Router-Firmen reparierten Datenleck nur zum Schein

[lefg 276]

Hersteller von Internet-Routern zögerten Sicherheits-Update lange hinaus – und reparierten das Leck dann nicht, sondern versteckten es. Nun spekulieren Experten über eine Hintertür für Geheimdienste.

 

http://www.welt.de/wirtschaft/webwelt/article127157698/Router-Firmen-reparierten-Datenleck-nur-zum-Schein.html

[Daniel -MSFT- 129]

Ausnutzbar aus dem LAN oder vom ISP. Nicht aus dem Internet: http://www.synacktiv.com/ressources/TCP32764_backdoor_again.pdf

 

Klingt für mich eher wie eine ungeschickt implementierte Notzugriffsmöglichkeit für managed Router, falls man sich ins Knie geschossen hat als Anbieter. TR-069 lässt grüßen - da kann man genauso "Backdoor" oder "Geheimdienste" schreien

[zahni 554]

Jo, die Tür zur Straße ist aus Edelstahl mit fünf Schlössern, die Terrassentür lässt sich leicht aufhebeln.

[Daniel -MSFT- 129]

Eher: Das Schloss in der Haustür kriegt der Schlüsseldienst auf