News 116 Modelle betroffen: Router-Botnetz aufgrund 5 Jahre alter UPnP-Lücke

[Sebbi]

Der Artikel ist knapp 10 Jahre alt.

und?

https://futurezone.at/produkte/botnetz-befaellt-router-mit-offener-software-dd-wrt/28.002.998 4 Jahre alte lücke

das geht genau so weiter, gibt immer wieder Lücken, mal größere mal kleinere. Klar muss man sagen, ansich ist es sicherer aufgrund des längeren Support Zeitraumes, aber man muss auch regelmäßig Updaten und die Firmware muss auch dann in den Speicher passen. Bei propitätrer FW ist das innerhalb des Supportzeitraumes auf jeden Fall gegeben.

Problem bei offener SW ist eben auch, das Lücken offen einsehbar sind. Wenn die übersehen werden, sind schnell Exploits dafür geschrieben, die sich rasend schnell verbreiten können.
Das gleiche kann auch bei propitärer SW passieren, nur muss reverseEngineering dann statt finden, das mehr Zeit in Anspruch nehmen sollte.


Grundsätzlich sollte man halt Kompfort features eben nur bei bei Bedarf aktivieren, das bietet am wenigesten Angriffsfläche.

 

[tek9]

Der Artikel ist aus 2013 und besagt:

Die Sicherheitslücke sei zwar schon seit Jahren bekanntgewesen und längst geschlossen worden. Problematisch sei aber, dass die betroffenen Router nicht automatisch auf sich aufmerksam machen, sobald eine neue Software-Version zur Installation bereitstehe.

Von daher musst du noch etwas weiter recherchieren um relevante Quellen zu präsentieren die nicht uralt sind.

Mir ist auch nicht klar worauf du hinaus willst. Es werden immer wieder Lücken in Routern gefunden. Egal ob es sich um stock oder custom firmware handelt. Der OT Exkurs zu Open Source ist auch nicht sonderlich zielführend, weil alles was du dazu schreibst nur Vermutungen sind die du auch gleich wieder mit konjunktiven ala kann und können abschwächst.

 

[GGG107]

Naja gibt es da nicht ein Gesetz wo sie die Zugangsdaten herausrücken müssen?

Ähnlich (UM meinte, die schalten dann die MAC mit der Config frei usw), aber meinte eher wegen der sehr lau verfügbaren Kabel-Modems/Router... habe nicht wirklich Lust auf meherere Geräte usw.

Ergänzung (16. November 2018)

Problem bei offener SW ist eben auch, das Lücken offen einsehbar sind. Wenn die übersehen werden, sind schnell Exploits dafür geschrieben, die sich rasend schnell verbreiten können.

Der Vorteil ist hier, die Lücken werden ebenso schnell gefixt, eben weil sie schneller gesehen werden.

 

[Polishdynamite]

Alte Router bekommen durch quelloffene Software länger support, ob Lücken schneller gefunden und schneller gefixt werden halte ich für ein Gerücht.

 

[tek9]

Open Source ist per se immer besser.

Immer.

 

[Hayda Ministral]

Nach einem Monat den toten Thread nochmal ausgegraben um zu spammen?

 

[tek9]

Das habe ich mich auch gefragt