DedenNet e. V.

Aus aktuellem Anlass wird allen Nutzern des Speedport W921V, W504V und W723V (Typ B) mit aktivem WLAN empfohlen, dieses zu deaktivieren. Die Sicherheitsproblematik ist wie folgt gegeben:

Entgegen den angezeigten Einstellungen ist das WLAN jederzeit mit WPS per PIN zugänglich. Und noch schlimmer: Ein Eindringling muss sich gar nicht die Mühe machen, die PIN zu knacken, weil bei allen W921V dieselbe triviale PIN funktioniert – auch wenn der Router-Eigner eine andere eingetragen hat.

… Da der Router auch beim Ändern der WPS-Konfiguration diese Hintertür nicht schließt, hilft derzeit nur eins: Das WLAN ganz abschalten. 

Quellen
www.heise.de – WLAN-Hintertür in Telekom-Routern
www.heise.de – WLAN-Luecke – Weitere Speedport Modelle betroffen

UPDATE 03.05.2012

Ein Firmwareupdate für den W921V wurde zur Verfügung gestellt, welches das Problem beheben soll.

Laut Telekom soll die bereinigte Firmware automatisch per TR-069 an die Router verteilt werden. Das klappt allerdings nur auf solchen Geräten, auf denen der Router-Eigner das automatische Update in der Router-Konfiguration nicht deaktiviert hat. Anleitung und Firmware für das manuelle Update stehen auf den Support-Webseiten der Telekom zum Download bereit.

Quelle: Telekom schließt WLAN-Hintertür bei ersten Speedport-Router

Downloadseite der neuen Firmware für den W921V

Momentan wird eine ältere kritische Sicherheitslücke in Java im großen Stil ausgenutzt. Daher ist es umso wichtiger, diese Software auf dem aktuellsten Stand zu halten, sofern man sie installiert hat. Der Hersteller Oracle bietet einen schnellen Test an, um die installierte Version auf Aktualität zu überprüfen. Der Test dauert nicht allzu lange und sollte von jedem durchgeführt werden, der sich nicht sicher ist, ob er die aktuellste Version benutzt.

Link: Java Version – Testseite 

Das Bundesamt für Sicherheit in der Informationstechnik  (kurz: BSI) hat eine Sammlung von Empfehlungen zur Konfiguration von Windows PCs herausgegeben. Diese findet ihr hier als PDF . Dabei werden als Grundpfeiler folgende Aspekte genannt:

• Antiviren-Software (auch kostenlose!)
• Backups
• Sicherheitsaktualisierungen
• ein alternativer Browser
• ein stetiges gesundes Misstrauen

Ich lege die Lektüre jedem ans Herz, dem es ernst ist mit der Absicherung seines PCs und der sich vielleicht unsicher ist. Auf Fragen zu den Empfehlungen des BSI und Hilfestellungen bei der Umsetzung der Aspekte bieten gehen wir wie immer unter kostenlos und unverbindlich ein.

Die Deutsche Telekom hat den UMTS Sendeturm in Dedenhausen in Betrieb genommen. Mobilfunknutzer des D1-Netzes sollten somit einen deutlich besseren Empfang haben. Erste Rückmeldungen zeigten, dass die Empfangsqualität deutlich gesteigert wurde. Es wurde berichtet, dass der allgemeine Empfang des Signals von “2 von 5″ auf “5 von 5″ Balken hoch ging und konstant sehr gut war. Insofern lohnt sich der Blick auf einen der D1-Mobilfunkanbieter wie z.B. T-Mobile oder Congstar, wenn man auf der Suche nach einem gutem Empfang auch für zu Hause ist. Die Erfahrungen zeigen, dass die anderen Netze (D2, O2 und Eplus) hier leider eher schlecht als recht verfügbar sind.