Diese Woche wurde bekannt, dass einige Modelle der Reihe „Speedport“ von der Deutschen Telekom Sicherheitsprobleme haben.

Betroffen sind die Modelle W504V, W723V (Typ B) und W921V.

Durch die Sicherheitslücke ist es möglich, dass jemand Zugriff auf ein fremdes Netzwerk gelangen könnte und entweder versuchen auf die Daten in diesem Netz zuzugreifen, oder den Zugriff selbst als Internetzugang ohne Wissen des Anschlussinhabers nutzen.

Schuld daran ist eine Funktion namens „WPS“.  Damit ist es möglich eine Verbindung anhand eines Knopfdrucks oder einer PIN mit dem Router zu erstellen, und dabei das kompliziertere Verfahren mit WPA-Schlüssel zu umgehen.  Leider scheint es so zu sein, dass die betroffenen Speedports hier auch ein „Standard PIN“ akzeptieren, auch wenn diese Möglichkeit gar nicht in der Verwaltung aktiviert ist.

In den Modellen W504V und W723V reicht es die WPS-Funktion auszuschalten, um die Lücke erst einmal zu schließen.  Das ist dann auch nicht so gravierend, so lange man keine neue Geräte verbinden möchte.  Ich glaube, ich habe noch nie mit WPS ein Endgerät mit einem Funknetz verbunden!

Kritischer ist es beim Modell W921V.  Hier reicht das Ausschalten der WPS-Funktion nicht, so dass die einzige Möglichkeit im Moment hier sicher zu sein ist es, das WLAN-Signal abzuschalten.  Und das kann durchaus Konsequenzen haben für jemanden, der auf seine Internetverbindung angewiesen ist.

Die Telekom soll im Moment mit dem Gerätehersteller an einem Update für die Geräte arbeiten und sofern die entsprechende Funktion im Speedport aktiviert ist, wird das Update automatisch installiert.  Sonst muss man das selbst vom Computer aus machen.

Die Schritte zur Deaktivierung der WPS Funktion und weitere Informationen findet man übrigens bei der Telekom auf einer dazu eingerichteten Seite.

Außerdem empfiehlt die Telekom, dass man das WLAN-Kennwort (also WPA Schlüssel) ändert, falls es jemandem bereits gelungen ist Zugriff über WPS zu bekommen, um die Verbindung zurückzusetzen.

So sinnvoll das sein mag, müssen Sie dann das neue Kennwort überall austauschen, also in Laptops, Smartphones, WLAN Drucker usw.

Falls Sie dazu fragen haben, können Sie uns gerne eine Nachricht schicken oder ein Kommentar hier hinterlassen.