Cisco bestätigt Router-Hintertür

Anfang des Jahres hatte Entwickler Eloi Vanderbeken eine Hintertür in diversen Routern gefunden. Entdeckt hatte er es an Weihnachten, nachdem er versuchen wollte, ohne Zugriff auf das Web-Interface seinen Internet-Zugang einzurichten – ohne Passwort wohlgemerkt. Im Lauf der letzten Tage bestätigte sich diese Lücke auch bei Geräten, die in Deutschland verkauft wurden. Dies hat zur Folge, dass Passwörter für den Admin-Zugänge des Routers, des WLANs, des DSL-Zugang und Co bei betroffenen Geräten unter Umständen von Angreifern auslesbar sind.

Seit Jahren wird diese Lücke in Foren von den Benutzern immer wieder mal angesprochen, bislang hielten es weder Netgear noch Linksys für nötig, darauf zu reagieren. Cisco äußerte sich nun aber einmal zum Sachverhalt. Schnelle Workarounds zum Beheben dieser Angreifbarkeit gibt es derzeit leider nicht, man müsse warten, bis für die betroffenen Geräte ein Update auf den Markt gebracht wird. Cisco sieht sich für die eigenen Cisco-Geräte in der Pflicht, für Anfragen bezüglich Linksys solle man sich an das Security-Team von Belkin wenden, Anfang 2013 übernahm Belkin die Router-Sparte von Cisco. Für betroffene Cisco-Geräte, die wohl bei wenigen unserer Leser ihren Dienst verrichten, soll noch diesen Monat ein Update erscheinen.