Vertrauensverlust DSL-Router

[empy]

Hallo Leute,

die letzte Geschichte ist nicht lange her: Ende November wurden zahlreiche Router zahlreichen Angriffen aus dem Botnet ausgesetzt. Seitdem beschäftigt mich die Frage, ob mein Router noch sicher ist und wie ich dessen Sicherheit erhöhen kann. Immerhin ist mein Router, ein Speedport w724V, die Schnittstelle vom und ins Internet.


Die Konfiguration vereinfacht dargestellt:

Device 1 -|
Device 2 -|
Device n -|
          | managed switch -|
                   Telefon -|          
                            | Speedport W724V -|
                                               | INTERNET

Logischerweise ist der Router das einzige Gerät, welches allen Traffic abgekommt, eingehend und ausgehend. Zudem wickelet er auch die VOIP-Telefonie ab. Als Schnittstelle ist der Router allen Angriffen von außen ausgeliefert. Mit einer zusätzlichen Firewall könnte ich das Netwerk nach innen absichern, wie es mir beliebt. Die eingebaute Firewall erscheint mir wie eine Black Box. Das wäre also mein nächster Schritt.

Aber: Wie bekomme ich den Speedport von außen abgesichert? Was passiert, wenn jmd das Teil (was Ende November zum Glück wohl nicht wirklich funktionierte) hackt?
Auch wenns paranoid klingen mag: Was ist, wenn sich jmd einhackt und von meinem Anschluss Schindluder treibt? Illegale Seiten aufruft? Oder DNS-Spoofing und ich mache brav online-Banking?

Der Router als letzte Meile, und ich vertraue ihm nicht mehr... das ist mein Problem. Übertrieben oder geht es euch ähnlich?

Sollte ich den Speedport durch ein reines Modem ersetzen? Und dahinter ein Router/Firewall, welcher das Modem nutzt? Oder kann ich "was zwischen das den Router und das Internet klemmen"?

Ich freue mich auf Anregung, Ideen und einen konstruktiven Austausch. Vllt. werde ich in diesen Zeiten wirklich paranoid
Ich danke euch und Gruß, empy

 

[Mojo1987]

Sollte ich den Speedport durch ein reines Modem ersetzen? Und dahinter ein Router/Firewall, welcher das Modem nutzt?

Kannst du nicht, dann wars das mit deinem Telefon.

Das Ganze wirkt leicht paranoid. Ja es gab die Attacke die auf Basis einer Softwareschwachstelle in dem genannten Gerät ausgeführt wurde, aber wer sagt dir das dies nicht in irgendeinem anderen Gerät passieren kann? Niemand und genau das ist der Punkt.

Im Heimbereich so einen riesen Aufwand für die gefühlte Sicherheit zu betreiben und sich mit Sachen wie nicht funktionierendem VOIP rumzuschlagen, ist reichlich übertrieben. Es bringt dir außer Mehrarbeit nichts wenn du dir da nun ne Sophos UTM oder sonstwas hinstellst. Viel schlimmer noch, wenn du nicht weißt was du da tust machst dus womöglich noch schlimmer.

Wenn du dem Speedport nicht traust, kauf dir ne Fritzbox, schalte die Autokonfiguration durch den Anbieter ab und konfiguriers von Hand. Spiel die regelmäßigen Updates ein die von AVM kommen und gut ist.

 

[KnolleJupp]

Ich hingegen sehe es nicht als Versagen der Hacker, dass der Einbruch in zahlreiche Speedport Router letztlich misslungen ist (und lediglich einen unschönen Absturz herbei führten),
sondern als ein Funktionieren der eingebauten Sicherungsmechanismen.

PS: Nach Jahren der Fritz!Box Nutzung verwende ich seit einiger Zeit ebenfalls einen W724V.
(Das hat aber nichts damit zu tun das die Fritz!Boxen Probleme gehabt hätten oder ein Speedport besser wäre, sondern hatte andere Gründe.)

PS 2: Erinnerst du dich noch an die zahlreichen AVM Router, die erfolgreich und unbemerkt gehackt wurden um über sie kostenlos zu telefonieren?
Mit anderen Worten: Auch andere Hersteller kochen nur mit Wasser.

 

[empy]

aber wer sagt dir das dies nicht in irgendeinem anderen Gerät passieren kann? Niemand und genau das ist der Punkt.

da hast du nicht unrecht. ich dachte, weit verbreitete hardware ist eben ein lohnenderes ziel. mit nicht-mainstream-lösungen wäre es für angreifer weniger attraktiv.

allerdings steht man mit individual-lösungen natürlich oft alleine im walde.
aber es gibt nichts was man irgendwie dazwischenschalten kann? eine zweite firewall oder sowas?

 

[Chico85]

Ich hingegen sehe es nicht als Versagen der Hacker, dass der Einbruch in zahlreiche Speedport Router letztlich misslungen ist (und lediglich einen unschönen Absturz herbei führten),
sondern als ein Funktionieren der eingebauten Sicherungsmechanismen.

Halleluja...

So ist es und kein bisschen anders.
Da draussen sind Millionen von Router, die nicht abgestürzt sind und jetzt still und heimlich sich zum Skynet verbünden, ohne dass die Herrchen was davon wissen.

 

[owned_you]

Router Firmware (natürlich auch auch das OS selber) aktuell halten, keine unnötigen Dienste nach außen öffnen, standard PW ändern und sein Hirn benutzen ... dann brauchst du auch keine Sorgen haben ... wenn dich richtige Profis ins Visier nehmen hast du sowieso keine Chance!

im netz nix machen was du nicht auch an der Haustüre machen würdest trifft es ganz gut

 

[brainDotExe]

Kannst du nicht, dann wars das mit deinem Telefon.

Dann verwendet man ein VoIP-Telefon und gut ist.
Alternativ einen VoIP-ATA Adapter.

 

[martinallnet]

Modem und separates VoIP-Telefon könnte man da machen.
Oder normale Router mit Modem die kein VoIP haben und dahinter ein VoIP-Telefon, die Geräte haben dann i. d. R. nicht das TR069 Backdoor.

Wenn ich auf Vectoring umsteige wird es auf einen Router mit Modem und neuem Telefon hinauslaufen, preisgünstiger und über direktes VoIP am Telefon ist auch die Sprachqualität deutlich besser als wenn das Signal erst wieder in analog umgesetzt wird.

 

[empy]

Halleluja...

So ist es und kein bisschen anders.
Da draussen sind Millionen von Router, die nicht abgestürzt sind und jetzt still und heimlich sich zum Skynet verbünden, ohne dass die Herrchen was davon wissen.

genau vor diesem still und heimlich hab ich angst
ach ich weiß auch nicht.

Modem und separates VoIP-Telefon könnte man da machen.
Oder normale Router mit Modem die kein VoIP haben und dahinter ein VoIP-Telefon, die Geräte haben dann i. d. R. nicht das TR069 Backdoor.

ist die kombination eigenes modem + router sicherer? oder kann das modem prinzipiell auch irgendwie angegriffen werden? es macht ja nix außer zu modulieren oder? greift das sonst irgendwie in den datenstrom ein?

 

[martinallnet]

Wenn nicht direkt das Modem dann evtl. der Router dahinter, 100 % sicher gibt es nicht.