Home-Router im Test – Erhebliche Sicherheitsmängel bei vielen Geräten

Home-Router im Test – erhebliche Sicherheitsmängel bei vielen Geräten
Router des Herstellers AVM haben im Vergleich am besten abgeschnitten

Sicherheitsforscher des Frauenhofer-Instituts für Kommunikation, Informationsverarbeitung und Ergonomie, kurz FKIE, haben 127 Home-Router auf deren Sicherheit getestet. Das Ergebnis ist ernüchternd: zahlreiche Geräte weisen gravierende Sicherheitsmängel auf.

Welche Home-Router wurden getestet?

Es wurden Router für Endverbraucher von sieben Herstellern getestet. Hierzu zählen AVM, Asus, Netgear, D-Link, Linksys, TP-Link sowie Zyxel. Geräte von Huawei wurden hingegen nicht geprüft, da der Hersteller die Firmware nicht öffentlich bereitstellt.

Wie wurden die Geräte getestet?

Alle 127 Geräte wurden auf insgesamt fünf mögliche Schwachstellen geprüft. Hierzu verwendeten die Forscher das vom FKIE entwickelte Open-Source-Werkzeug Firmware Analysis and Comparison Tool (FACT). Mit Hilfe dieses Tools wurden Sicherheitsmängel entschlüsselt und aufgezeigt. Geprüfte wurde auf folgende Sicherheitsaspekte:

  • Wie viel Zeit ist seit dem letzten Firmware-Release vergangen?
  • Welche Version hat das unterliegende Betriebssystem-Kernel?
  • Sind Exploitschutz-Maßnahmen vorhanden?
  • Sind private Kryptoschlüssel im System vorhanden?
  • Gibt es voreingestellte Passwörter?

Das Ergebnis des Tests im Überblick

Erschreckend ist, dass keiner der getesteten Router für Privatnutzer frei von Schwachstellen ist. Zusammengefasst reichen die Schwachstellen der 127 Geräte von Passwörtern, die sich einfach entschlüsseln lassen, über fehlende Updates bis hin zu Sicherheitsmängeln, die bereits seit längerer Zeit bekannt sind und dennoch noch nicht behoben wurden. Die meisten Geräte (90 Prozent) verwenden keine neue Linuxversion als Betriebssystem, sondern immer noch Linux-Kenel 2.6. Diese Linuxversion wird schon seit einigen Jahren nicht mehr gepflegt. Darüber hinaus wurden bei 50 der getesteten Home-Router voreingestellte Passwörter festgestellt. In 16 Fällen konnten diese sogar sehr einfach geknackt werden. Der einzige Hersteller, welcher keine voreingestellten Passwörter verwendet, ist Asus. Dieser Sicherheitsaspekt ist besonders kritisch, denn wenn Besitzer das voreingestellte Passwort ihres Geräts nicht ändern, kann dieses ohne weiteres von Außenstehende übernommen werden. Dies gelingt zum Beispiel durch das Nachschlagen der Passwörter oder per automatisierter Firmware-Analyse. Besonders problematisch ist, wenn sich die Passwörter gar nicht ändern lassen, da sie fest eingestellt sind. „Die Auswertung hat ergeben, dass kein einziger Router ohne Fehler war. Manche waren sogar von Hunderten bekannter Schwachstellen betroffen. 46 Router hatten in den letzten zwölf Monaten kein Sicherheitsupdate erhalten“, so IT-Security-Experte und FKIE-Wissenschaftler Peter Weidenbach.

Wie haben die einzelnen Hersteller abgeschnitten?

AVM: Die Home-Router des deutschen Herstellers AVM haben im Vergleich mit Abstand am besten abgeschnitten. Der Test der Sicherheitsforscher zeigt, dass dieser Hersteller deutlich mehr Wert auf Sicherheitsaspekte legt als die anderen.
ASUS und Netgear: Die Geräte dieser beiden Hersteller liegen im Mittelfeld. In einigen Aspekten sind sie deutlich zuverlässiger als die Geräte der anderen Hersteller.
D-Link, Linksys, TP-Link und Zyxel: Die Router für Privatnutzer von diesen Herstellern schnitten insgesamt am schlechtesten ab. Sie weisen erhebliche Sicherheitsmängel auf.
„(…) die Vielzahl der aufgeführten Schwachstellen zeigt, dass die Hersteller noch viel mehr Anstrengungen unternehmen müssen, um die Geräte deutlich sicherer zu machen“, betont FKIE-Wissenschaftler Johannes vom Dorp.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
KI-Phone – Telekom präsentiert Smartphone-Konzept ganz ohne Apps

KI-Phone

Telekom präsentiert Smartphone-Konzept ganz ohne Apps

Smartphones ohne Apps könnten die Zukunft sein. Auf der weltweit größten Mobilfunkmesse stellte die Telekom jetzt ein KI-Telefonkonzept vor, das über einen KI-Copiloten verfügt. Der sogenannte „magenta Concierge“ kann Befehle App-übergreifend ausführen, wodurch keine verschiedenen Apps mehr notwendig wären. […]

Digitale Medizin: Sind Patienten bereit für den Online-Termin beim Zahnarzt?

Digitale Medizin

Sind Patienten bereit für den Online-Termin beim Zahnarzt?

Die Digitalisierung in der Medizin kann ein sensibles Thema sein, insbesondere wenn Patienten unmittelbar von den Veränderungen betroffen sind. Anstelle des traditionellen Zahnarztbesuchs wird zunehmend die Videosprechstunde eingeführt. Doch stellt sich die Frage, ob Patienten schon bereit sind für den Online-Termin beim Arzt. […]

Digital Services Act – EU-Regelwerk nun vollständig in Kraft getreten

Digital Services Act

EU-Regelwerk nun vollständig in Kraft getreten

Seit wenigen Tagen ist der Digital Services Act vollständig rechtsverbindlich geworden. Das bedeutet, dass jetzt auch „kleinere“ Onlinedienste wie eBay, Vinted, Kleinanzeigen und Co. dem EU-Regelwerk unterliegen. Ziel ist es, innerhalb der Europäischen Union ein sichereres Online-Umfeld zu schaffen. […]

Die neuen Flaggschiffe sind da – Samsung Galaxy S24, S24+ & S24 Ultra

Die neuen Flaggschiffe sind da

Samsung Galaxy S24, S24+ & S24 Ultra

Die neuen Flaggschiff-Modelle S24, S24+ und S24 Ultra des südkoreanischen Herstellers Samsung kommen mit zahlreichen neuen KI-Funktionen. Diese ermöglichen beispielsweise das Überbrücken von Sprachbarrieren bei Anrufen und Chats. […]

Digitale Spaltung – 1,7 Millionen Haushalte ohne schnelles Internet

Digitale Spaltung

1,7 Millionen Haushalte ohne schnelles Internet

Die meisten Haushalte in Deutschland sind mittlerweile mit einer Breitbandversorgung von mindestens 50 Mbit/s versorgt. Es gibt jedoch immer noch mehr als drei Millionen Menschen, denen der Zugang zu einem schnellen Internet verwehrt bleibt. Dies führt zu digitaler Ausgrenzung der Betroffenen. […]