Können sich verseuchte Router und Computer gegenseitig anstecken?

[Baru]

Hallo zusammen, gibt es eigentlich Malware, die von einem Router aus einen Computer infizieren kann? Einfach so über Ethernetkabel? Beziehungsweise könnte es andersherum möglich sein, daß ein Computer einen Router mit Malware verseucht, einfach, indem Computer und Router per Ethernetkabel miteinander verbunden werden? So könnte es doch denkbar sein, daß ein verseuchter Router A erst einen Computer verseucht und dann der Computer wiederum einen Router B, falls der Computer-Besitzer mal einen besseren Router ausprobieren will. Oder? Danke für Info.

 

[Madman1209]

Hi,

theoretisch: ja. Sofern eine Verbindung zwischen den Dingern besteht und die Malware darauf ausgelegt ist kann das klappen. Die Sprache, in der die Malware geschrieben wurde muss allerdings auf beiden Systemen ausführbar sein und viele andere Faktoren müssen vorhanden sein. Aber rein theoretisch: ja.

VG,
Mad

 

[Baru]

Danke. In meinem Fall war die Reihenfolge so: Erst hatte ich leichtsinnigerweise mein frisch neu aufgesetztes Linux-Mint-Netbook an meine Fritzbox 7490 angeschlossen (weil plötzlich mein Smartphone spann) und später dann hatte ich mein Linux-Netbook an einen Pepwave Surf Soho Router angeschlossen, um den offline konfigurieren zu wollen. Die Firewall auf dem Linux-Netbook war da noch nicht aktiviert.

Sollte ich jetzt vorsichtshalber den Surf Soho Router erstmal einschicken, um die Firmware da drauf komplett recouvern zu lassen? Einfacher Reset auf Werkseinstellungen wird wohl nicht reichen, wenn sich Malware eingenistet haben sollte. Danke.

 

[MarcDK]

Möglich ist (leider) alles. Das ist die falsche Frage. Ist das wahrscheinlich? Eher weniger.

 

[cyberpirate]

Na klar. Möglich ist alles. Warum fragst Du?

 

[Mickey Mouse]

nicht nur theoretisch, alle "besseren" Angriffe basieren heutzutage auf solchen Konzepten!
erst wird irgendwo eine Schwachstelle gesucht (im Router, per Mail...) und von dort arbeitet sich der Angreifer weiter.
gucke mal bei Heise Online, da ist gerade ein sehr interessanter Bericht über einen Emotet Angriff direkt bei denen.

 

[Madman1209]

Hi,

hast du denn einen konkreten Verdacht, dass da überhaupt etwas infiziert ist? Ich kenne ehrlich gesagt keinen Fall in freier Wildbahn, lediglich im Labor oder als PoC kenne ich so eine Cross-Infektion.

@Mickey Mouse

das ist dann aber in der Regel ein mehrstufiger Prozess und nicht ein und die selbe Malware. Ich lasse mich gerne eines besseren Belehren, aber da bin ich mir dann doch relativ sicher.

VG,
Mad

 

[Mickey Mouse]

hast du schonmal in diesem Zusammenhang von "Wurm" gehört?

 

[Grimba]

Du hast dein Notebook an deine Fritzbox angeschlossen, weil dein Smartphone plötzlich gesponnen hat..... klingt plausibel, mach ich auch so .... HÄÄÄ?

Könntest du vielleicht einfach mal etwas weniger salopp und detaillierter beschreiben, was bei dir eigentlich passiert ist, dann kann man dir ggf. sogar helfen.

Wenn du nämlich so fragst, dann denkst du vielleicht, dass dein Problem an so einer Verseuchung über mehrere Unterschiedliche Geräte liegt, und mit der Antwort wirst du ggf. nur bestätigt. Was aber nun, wenn dein Problem gar nicht an dem liegt, was du vermutest? Dann hilft dir die Information nicht weiter.

Wäre es nicht sinnvoller gewesen, erstmal das zu beschreiben, was bei dir eigentlich passiert ist? Bzw. was ist jetzt dein Problem?

 

[Madman1209]

Hi,

@Mickey Mouse

selbstverständlich. Aber das ist auch mehrstufig. Oder benenne bitte einen Wurm, der auf einem Router läuft genauso wie auf einem Windows System, ohne Anpassungen am Quellcode vorzunehmen, also 1:1 identisch ist.

