Ihr Tenda-Router könnte eine versteckte Firmware-Hintertür haben - deaktivieren Sie diese Einstellung umgehend.

Bis Tenda die Hintertür in seinen beliebten Routern behebt, haben Sie nur eine Verteidigungsmöglichkeit.

Wichtige Erkenntnisse

• Einige Tenda-Router haben eine Firmware-Hintertür.
• Die Hintertür kann aus der Ferne ausgenutzt werden.
• Die Details zur Hintertür sind leicht zugänglich.

Mehrere für eine beliebte Router-Marke veröffentlichte Firmware-Versionen enthalten laut Erkenntnissen eine undokumentierte Hintertür, die es jedem ermöglicht, vollen Zugriff auf die Hardware zu erhalten.

Die Rede ist von der Marke Tenda - einem Unternehmen, das Netzwerkgeräte wie Router, Switches, Access Points und Videokameras herstellt. Es handelt sich um eine beliebte Marke, deren Hardware über übliche Vertriebswege wie Amazon verkauft wird.

Die Schwachstelle wurde von einem anonymen Forscher entdeckt und diese Woche vom CERT Coordination Center (CERT/CC) gemeldet.

Einfach ausgedrückt: Der Hintertür-Zugang ist ein im Firmware-Code verstecktes Administratorpasswort, das es jedem ermöglicht, der es kennt, die Zugangskontrolle (Benutzername und Passwort) zu umgehen und auf die internen Einstellungen des Routers zuzugreifen.

Indem ein Angreifer auf das Administrationspanel des Routers zugreift, kann er eine Reihe von Aktionen ausführen, die Sie vermutlich nicht wollen, dass Dritte durchführen können - von der Durchführung von Netzwerkscans zur Auflistung aller Geräte im Netzwerk über das Auslesen von WLAN-Passwörtern bis hin zur Konfiguration bestimmter Ports sowie zur Umleitung des Webverkehrs an einen anderen Ort und zum Deaktivieren von Sicherheitsfunktionen.

Obwohl das CERT nicht bekannt gegeben hat, um welchen Benutzernamen und welches Passwort es sich bei dem Backdoor-Verfahren handelt, konnte ich diese ganz einfach herausfinden. Da ich hier einige Tenda-Geräte habe, konnte ich außerdem bestätigen, dass die Backdoor tatsächlich funktioniert.

Angesichts der Einfachheit des Hacks, der Verfügbarkeit aller Details sowie der Popularität der Tenda-Hardware erwarte ich, dass dieser Hack ausgenutzt wird.

Betroffene Firmware-Versionen

Die betroffenen Firmware-Versionen sind:

• US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD
• US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE
• US_AC10V1.0re_V15.03.06.46_multi_TDE01
• US_AC5V1.0RTL_V15.03.06.48_multi_TDE01
• US_AC6V2.0RTL_V15.03.06.51_multi_T

Es ist unbekannt, ob diese Hintertür absichtlich eingefügt wurde oder als Mittel für den technischen Support dient, auf die Hardware zuzugreifen, wenn der Benutzer das Passwort vergessen hat.

Wie auch immer, es ist nichts Gutes.

Falls diese Sicherheitslücke eine physische Zugriffsmöglichkeit auf den Router erfordern würde, wäre der Angriffsbereich recht begrenzt. Leider kann sie jedoch aus der Ferne über das Internet ausgenutzt werden.

Was Sie jetzt tun können

Falls Sie Tenda-Hardware besitzen, ist Ihr bester Schutz darin, die Remote-Web-Verwaltung zu deaktivieren und die Standard-LAN-IP-Adresse zu ändern - bis Tenda ein Update veröffentlicht, das diese „Hintertür“ behebt.

Ich dachte, ich könnte vielleicht Open-Source-Firmware auf dem Router installieren - wie DD-WRT - aber da Tenda eigene Chipsätze verwendet, gibt es keine geeignete Firmware.

Windows-Office.net hat sich an Tenda gewandt, um eine Stellungnahme sowie einen möglichen Zeitplan für ein Update zu erhalten - doch zum Zeitpunkt der Verfassung dieses Textes hatte das Unternehmen noch nicht geantwortet. Laut CERT war man ebenfalls „nicht in der Lage, den Hersteller zu kontaktieren, um diese Sicherheitslücke zu beheben.“