Sicherheitsl\u00fccken sind so etwas wie der Albtraum jedes Technikliebhabers. Man denkt, man ist sicher und gesch\u00fctzt, und pl\u00f6tzlich kommt eine Meldung um die Ecke und sagt einem: „Hey, deine Daten sind nicht so sicher, wie du denkst!“ In diesem Fall betrifft es die Lancom-Router, bei denen eine Sicherheitsl\u00fccke entdeckt wurde, die es Angreifern erm\u00f6glicht, das Root-Passwort unbemerkt durch ein leeres Passwort zu ersetzen. Das ist wie ein Einbrecher, der heimlich den Schl\u00fcssel zu deinem Haus klaut und dann einfach die T\u00fcr aufschlie\u00dft.<\/p>\n
Die gute Nachricht ist, dass diese Sicherheitsl\u00fccke dank eines aufmerksamen Lesers entdeckt wurde. Es ist immer sch\u00f6n zu sehen, dass es Menschen gibt, die ein Auge auf solche Dinge haben und uns alle vor m\u00f6glichen Bedrohungen sch\u00fctzen wollen. In diesem Fall wurde festgestellt, dass der Windows-Setup-Assistent das Root-Passwort zur\u00fccksetzt, wenn ein anderer administrativer Nutzer mit der entsprechenden Software eine Konfigurations\u00e4nderung vornimmt. Das ist so, als ob du jemandem erlaubst, dein Passwort zu \u00e4ndern, nur weil er ein neues Profil f\u00fcr ein VPN einrichten m\u00f6chte. Klingt nicht gerade ideal, oder?<\/p>\n
Lancom hat angegeben, dass das Root-Passwort des Administrators nach Abschluss einer vollst\u00e4ndigen Konfiguration zur\u00fcckgesetzt und somit gel\u00f6scht wird, wenn ein weiterer Administrator-Account mit Supervisor-Berechtigung verwendet wird. Das kann in Unternehmen passieren, in denen Administratoren individuelle Zug\u00e4nge haben. Es betrifft Router-Firmware von LCOS Version 10.80 RU1 bis einschlie\u00dflich 10.80 RU3. Aber keine Sorge, in der neuen Version 10.80 RU4 wurde der Fehler behoben. \u00c4ltere Versionen sind laut Lancom nicht betroffen.<\/p>\n
Der Hersteller betont auch, dass selbst wenn der Zugriff f\u00fcr Protokolle aus dem WAN erlaubt ist, der Root-Zugang zum Router aus dem Internet nicht m\u00f6glich ist. Das ist beruhigend zu wissen. Es ist so, als ob die T\u00fcr zu deinem Haus zwar von au\u00dfen aus gesehen ist, aber niemand hineinkommen kann, wenn du sie nicht aufschlie\u00dft. Wenn ein Administrator mit leerem Passwort versucht, auf den Router zuzugreifen, wird der Zugriffsversuch mit „Access denied“ abgelehnt. Au\u00dferdem sind standardm\u00e4\u00dfig s\u00e4mtliche Protokolle f\u00fcr den Zugriff aus dem Internet deaktiviert.<\/p>\n
Falls du noch kein Firmware-Update durchf\u00fchren kannst, empfiehlt Lancom vor\u00fcbergehend zus\u00e4tzliche Administrator-Konten von den Ger\u00e4ten zu entfernen und stattdessen das Root-Konto zu verwenden. Eine alternative M\u00f6glichkeit besteht darin, ein Firmware-Downgrade auf LCOS 10.72 RU7 durchzuf\u00fchren, das nicht von der Sicherheitsl\u00fccke betroffen ist. Es ist jedoch wichtig, die Anweisungen von Lancom zu beachten. Also, wenn du einen Lancom-Router hast, solltest du sicherstellen, dass du die neueste Firmware-Version hast oder die empfohlenen Schritte befolgst, um dich zu sch\u00fctzen.<\/p>\n
Sicherheitsl\u00fccken sind nie sch\u00f6n, aber es ist wichtig, dass Hersteller schnell reagieren und L\u00f6sungen bereitstellen, um die Sicherheit ihrer Kunden zu gew\u00e4hrleisten. In diesem Fall hat Lancom schnell gehandelt und eine neue Version ihrer Firmware ver\u00f6ffentlicht. Hoffen wir, dass solche Vorf\u00e4lle in Zukunft seltener werden und unsere Technik uns sicher und gesch\u00fctzt h\u00e4lt.<\/p>\n
Schlagw\u00f6rter: Lancom + LCOS + LAN<\/p>\n","protected":false},"excerpt":{"rendered":"
Sicherheitsl\u00fccken sind so etwas wie der Albtraum jedes Technikliebhabers. Man denkt, man ist sicher und gesch\u00fctzt, und pl\u00f6tzlich kommt eine Meldung um die Ecke und sagt einem: „Hey, deine Daten sind nicht so sicher, wie du denkst!“ In diesem Fall betrifft es die Lancom-Router, bei denen eine Sicherheitsl\u00fccke entdeckt wurde,...<\/p>\n","protected":false},"author":4,"featured_media":6588,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-6589","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/6589","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6589"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/6589\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/6588"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6589"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6589"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6589"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}