Categories: Netzwerke

Hacker nutzen bekannte Schwachstelle in Millionen von Routern aus

Hacker haben angefangen, eine kritische Sicherheitslücke in Routern auszunutzen, die auf der Firmware Arcadyan basieren. Davon betroffen sind Geräte verschiedener Hersteller und Internet Service Provider, darunter Asus, Buffalo sowie die Deutsche Telekom, O2 und Vodafone.

Die Schwachstelle es erlaubt, die Authentifizierung eines Routers zu umgehen. Wie BleepingComputer berichtet, wird sie seit Ende vergangener Woche benutzt, um die Malware des Mirai-Botnets einzuschleusen und die Kontrolle über ungepatchte Router zu übernehmen.

Bei der Lücke mit der Kennung CVE-2021-20090 handelt es sich um eine Path-Traversal-Anfälligkeit mit einer Bewertung von 9,9 Punkten im zehnstufigen Common Vulnerability Scoring System (CVSS). Entdeckt wurde sich bereits am 26. April vom Sicherheitsanbieter Tenable. Am 3. August machten die Forscher zudem Beispielcode für einen Exploit öffentlich.

Kurz darauf entdeckten dem Bericht zufolge Forscher von Juniper Threat Labs Angriffe auf die fragliche Schwachstelle. Angesichts der Vielzahl der betroffenen Gerätehersteller und Modelle gehen die Forscher davon aus, dass mehrere Millionen Geräte angreifbar sind.

“Diese Schwachstelle in der Firmware von Arcadyan besteht seit mindestens zehn Jahren und hat daher ihren Weg durch die Lieferkette in mindestens 20 Modelle von 17 verschiedenen Herstellern gefunden, was in einem von Tenable veröffentlichten Whitepaper behandelt wird”, erklärte Evan Grant, Tenable Staff Research Engineer. Juniper Threat Labs geht davon, dass die Attacken sehr erfolgreich sein werden, da viele Nutzer nicht wüssten, dass ihre Geräte unsicher seien.

Hierzulande sind mindestens mehrere Router von O2, Vodafone und der Deutschen Telekom betroffen, darunter die Modelle O2 HomeBox 6441, Vodafone EasyBox 904, 903 und 802 sowie Telekom Speedport Smart 3. Laut Vodafone-Website liegt vor allem für die EasyBox 904 xDSL kein Firmwareupdate vor. EasyBox 903 und 802 sollten indes nicht angreifbar sein. Besitzer eines Speedport Smart 3 sollten das im Juni veröffentlichte Firmwareupdate schnellstmöglich installieren – falls noch nicht geschehen. Die HomeBox 6441 von O2 ist laut den Forscher angreifbar, falls die Firmwareversion 1.01.36 installiert ist.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

EU Cyber Resilience Act Compliance: Leitfaden für IoT-Hersteller, Importeure und Distributoren

Kostenloser Leitfaden von Onekey erklärt gesetzliche Verpflichtungen und hilft, mögliche Risiken und Bußgelder zu vermeiden.

4 Stunden ago

Microsoft räumt weitere Störung von Outlook.com ein

Betroffen ist in erster Linie die Region Nordamerika. Nutzer können Nachrichten weder versenden, noch empfangen.…

9 Stunden ago

Die wahren Gefahren für die Weltwirtschaft

Wirtschaftsschule BSBI untersucht die dominierenden Risiken in den Berichten des Weltwirtschaftsforums der letzten 15 Jahre.

10 Stunden ago

Auch Dell kündigt Stellenabbau an

Die Kündigungswelle betrifft 6600 Mitarbeiter. Dell begründet den Schritt mit einer "ungewissen Zukunft".

2 Tagen ago

Transparenz beim Wasserverbrauch von Rechenzentren

Betreiber von Rechenzentren müssen tatsächlichen Wasserverbrauch angeben, sagt Tom Kingham von CyrusOne.

2 Tagen ago

Online-Händler “Das Kostümland” optimiert E-Commerce-Lager

Barcodegestützte Lager-Prozesse reduzieren Arbeitsaufwand in der Kommissionierung, beim Verpacken und beim Versand.

2 Tagen ago