Huawei-Router können von außen übernommen werden
Forscher aus St. Pölten spüren kritische Sicherheitslücke auf - Problem mit früherem Update nur unzureichend geschlossenIn den vergangenen Monaten sind Router zunehmend in den Fokus von Sicherheitsexperten gelangt. Die Kombination aus üblicherweise eher seltenen Updates mit einer zentralere Rolle für den Netzwerkverkehr machen solche Geräte zu einem lohnenden Ziel für Angreifer. Entsprechend ist derzeit eine starke Häufung von Berichten über Sicherheitsprobleme bei Routern zu beobachten.
Warnung
Die neueste Warnung kommt dabei aus der niederösterreichischen Landeshauptstadt St. Pölten. Forscher der dort ansässigen Fachhochschule haben gleich fünf Sicherheitslücken im LTE-Router b593 von Huawei entdeckt..
Übernahme
Die Modelle b593u-12 und b593s-22 können durch diese Programmierfehler von außen übernommen werden. Infolge ist es möglich einzelne Verbindungen gezielt auf anderer Seiten umzubiegen - etwa für Phishing-Attacken - oder auch gleich ganz den Netzzugang zu deaktivieren. Zudem kann Code eingeschmuggelt und zur Ausführung gebracht werden.
Wiederauferstehung
Für Huawei besonders peinlich: Eine der Lücken hätte eigentlich schon mit einem früheren Update geschlossen werden sollen, offenbar hat man aber bei dessen Implementation gepatzt. Mit einem angepassten Exploit-Code kann die betreffende Lücke weiterhin ausgenutzt werden, so Manfred Ruzicka, Research Assistant am Institut für IT-Sicherheitsforschung der FH St. Pölten.
Quelle: derstandard.at
Update:
In Zusammenarbeit mit Huawei haben deutsche und österreichische Provider mittlerweile damit begonnen eine neue Softwareversion auszuliefern. Ein Update ist angesichts der Schwere der Sicherheitslücken dringend angeraten.
Kurze URL:
Das könnte Dich auch interessieren:
Huawei und Orangepi verschweigen die Informationen zur CPU des Kungpeng Pro. Es handelt sich wohl um eine ARM-Eigenentwicklung.
Huawei verliert weitere Lizenzen, die Käufe von bestimmten Intel- und Qualcomm-Chips ermöglicht haben. China sieht "wirtschaftliche Nötigung".
Ähnliche News:
Huawei soll im September einen M3-Konkurrenten haben
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Termin für US-Strafprozess gegen Huawei steht fest
Huawei patentiert 5-nm-Prozess mit einfachen Maschinen
Intel darf weiter Chips an Huawei liefern
Huawei arbeitet an Festplatten-Alternative
Huawei beendet deutsche Patentstreitigkeiten mit Amazon
Taishan V120: Huaweis neuer Server-Prozessor auf Zen-3-Niveau
Huawei drosselt Smartphone-Fertigung zugunsten von KI-Chips
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Termin für US-Strafprozess gegen Huawei steht fest
Huawei patentiert 5-nm-Prozess mit einfachen Maschinen
Intel darf weiter Chips an Huawei liefern
Huawei arbeitet an Festplatten-Alternative
Huawei beendet deutsche Patentstreitigkeiten mit Amazon
Taishan V120: Huaweis neuer Server-Prozessor auf Zen-3-Niveau
Huawei drosselt Smartphone-Fertigung zugunsten von KI-Chips
Weitere News:
aleX fotografiert: Schnecken und einen Hasen
HVO100: Klimaschonender Diesel geht in Deutschland an den Start
Gaming-Router Archer C5400X von TP-Link anfällig für Schadcodeausführung
Die RTX 5090 soll zum Titan-Ersatz werden
Update entfernt Cortana-App und WordPad App, die seit 30 Jahren Teil von Windows war
EU-Pläne: Bestellen auf Temu und Shein soll ab 2025 teurer werden
Neues Material ist lichtdurchlässiger als Glas, aber nicht durchsichtig
Copilot-Plus-PC: Microsoft Recall läuft auch ohne NPU
Cyberangriff kostet Kyivstar bisher rund 83 Millionen Euro
MSI zeigt Desktop-Mainboard mit CAMM2
HVO100: Klimaschonender Diesel geht in Deutschland an den Start
Gaming-Router Archer C5400X von TP-Link anfällig für Schadcodeausführung
Die RTX 5090 soll zum Titan-Ersatz werden
Update entfernt Cortana-App und WordPad App, die seit 30 Jahren Teil von Windows war
EU-Pläne: Bestellen auf Temu und Shein soll ab 2025 teurer werden
Neues Material ist lichtdurchlässiger als Glas, aber nicht durchsichtig
Copilot-Plus-PC: Microsoft Recall läuft auch ohne NPU
Cyberangriff kostet Kyivstar bisher rund 83 Millionen Euro
MSI zeigt Desktop-Mainboard mit CAMM2
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024