[Jann Hendrik]

Es war eigentlich nur eine Frage der Zeit und der genauen Umsetzung. Angreifer haben eine Möglichkeit gefunden, wie sie die Einstellungen für die DNS-Server, die im DSL-Router hinterlegt sind, ändern.

Dabei gleicht das Angriffs-Scenario dem eines Trojaners. Man lässt das Pferd rein und in diesem Falle öffnet man es auch noch selbst um den Angreifer hinein zu lassen.

Bei dieser Angriffsart geschieht das so, dass eine Grußkarte verschickt wird. Die manipulierte Mail hat freundlicherweise dann einen link, der (bei default-Passwort) dann mal eben im Vorbeigehen die Einstellungen ändert.

Warum das ganze?

Ganz einfach. Ein vermeintlich sicherer Aufruf von dies-ist-die-homepage-meiner-hausbank.tld um online-banking nutzen zu können geht dank der geänderten DNS-Einstellungen dann auf eine andere Seite, die genauso aussieht und die korrekte Adresse hat - nur eine andere IP...

So geschehen in Mexiko, wo - wie es scheint - ein bestimmter Typ Router vermehrt verwendet wird - sich ein Angriff also lohnt.

Und so einfach ist es dann, an die Anmeldeinformationen zu kommen.


Quelle und Infos: golem.de


Abhilfe könnte so einfach sein.
Der Router-Hersteller muss lediglich ab Werk ein Passwort setzen, welches dann nicht mehr überall gleich ist, sondern individuell zum Gerät passt.
Somit würde ein solcher Angriff ins Leere rennen.

[Flor1an]

Oder der User sollte das Passwort vom Router ändern, wäre noch einfacher!

Ich muss gestehen ich hab ebenfalls kein Passwort im Router. Dies wird jetzt sofort geändert

[robo47]

Zitat von Jann Hendrik

Abhilfe könnte so einfach sein.
Der Router-Hersteller muss lediglich ab Werk ein Passwort setzen, welches dann nicht mehr überall gleich ist, sondern individuell zum Gerät passt.
Somit würde ein solcher Angriff ins Leere rennen.

Cookie-basierende Autologins reichen auch aus um eine solche Sicherheitslücke zu öffnen, da bringt einem dann auch das beste Passwort nichts.

[Jann Hendrik]

Nun, auch der cookie-auto-login muss ja nicht sein...

[WarrenFaith]

Ich hab ein wunderbares .htaccess Login. Sollte also halbwegs secure sein
Vom nicht-standard-Passwort mal ganz abgesehen