Sicherheitslücke bei UPC: Standardisierte Passwörter können gehackt werden

UPC warnt vor einer Sicherheitslücke.
UPC warnt vor einer Sicherheitslücke. - © APA
Zwar kam es bisher zu keinem Missbrauch, dennoch werden UPC-Kunden gewarnt: Mit einem Webseiten-Tool können standardisierte UPC-Passwörter von WLAN-Routern ganz einfach geknackt werden, wie mehrere Medien berichteten. Dadurch sei es möglich, sich in ein WLAN-Netz einzuloggen, erläuterte Otmar Lendl von der Sicherheitsplattform CERT (Computer Emergency Response Team).

Diese Passwörter bestehen aus einer Seriennummer, die vom Hersteller des Routers mithilfe eines automatisierten Algorithmus erstellt wird. Das Problem ist, dass das Passwort wiederum mit dem Service Set Identifier (SSID) korreliert. Das ist der Name des WLAN-Netzes, der nach außen sichtbar ist. Der Niederländer Peter Geissler hat das sogenannte UPC Recovery Tool Ende vergangenen Jahres ins Netz gestellt. Wer dort den SSID eingibt, bekommt mögliche Passwort-Kombinationen ausgespuckt.

Liebe Community, wir informieren zurzeit unsere Kunden, dass das werkseitige Standardpasswort des WLAN-Netzes mö…

Posted by UPC Austria on Mittwoch, 13. Januar 2016

Potenzielle Sicherheitslücke bei UPC

Wie viele Router diese potenzielle Lücke aufweisen, konnte Sarah Nettel, Sprecherin von UPC, gegenüber der APA nicht sagen. “Es wird derzeit analysiert, welche Modems betroffen sind. Klar ist bis jetzt, dass es sich nicht um alle Geräte handelt”, sagte Nettel. Dass nur Modems des Herstellers Technicolor betroffen sind, wie einige Medien berichteten, bestätigte die Sprecherin ebenfalls nicht – es könnten auch weitere Modelle sein. Von einem Missbrauch ist Nettel bisher nichts bekannt, sagte sie.

Schuld sei jedenfalls nicht UPC, sondern der Hersteller des Modems, sagte Lendl, Teamleiter von der Sicherheitsplattform CERT. Auf die standardisierten Passwörter habe UPC wenig Einfluss, und da das Problem beim Hersteller liege, könnte das Problem auch noch andere Anbieter in Österreich betreffen, wenn sie diese Geräte vertreiben.

Pwasswörter ändern

UPC rät seinen Kunden, unbedingt das standardisierte Passwort zu ändern, dann kann nichts mehr passieren. Lendl rät zudem auch den SSID, also den Namen des Netzes, zu ändern.

Schafft es ein Hacker, sich in ein fremdes WLAN einzuloggen, kann dieser nicht nur Internet und TV mitbenutzen. Laut Lendl könnte er einige gefährliche Dinge anrichten. “Loggt sich der Hacker mit dem WLAN-Passwort ein, ist er im lokalen Netz. Damit hat er lokalen Zugriff und potenziell auch auf persönliche Daten. Man könnte zusätzlich den Webseiten-Verkehr nach außen manipulieren, womit einige gefährliche Dinge möglich wären”, warnte Lendl. Ein Angreifer könnte so auch die virtuelle Identität des WLAN-Besitzers übernehmen.

Wenn man kein WLAN braucht, rät Lendl, dieses abzudrehen. Zusätzlich sei es wichtig, etwa das Windows-Update regelmäßig durchzuführen, ansonsten sei der PC ohnehin nicht sicher. Die UPC Sprecherin bezeichnete die Bereitstellung des Tools als strafbare Handlung. Ob es rechtliche Folgen geben wird, war noch offen.

(APA)

Leserreporter
Bild an VOL.AT schicken


0Kommentare

Herzlichen Dank für Ihren Kommentar - dieser wird nach einer Prüfung von uns freigeschaltet. Beachten Sie, dass dies gerade an Wochenenden etwas länger dauern kann. Kommentare von registrierten Usern werden sofort freigeschaltet - hier registrieren!

noch 1000 Zeichen