Millionen Router in Gefahr

[BlackIceDefender]

Der Artikel auf Tec Channel ist interessant. Die indirekte bedrohung ist allerdings sehr indirekt und hypothetisch, ausser man loescht nie sein browsercache und entfernt die cookies nie.

zudem kreist der artikel stark um die unsaeglichen fritz! produkte und wie die AVM schon schwer an dieser seit jahren bekannte potentielle bedrohung arbeite. der nachweis bei den zyxel produkten wird nicht erbracht. oder dass zyxel und cisco und andere das problem geloest haben.

 

[maedi100]

wirklich ein sehr interessanter Artikel, aber so etwas habe ich schon früher einmal gehört wegen Konfigurationsänderung.

CSRF für die Signatur

<IMG>http://www.pctipp.ch/index.cfm?logout</IMG>

Leider loggt es einem nicht direkt vom Forum ab. Habe den Link auch entschärft, ich will ja niemanden zu soetwas anstiften. Aber das gemeine ist, dass dies so gar nicht auffällt...

 

[pagefault]

... aber so etwas habe ich schon früher einmal gehört wegen Konfigurationsänderung.

ja, wenn UPNP auf dem Router aktiviert ist, gibts da auch einen möglichen "Angriff von innen":
http://www.heise.de/security/Erste-aktive-Angriffe-auf-DSL-Router-Update--/news/meldung/102281

 

[coceira]

ein netzwerker der sein zeugs (netzwerk) von innen nicht genauso schuetzt wie er das von aussen tut gehoert sowieso gevierteilt, der groesste teil der "hacker" sitzt im netz selbst - soweit zu firmen

privaten bleibt nichts anderes uebrig, als regelmaessig ihr system zu ueberpruefen, wenn man den haustuerschluessel immer unter den selben teppich legt muss man damit rechnen, dass mal jemand die tuer damit oeffnet.

 

[X5-599]

Da bin ich doch froh bei Cablecom zu sein.
Da habe ich kein DSL Modem.


Schön dass man hier nun gegen DSL Reklamiert und nicht über Cablecom. Cablecom lebe hoch

 

[maedi100]

Da bin ich doch froh bei Cablecom zu sein.
Da habe ich kein DSL Modem.


Schön dass man hier nun gegen DSL Reklamiert und nicht über Cablecom. Cablecom lebe hoch

Ja, aber wenn du deinen PC direkt ans Modem hängst, muss er ja gar nicht erst die Routerhürde überwinden.
Und das mit internen Webseiten funktioniert bei jedem anschluss.