von iPhones und iPads. Sie kann auch als Kindersicherung dienen, ohne dass dabei Daten im Internet landen. Allerdings ist die Funktion nicht ganz wasserdicht - kluge Kinder können sie umgehen.

Mehr