К владельцам Telekom-Router Speedport W 921V, WLAN-Hintertuer in Telekom-Routern

    Цитата


    Der Telekom-Router Speedport W 921V erlaubt jedem eine Verbindung zum WLAN, der eine triviale PIN kennt. Das funktioniert selbst dann, wenn die dafür genutzte Funktion "WPS PIN" in der Konfiguration scheinbar deaktiviert wurde. Derzeit gibt es nur einen Schutz: Das WLAN komplett abschalten.


    Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.

    NULL

    Цитата

    Ein Eindringling muss sich gar nicht die Mühe machen, die PIN zu knacken, weil bei allen W921V dieselbe triviale PIN funktioniert – auch wenn der Router-Eigner eine andere eingetragen hat.


    Ein Angreifer, der die Standard-PIN im Internet findet und ein wenig technische Erfahrung mitbringt, kommt so ohne Weiteres in das WLAN des Speedport W 921 V.


    Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.


    Цитата

    1. Ob im Routermenü des Speedport W921V bei WPS die Push-Button-Methode oder die PIN-Methode eingestellt ist spielt keine Rolle.
    2. Einen WPS-fähigen USB-Wlan-Stick nehmen (zB. TP-Link WN821N).
    3. Im dazugehörigen Tool die PIN 12345670 eingeben.
    4. Nach 2 Sekunden ist die WPA-2 Verschlüsselung ausgehebelt und der Wlan-Schlüssel an den Client übermittelt. Dem freien Zugang zum Internet bzw. Netzwerk steht nichts mehr im Wege.
    So einfach ist das! Dank Default-Pin im Router mit den Firmwareversionen 1.44 und 1.16!

    Сообщение было отредактировано 1 раз, последнее редактирование пользователем vita ().

    Цитата

    Sicherheitsleck in Telekom-Routern: Weitere Modelle betroffen


    Цитата

    ...Die Telekom bestätigt, dass auch ihre Router-Modelle Speedport W 504V und Speedport W 723V (Typ B) beim WLAN dieselbe Sicherheitslücke aufweisen wie der Speedport W 921V; sie gewähren den Zugang ebenfalls per WPS mit einer trivialen PIN.
    Alle drei Modelle bezieht die Telekom vom Zulieferer Arcadyan.


    Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.
    Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.

    NULL

    Сообщение было отредактировано 1 раз, последнее редактирование пользователем Gordon Freeman ().

    Цитата


    Mit der Veröffentlichung einer neuen Firmware für den Speedport-Router W 504V schließt die Telekom auch beim letzten, von der WLAN-Lücke betroffenen Router die Hintertür für ungebetene WLAN-Gäste. Mehr…


    Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу.

    NULL