Schwere Sicherheitslücke in ASUS Routern - Firmware updaten!

[Alpha10]

Unbekannte haben unter dem Titel "#ASUSGATE" zehntausende IP-Adressen und eine Liste mit privaten Dateien von angeschlossenen USB-Geräten veröffentlicht.

In den ASUS-Geräten befinden sich Sicherheitslücken die den Zugriff und die Steuerung über das Internet ermöglichen. Sind USB-Geräte an den Router angesteckt, können auch diese Daten komplett abgegriffen werden.

Unter den IP-Adressen liessen sich z.B. offene FTP-Server mit Asus-Kennung finden, wo u.a. ganze Sicherungsimages von Computern abgelegt waren. Das Sicherheitsleck bewirkt das man FTP Zugang ohne Passwort bekommt.

Ein Sicherheitsforscher hat die beiden Sicherheitslücken bereits vor 6 Monaten an Asus gemeldet, Asus hat auch reagiert und für die betroffenen Router ein Firmwareupdate bereit gestellt. Jedoch wurde das Update anscheinend bei den wenigsten Routern installiert.
Ein betroffenes deutsches Modell ist z.B. der ASUS Router Modell RT-N66U.

Die aktuelle Firmware kann über die Seite des herstellers bezogen werden: http://www.asus.com/de/support/

Halten Sie die Firmware bei Ihren Geräten, wie Router oder Smart TV immer auf dem neuesten Stand um insbesondere Sicherheitlücken zu schliessen!


Quelle: www.heise.de