c't entdeckt Router-Botnet: Warum LANCOM Router vor einer Übernahme sicher sind

Eintrag vom
Download PDF

Das von der c’t aufgedeckte Botnet von Linux-basierten Routern ist in seiner Art bislang einzigartig. Über eine Schwachstelle in den betroffenen Router-Firmware-Versionen wurde eine Schnüffelsoftware eingeschleust, die systematisch den gesamten Netzwerkverkehr ausspioniert.

Die Schwachstelle betrifft ausschließlich Router mit dem Betriebssystem DD-WRT. Dieses Linux-basierte OpenSource-Betriebssystem wird vor allem von Herstellern von Consumer-Routern genutzt.

LANCOM verwendet für alle Geräte das LANCOM Betriebssystem LCOS (LANCOM Operating System). LCOS ist eine vollständige Eigenentwicklung von LANCOM, der Quellcode der Software ist nicht offen.

Die Nutzung unseres eigenen Closed-Source-Betriebssystems verhindert effektiv, dass Fremde unerlaubt Erweiterungen in die Router-Firmware einspielen. Der Missbrauch von LANCOM Routern für ein solches Botnet ist damit unmöglich, es müssen keinerlei Maßnahmen ergriffen werden.

 

Link zum c't Beitrag

Zurück