Ein Router mit integriertem Modem ist das erste Gerät, das Kontakt mit dem Internet aufnimmt - und trotzdem wird es oft in punkto Sicherheit vernachlässigt. Falls ein fremder Zugriff auf den Router erfolgt, ist die Sicherheit des ganzen Netzwerks gefährdet.
Die Hacker Gruppe "Lizard Squad" hat gegen Ende des Jahres von sich Reden gemacht, indem sie durch eine gezielte DDos Attacke das Netzwerk von Sony Playstation und Microsoft XBox startete und die entsprechenden Server lahm legte. Später stellte sich heraus, dass die Attacke von einigen hundertausend heimischen Routern erfolgte.
Diese Router waren nicht gesichert, wurden infiltriert und für den Angriff durch die Hackergruppe missbraucht. An diesem Beispiel zeigt sich, wie wichtig die Sicherheit auch für dieses Gerät ist.
Sicherheit des Routers
Zuerst einmal sollte man sich die Fragen stellen, wie alt der heimische Router ist. Hat er während drei Jahren oder noch länger schon seinen Dienst verrichtet, so sollte man darüber nachdenken, ihn durch ein neueres Modell zu ersetzen. Moderne Geräte bieten nicht nur den Vorteil eines schnelleren Wlan, sondern sind auch in punkto Sicherheit auf dem neuesten Stand. Wird er durch den Internetdienstleister zur Verfügung gestellt, so reicht eventuell ein Austausch gegen ein aktuelles Modell.
Das Updaten des Routers ist eine Möglichkeit. Überprüfen Sie die Version der Firmware Ihres Routers und besuchen Sie die Webseite des Herstellers. Eventuell ist dort eine neuere Version zu finden. Schauen Sie im Handbuch nach, wie solch ein Update zu realisieren ist.
Feststellung von Sicherheitslücken
Webseiten bieten einen sogenannten Penetrationstest bzw. Portscan an. Hierbei werden bekannte Schwachstellen und offene Ports, also die Zugänge zum Router, getestet. Enthüllt der Test keine Schwachstellen, so kann man beruhigt sein. Wer weiter gehen will und eine ganze Reihe von Sicherheitstests durchführen möchte, dem kann ich die Linux Distribution "Kali Linux" empfehlen. Einzelheiten zu diesem offenen Projekt sind unter kali.org zu finden. Immer mehr Hersteller sind dazu übergegangen, Router auf den Markt zu bringen, die sich automatisch mit den neuesten Versionen updaten.
Portscanner
heise.de/security/dienste/portscan/test/go.shtml
Besuchen Sie uns auch auf Facebook: facebook.com/klicksicher. Hier können Sie die Klicksicher-Beiträge abonnieren.
Danny Loos, Föderale Kriminalpolizei Eupen
