WCM Forum - Botnetz befällt Router mit offener Software DD-WRT

WCM Forum (http://www.wcm.at/forum/index.php)

- IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)

- - Botnetz befällt Router mit offener Software DD-WRT (http://www.wcm.at/forum/showthread.php?t=246883)

Botnetz befällt Router mit offener Software DD-WRT

Zitat:

Mit Hilfe einer vier Jahre alten Sicherheitslücke in DD-WRT konnten Angreifer tausende Router mit einer Schadsoftware befallen.

Kriminelle haben einem Medienbericht zufolge heimlich und unbemerkt WLAN-Router befallen und massenhaft Nutzerdaten ausgespäht. Wie die Fachzeitschrift „c't“ in ihrer aktuellen Ausgabe berichtet, seien dadurch vertrauliche Daten der Nutzer aus allen Geräten, die sich in den jeweiligen Netzen bewegten, heimlich übertragen worden. Der oder die Täter nutzten demnach dabei eine vermutlich rund vier Jahre alte Schwachstelle aus. Die Schnüffelsoftware sei inzwischen mit Hilfe des Landeskriminalamts Niedersachsen vom Netz genommen worden.
Anwaltskanzlei ausgespäht

„Insgesamt fanden wir Tausende IP-Adressen, das LKA konnte darunter etwa 30 deutsche Opfer identifizieren und schriftlich warnen“, schreibt Ronald Eikenberg. So seien etwa aus einer Anwaltskanzlei die Mail-Zugangsdaten aller Juristen abgegriffen worden. „Wir wissen aber nicht, ob es nicht noch viele weitere Opfer gibt“, sagte Eikenberg der dpa.

Bislang sei dieses Angriffszenario nur theoretisch denkbar gewesen, heißt es. Das nun gefundene Botnet „Linux/Flasher.A“ ist demnach das erste seiner Art. Er greift einen auf der freien Software Linux basierenden Software-Bestandteil an, der als Betriebssystem in zahlreichen gängigen Routern eingesetzt wird (DD-WRT).

Die Sicherheitslücke sei zwar schon seit Jahren bekanntgewesen und längst geschlossen worden. Problematisch sei aber, dass die betroffenen Router nicht automatisch auf sich aufmerksam machen, sobald eine neue Software-Version zur Installation bereitstehe. Deshalb würden nur wenige Nutzer ihre Geräte selten oder gar nicht aktualisieren - „mit der Folge, dass Sicherheitslücken über Jahre hin unbehandelt bleiben“.
Unklare Situation

Das Botnetz übermittelte nach der Infektion auch die jeweilige IP-Adresse sowie das Land, in dem das sich Netz befindet. Später seien diese Daten in die Benennung der Beute-Dateien eingeflossen.
Auch wenn das Botnetz zunächst unschädlich gemacht wurde, gibt es keine Entwarnung. „Es ist nicht sicher, ob nicht noch weitere Botnetze aktiv sind“, sagte Eikenberg. „Uns sind im Moment keine bekannt, aber das heißt nicht, dass es sie nicht gibt. Das ist vermutlich nur der Anfang.“ Die „c't“ gibt in ihrem Heft und bei dem Branchendienst „heise online“ eine Anleitung, wie sich ein Befall erkennen und sich der Router absichern lässt.

Quelle: http://futurezone.at/produkte/botnet...wrt/28.002.998

...und jetzt sag noch einer, Linux wäre sicher - MUAHAHA :lol::lol::lol:
So - Ironie off - die Macher von DD-WRT sind wirklich ein seltsamer Haufen.
Ich hab mal versucht, für den doch sehr beliebten WRT160NL eine "halbwegs" aktuelle DD-WRT FW zu finden... Vergeblich!!! ...da darf man sich dann nicht wundern ;)

Na ja linux und die "groß-mächtige Community" halt! 1,82% Marktanteil im Desktopbereich- und alles Eigenbrötler die vor ihrem Computer sitzen und nicht gestört werden wollen.
Nein - keine Ironie -Erfahrung!

Und noch immer verwunderlich, daß Linux noch lebt, wurde aber schon mehrfach behandelt, z.B. da Ist linux wirklich so OUT? und da. Ich bin umgestiegen!

Zitat:

Im aktuellen Fall haben die Eindringlinge wahrscheinlich eine bereits seit dem Jahr 2009 bekannte Schwachstelle ausgenutzt, die laut den DD-WRT-Entwicklern kurz nach dem Entdecken geschlossen wurde.

http://www.heise.de/ct/artikel/Aufst...r-1960334.html

eine bessere Update-Funktion wäre hilfreich und wünschenswert, die Community hat aber reagiert und die Lücke schnell geschlossen

allerdings das Updates NICHT installiert werden, ist nicht nur bei Router ein Problem

@ZoneDiver
Habe vor knapp einem Jahr mir einen Linksys E4200 V1 wegen ddwrt besorgt. Nach kurzem ddwrt-Test bin ich zurück auf orig. FW.
Die Router sprießen wie die Schwammerl auf den Markt, da kommen die ddwrt-Entwickler imho einfach nicht nach. *seufz*

Hai,

@zonediver: guckst du da:

ftp://dd-wrt.com/others/eko/BrainSla...4-2013-r22118/

lg

Hai,

Und zur Diskussion über Linux möchte ich nur sagen:
Jedes Os ist nur so gut wie der User der davor sitzt und sich mit dem Os auseinandersetzt.
Siehe Signatur und weiters, ich habe hauptsächlich mit 3 Betreibssystemen zu tun:
primär Linux im Serverbereich, Windows im Server und Clientbereich und Mac OS X.
Jedes hat seine Vor- und Nachteile.

lg

@superuser: Danke für den Link - ich hab's mittler Weile aber aufgegeben und die original-SW zurückgespielt - trotzdem danke :bier: