News vom 30.11.2016

DSL-Router im Visier

Ein Artikel von , veröffentlicht am 30.11.2016

Fast eine Million Kunden der Deutschen Telekom wurden in den letzten Tagen Opfer eines groß angelegten Hackerangriffs. Sie konnten keine Internetdienste mehr nutzen, teilsweise waren auch Telefon und TV betroffen. Security-Experten und Politiker fordern schärfere Sicherheitsauflagen.

Die Opfer hatten Glück: Der Angriff scheiterte, weil die Malware schlecht programmiert war. Sonst wäre der Schaden erheblich größer. So setzte der Schädling lediglich die Router außer Betrieb und trennte Telekomkunden vom Internet. Da die Deutsche Telekom bundesweit Telefone auf Voice-over-IP (VOIP), also Internet-Telefonie umstellt, konnten viele Kunden und Kundinnen auch nicht mehr telefonieren. Wer zudem noch auf das Internet-Fernsehangebot des Unternehmens zurückgriff, musste zusätzlich auf den Fernsehempfang verzichten.

Ein Neustart des Routers konnte das Problem zumeist beheben, da die Schadsoftware nicht permanent gespeichert wird. Doch die Angriffe dauern an: Die Geräte sind oft innerhalb weniger Minuten erneut infiziert. Deshalb blockiert die Telekom mittlerweile gefährlichen Datenverkehr.

Die Angreifer nutzen eine Sicherheitslücke in der Fernwartungssoftware der Telekom-Router aus. Ihr Ziel ist es, die Geräte in das Mirai-Botnet zu integrieren. Ein Botnet ist ein Zusammenschluss aus eher unscheinbaren Geräten mit Internetzugang, wie IP-Kameras, Videorekordern, Kühlschränken und eben DSL-Routern. Die Geräte arbeiten zumeist unauffällig im Hintergrund, ihre Besitzer schenken dem zusätzlichen Datenfluss nicht viel Aufmerksamkeit.

Sicherheitslücken werden bei diesen Geräten häufig nicht geschlossen. Das macht sie für Angreifer interessant, insbesondere weil sie ständig mit dem Internet verbunden sind. Dadurch eignen sie sich für „Distributed Denial of Service“-Angriffe (DDOS). Ein Botnet vereint Millionen von Geräten an weltweit verteilten Standorten, um Ziele mit Datenpaketen zu beschießen und so zu überlasten.

Das Sicherheitsproblem der DSL-Router ist seit dem 7. November bekannt, die Telekom hat es jedoch scheinbar versäumt, darauf zu reagieren.

Der Heise-Verlag, Herausgeber mehrerer IT-Zeitschriften, bietet einen Test, um festzustellen, ob der eigene DSL-Router betroffen ist. Die Webseite ist aktuell jedoch massiv überlastet.

Auch mobile Geräte sind von dem Problem betroffen, wenn sie etwa über ein WLAN mit dem Internet verbunden sind. Dann können beispielsweise weder Nachrichten empfangen noch gesendet werden. Telefonieren lässt sich dennoch problemlos.

Politiker, wie Bundesinnenminister Thomas de Maizière, fordern strengere Sicherheitsauflagen für Produzenten anfälliger Geräte. Auch die Netzbetreiber sollen stärker in die Pflicht genommen werden.

Der Artikel Voice over IP – Telefonieren über das Internet erläutert den technischen Hintergrund dieses Verfahrens.

Weitere Artikel

Ratgeber 

Dialer-Apps: Komfort mit Risiken

Die Telefon-App, die jedes Smartphone mitbringt, kann ersetzt werden. Alternativen aus dem App-Store bringen oft mehr Funktionen oder ein schöneres Design mit. Aber Vorsicht: Einige solche Dialer-Apps bieten gefährliche Zusatzfunktionen und geben im schlimmsten Fall Ihr ganzes Adressbuch an Dritte weiter.

Mehr
YouTube-Video 

App-Berechtigungen beim iPhone

Damit Apps auf bestimmte Daten und Funktionen des iPhones oder iPads zugreifen, brauchen sie zunächst eine Berechtigung. Es gibt zwei verschiedene Möglichkeiten, diese Berechtigungen zu verwalten.

Ansehen
Ratgeber 

Corona-Tracing: Pandoa-App kurz vorgestellt

Die App Pandoa ist das Ergebnis eines Hackathons der Bundesregierung mit 20 freiwilligen Entwickler*innen. Die Tracing-App arbeitet mit Standortdaten, die Anonymisierung ist durchdacht und glaubhaft. Ein Veröffentlichungsdatum steht noch nicht fest.

Mehr
YouTube-Video 

Welche Alternativen gibt es zu Apple Mail?

Die Mail-App von Apple ist momentan nicht sicher: iPhones sind über eine Sicherheitslücke in der Software hackbar. Welche Alternativen gibt es für die E-Mail-Verwaltung auf dem iPhone?

Ansehen