Huawei-Router können von außen übernommen werden
04. Juni 2014, 21:15 | 0 KommentareForscher aus St. Pölten spüren kritische Sicherheitslücke auf - Problem mit früherem Update nur unzureichend geschlossen
In den vergangenen Monaten sind Router zunehmend in den Fokus von Sicherheitsexperten gelangt. Die Kombination aus üblicherweise eher seltenen Updates mit einer zentralere Rolle für den Netzwerkverkehr machen solche Geräte zu einem lohnenden Ziel für Angreifer. Entsprechend ist derzeit eine starke Häufung von Berichten über Sicherheitsprobleme bei Routern zu beobachten.
Warnung
Die neueste Warnung kommt dabei aus der niederösterreichischen Landeshauptstadt St. Pölten. Forscher der dort ansässigen Fachhochschule haben gleich fünf Sicherheitslücken im LTE-Router b593 von Huawei entdeckt..
Übernahme
Die Modelle b593u-12 und b593s-22 können durch diese Programmierfehler von außen übernommen werden. Infolge ist es möglich einzelne Verbindungen gezielt auf anderer Seiten umzubiegen - etwa für Phishing-Attacken - oder auch gleich ganz den Netzzugang zu deaktivieren. Zudem kann Code eingeschmuggelt und zur Ausführung gebracht werden.
Wiederauferstehung
Für Huawei besonders peinlich: Eine der Lücken hätte eigentlich schon mit einem früheren Update geschlossen werden sollen, offenbar hat man aber bei dessen Implementation gepatzt. Mit einem angepassten Exploit-Code kann die betreffende Lücke weiterhin ausgenutzt werden, so Manfred Ruzicka, Research Assistant am Institut für IT-Sicherheitsforschung der FH St. Pölten.
Quelle: derstandard.at
Update:
In Zusammenarbeit mit Huawei haben deutsche und österreichische Provider mittlerweile damit begonnen eine neue Softwareversion auszuliefern. Ein Update ist angesichts der Schwere der Sicherheitslücken dringend angeraten.
Kurze URL:
Das könnte Dich auch interessieren:
Das Huawei Mate XT ist ein innovatives Smartphone mit einem dreifach faltbaren Display.
Die nächste Generation von Harmony OS soll auf einer komplett neuen Basis laufen. Diese soll effizienter sein und wirbt mit KI-Features, aber ohne Unterstützung für Android-Apps
Ähnliche News:
Umstieg auf Huaweis KI-Chips in China verzögert sich
Deutsches BSI: Prüfung der Sicherheit von Huawei bleibt ein Staatsgeheimnis
Huawei könnte bald unabhängig von westlichen Chips sein
Huawei errichtet Public Cloud für Westafrika
Kungpeng Pro: Orangepi bringt Bastelrechner mit mysteriöser Huawei-CPU
US-Regierung will Huawei an weiteren Chipkäufen hindern
Huawei soll im September einen M3-Konkurrenten haben
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Termin für US-Strafprozess gegen Huawei steht fest
Deutsches BSI: Prüfung der Sicherheit von Huawei bleibt ein Staatsgeheimnis
Huawei könnte bald unabhängig von westlichen Chips sein
Huawei errichtet Public Cloud für Westafrika
Kungpeng Pro: Orangepi bringt Bastelrechner mit mysteriöser Huawei-CPU
US-Regierung will Huawei an weiteren Chipkäufen hindern
Huawei soll im September einen M3-Konkurrenten haben
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Termin für US-Strafprozess gegen Huawei steht fest
Weitere News:
Elektromobilität: In fünf Jahren könnten Festkörperakkus weit verbreitet sein
Leck in russischem Modul stellt Risiko für die ISS dar
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
Meta muss 91 Millionen Euro Strafe zahlen
Seti: Hoher Energieverbrauch kann Zivilisationen auslöschen
Blizzard arbeitet angeblich an neuem Starcraft-Projekt
Intel lehnt Übernahmeversuch von ARM umgehend ab
NVIDIA Blackwell-Grafikkarten: Daten zu RTX 5080 und 5090 geleakt
iFixit: iPhone 16 bekommt wegen Elektro-Klebstoffs besseren Score
Leck in russischem Modul stellt Risiko für die ISS dar
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
DHL: Leipziger Paketbrand deutet auf russische Sabotage hin
Meta muss 91 Millionen Euro Strafe zahlen
Seti: Hoher Energieverbrauch kann Zivilisationen auslöschen
Blizzard arbeitet angeblich an neuem Starcraft-Projekt
Intel lehnt Übernahmeversuch von ARM umgehend ab
NVIDIA Blackwell-Grafikkarten: Daten zu RTX 5080 und 5090 geleakt
iFixit: iPhone 16 bekommt wegen Elektro-Klebstoffs besseren Score
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024