Hacker-Angriffe auf Router

Kriminelle haben es auf die DSL-Router bei Privatnutzern abgesehen.
So kann der Angreifer den PC des Anwenders auf beliebige Websites umleiten.

Manipulierte Websites können mit einer Technik namens Cross Site Request Forgery auf den DSL-Router zugreifen
und dort den Eintrag für den DNS-Server ändern (Domain Name System).
Die Folge: Der Angreifer kann den PC des Anwenders auf beliebige Websites umleiten - etwa auf eine vorgebliche
Bank-Site, die die Log-in-Daten stiehlt.
Dieser Trick setzt allerdings voraus, dass der Router mit dem werkseitigen Standardpasswort läuft.
Ein weiterer Schwachpunkt ist die UPnP-Fähigkeit von vielen DSL-Routern (Universal Plug and Play).
Flash-Dateien (Filme) können DSL-Router von Privatanwendern manipulieren, indem sie wiederum den DNS-Server verändern.
Dabei benötigt der Angreifer kein Kennwort für den DSL-Router.
Es genügt, dass der Anwender auf eine Website mit einer manipulierten Flash-Datei gelockt wurde und ein veraltetes
Flash-Plug-in im Browser laufen hat.
Weitere Infos im Gnucitizen-Blog http://www.gnucitizen.org/blog/hacking-the-interwebs/

 

Wer das Standardpasswort beim DSL Router lässt, dann noch Zugriff von außen erlaubt (wie es bei vielen Routern der 500er Serie der Telekom war, da waren die standardmäßig mit dem Standardpasswort von außen konfigurierbar :wacko: ) hat sowieso etwas nicht verstanden. In den Anleitungen zu den Routern die mir bisher in die Hände fielen stand immer, dass man das PW ändern soll, aus Sicherheitsgründen sehr ratsam. Manches Webinterface von einem Router weißt sogar aufdringlich und notorisch darauf hin.
Aber es gibt offensichtlich immer ein paar Dumme, die dann auch noch rumheulen, wenn es sie erwischt hat und irgendwer virtuell eingebrochen ist.

 

Tja, das Passwort zu änder war gleich das allererste was ich damals gemacht habe.

 

Kann mir jemand verraten, wie man dieses Verfahren (CSRF) anwendet?
Ich würde das gerne bei mir selbst testen, um zu prüfen, ob es funktioniert bzw., ob ich secure bin.

 

Das Verfahren an sich ist total simpel. AJAX, also dynamisch nachgeladener Inhalt durch Javascript, kann nur von der Seite geladen werden, von der auch das Skript selber stammt. Diese Beschränkung gibt es (in älteren?) Flash Versionen nicht, das bedeutet, dass ein von einer beliebigen Seite geladenes Flash Applet auch direkt eine UPnP deines Routers aufrufen kann, wie wenn du selber die URL im Browser eingeben würdest. Über UPnP richtet das Flash Applet dann im Router eine Portweiterleitung direkt auf deinen Rechner ein, um ihn auch von außen erreichen zu können. Und dann kann er mit althergebrachten Methoden versuchen an deinem Rechner einzubrechen. Was wohl auch bei erschreckend vielen Rechnern immer noch funktioniert.

Soweit laut Infos in oben verlinktem Blog, dort gibts auch Proof-of-Concept Code. Die Krux bei diesem Problem ist nun, dass UPnP am Router meist nicht passwortgeschützt ist und die meisten Home Router das standardmäßig an haben und dort meist aber gar nicht per Passwort schützbar ist, d.h. jeder im internen Netz kann frei Portweiterleitungen anlegen (gedacht ist diese Funktion eigentlich für IP Telefonie wie Skype). Laut diesem Blog sei dann die einzige "Schutzmöglichkeit" das abstellen der UPnP Funktion des Routers.

Am besten eben mal den Originaltext lesen, dann weiß man besser Bescheid.

 

Ich wollte wissen, wie der Router manipulierbar ist. Ich will wissen, wie sicher mein Router ist.