VG,
Mad

 

[Mickey Mouse]

@Madman1209 ich weiß nicht worauf du hinaus willst?
nur ein Beispiel von Linksys
ok, in diesem konkreten Fall verbreitet sich der Wurm "nur" unter gleichartigen Geräten, aber wenn man 2MB Code nachladen kann, dann kann man auch auf andere Systeme "hinter" dem Router/Firewall zielen.

 

[cb_darkman]

Wie Madman1209 schon sagte: "rein theoretisch: ja." Praktisch auch, weil ja nicht ausgeschlossen werden kann, das die Teile, die für die Weiterverbreitung gebraucht werden, via Internet nachgeladen werden.

 

[Madman1209]

Hi,

und genau in dem Moment, wo du Code nachladen musst, ist es eben nicht mehr die identische Malware. Darauf möchte ich hinaus. Dass Schadcode einen Router nutzt, um anderen Schadcode aus dem Internet zu laden, der den Router dann infiziert: natürlich. Dass der identische Schadcode 1:1 auf den unterschiedlichsten Plattformen - von Windows, über Unix, über Router, über Embedded - läuft ohne Anpassung: nein. Genau davon spreche ich.

Theoretisch ist das machbar, aber in freier Wildbahn soweit ich weiß noch nicht vorgekommen. Das und nichts anderes habe ich behauptet, und das stimmt auch, daran ändern auch polymorphe Schädlinge nichts, die sich zur Laufzeit durch Nachladen verändern.

VG,
Mad

 

[UNDERESTIMATED]

@Baru: Gibt es überhaupt den Hauch eines Anzeichens für Schadsoftware auf den Routern oder sind die Aluhüte nur gerade alle?

 

[Baru]

Die Fritzbox hatte ich direkt nach dem Reset auf Werkseinstellungen für sauber gehalten, aber erst seit gestern weiß ich, daß durch einen Reset Malware eben nicht verschwindet, wenn die erstmal tief eingenistet ist.

Danke für alle Antworten, ich werde auch mal mit dem Router-Hersteller sprechen.

 

[Madman1209]

Hi,

wie kommst du denn überhaupt drauf, dass dein Router in irgendeiner Art und Weise kompromittiert ist?

VG,
Mad

 

[UNDERESTIMATED]

Danke für alle Antworten, ich werde auch mal mit dem Router-Hersteller sprechen.

Wie bist du aufgrund der Antworten zu diesem Schluss gekommen?
Es könnte genau jetzt ein Flugzeug auf deinen Schreibtisch fallen. Willst du die Airlines auch anrufen und denen erklären, dass Flugzeuge abstürzen können?

Daher ja auch die Frage: Hast du irgendwelche Anhaltspunkte bezüglich Schadsoftware? Ja? Welche?
Nein? Gut, weiterleben.

 

[SoDaTierchen]

@Baru: Woher kommt denn deine Erkenntnis, dass sich etwas "eingenistet" hat? Bisher sprichst du nur theoretisch davon, hast aber weder bestätigt, dass du dir was eingefangen hast, noch irgendwelche Anzeichen, Symptome, Hinweise oder Belege für einen Schadsoftwarebefall geliefert. Wenn du mit so wenig Wissen das Ding einschickst, wird dir der Hersteller den Reset brav in Rechnung stellen und dein eigentliches Problem löst sich nicht.

Auch wenn du potentiell recht haben könntest, für uns sieht es aktuell so aus, dass du ein Problem siehst, was du nicht hast, das mit einer Lösung bekämpfen willst, die nichts bringt und all das nur, weil dir Symptome missfallen, die du nicht verstehst. Deshalb mein gut gemeinter Rat: Schildere doch, was bei dir an Symptomen auftritt und DANACH erst, warum du von Malware ausgehst.

 

[Mickey Mouse]

ich will mich hier jetzt nicht streiten und Wortklauberei betreiben, aber die Ansichten hier sind doch schon als "erschreckend naiv" anzusehen!

hier wird so getan, als ob die Systeme "dieselbe Sprache" sprechen müssen.
üblicherweise verbreitet sich Malware z.B. über Lücken in Flash, Java Script oder nutzt eben VisualBasic in Office Dokumenten, oder, oder, oder.
nur ist es sehr naiv zu glauben, dass wenn eine Malware als VB Code "herein spaziert", sie sich auch nur auf VB fähigen Geräten weiter verbreitet.
dabei ist es doch völlig unerheblich, ob da etwas nachgeladen wird oder bereits "huckepack" mit transportiert wird.

 

[Baru]

Meine Thread-Eröffnung war ja eine völlig allgemeine Anfrage, da stand nichts davon, daß mein Router mit Malware befällen wäre,