Router Hack macht Router zum Trojaner

Router sind teilweise unsicherer als gedacht, so wurde vor kurzem eine Anleitung veröffentlicht, wie man Router von Usern per präparierter Webseite oder mit einem eMail Anhang angreifen und übernehmen könne – nötig sei dazu nur ein Öffnen des eMail Anhangs oder ein Besuch der besagten Seite, woraufhin eine Änderung des DNS Servers des Routers ausgelöst werden kann.

In der Endkonsequenz kann durch eine Manipulation des Routers beispielsweise auf beliebige Internetseiten umgeleitet werden wenn der User diese aufruft, um z. B. Online Banking Daten auf präparierten Seiten zu phishen. Das verhängnisvolle an diesem Eingriff ist, dass in diesem Fall Antivirenprogramme und Sicherheitssuiten machtlos wären.

Um sich zu schützen, kann man das Passwort des Routers durch ein komplizierteres austauschen, doch dies schützt nur sehr begrenzt, da ein Angriff über den UPnP (Universal Plug and Play) erfolgen kann und so Ports geöffnet werden könnten – hier schützt nur eine Deaktivierung des UPnP, was jedoch zu Problemen in der Netzwerkkommunikation führen könnte.

Grundsätzlich besteht hierfür dank der hohen Sicherheitsstandards und Zertifizierungsstandards für Europa ein geringeres Risiko, jedoch können auch Zertifikate gefälscht werden.

Unötige paranoia mache da jeder Router anders funktioniert und auch die router IP nicht immer die selbe ist .

Somit hat so ein Trojaner nur sehr geringe erfolgschance .

Ausserdem haben fast alle DSL anschlüsse eine Dynamische IP wo der DNS server immer neu abgerufen wird und da manche ISPs IP resets durchführen und fast alle router ein timeout einprogrammiert haben würde die wirkungs dauer selbts bei erfolg nur sehr kurz sein.

Mfg sim

Sim-value hat geschrieben:Unötige paranoia mache da jeder Router anders funktioniert und auch die router IP nicht immer die selbe ist .

Sim-value hat geschrieben:Somit hat so ein Trojaner nur sehr geringe erfolgschance .

Sim-value hat geschrieben:Ausserdem haben fast alle DSL anschlüsse eine Dynamische IP wo der DNS server immer neu abgerufen wird und da manche ISPs IP resets durchführen und fast alle router ein timeout einprogrammiert haben würde die wirkungs dauer selbts bei erfolg nur sehr kurz sein.