Dieser Thread soll dazu dienen Fragen zu den Sicherheitslücken zu klären und über mögliche Gegenmaßnahmen zu informieren. Ich versuche schon mal auf ein paar naheliegende Fragen einzugehen.
https://
Zusammenfassung
Derzeit gibt es eine Sicherheitslücke, mit der bösartige Nutzer oder Viren/Trojaner aus dem Heimnetz VoIP-Zugangsdaten abrufen können und durch den Missbrauch dieser Daten Kosten verursachen können. Derzeit gibt es noch keine Hinweise, dass die Sicherheitslücke ausgenutzt wird, aber es gibt trotzdem präventive Maßnahmen, mit denen man sich schützen kann.
Zwei Sicherheitslücken
Zunächst sollte klargestellt werden, dass es um zwei Sicherheitslücken geht.- Eine sehr kritische Sicherheitslücke ermöglichte es fremde VoIP-Zugangsdaten abzurufen. Diese Sicherheitslücke wurde bereits im Oktober 2014 geschlossen.
- Eine weniger kritische Sicherheitslücke ermöglicht es die VoIP-Zugangsdaten aus dem Heimnetz abzurufen, ohne dabei ein Kennwort oder eine PIN angeben zu müssen. Diese Sicherheitslücke besteht immer noch.
Exkurs: Was sind VoIP-Zugangsdaten und wie können diese missbraucht werden?
Die VoIP-Zugangsdaten sind Benutzername und Passwort mit dem sich der Router beim Telefonieserver anmeldet um Gespräche annehmen und tätigen zu können. Bei manchen Anschlüssen funktionieren die VoIP-Zugangsdaten nur vom eigenen Anschluss aus, bei manchen Anschlüssen kann man die VoIP-Zugangsdaten auch von einem anderen Anschluss aus benutzen.
Wenn man sich mit fremden VoIP-Zugangsdaten beim Telefonieserver anmeldet, kann man auf fremde Rechnung telefonieren. Angreifer könnten dann z.B. Premium-Nummern anrufen und dadurch Kosten verursachen, sowie Geld verdienen. Ebenfalls wäre es möglich eingehende Telefongespräche anzunehmen.
Wer könnte die Sicherheitslücke ausnutzen?
Grundsätzlich gibt es mehrere Szenarien, wie die Sicherheitslücke ausgenutzt werden kann:- Evtl. hat man mal jemandem den WLAN-Schlüssel gegeben, jetzt aber keinen Kontakt mehr zu der Person oder man ist sogar zerstritten. Wenn diese Person sich immer noch ins WLAN einloggen kann, weil der WLAN-Sicherheitsschlüssel nicht geändert wurde, kann diese Person über das WLAN die VoIP-Zugangsdaten abrufen und diese missbrauchen.
- Durch Viren/Trojaner infizierte Geräte können aus dem Heimnetz heraus ebenfalls unbemerkt die VoIP-Zugangsdaten abrufen und diese könnten vom Hacker missbraucht werden.
Welche Anschlüsse sind betroffen?
- Auf jeden Fall betroffen sind aktuelle o2-DSL-Anschlüsse und von Alice/Hansenet übernommene DSL-Anschlüsse, die mit Internettelefonie (VoIP) funktionieren.
- Anschlüsse mit einem herkömmlichen Analog- oder ISDN-Anschluss (also mit Splitter und ohne Internettelefonie) sind nicht betroffen.
- Ob alte o2-DSL-Anschlüsse (vor dem 17.01.2012 abgeschlossen) ebenfalls betroffen sind, ist noch nicht bekannt.
Wann und wie wird die Sicherheitslücke geschlossen?
Die Sicherheitslücke ist öffentlich bekannt und o2 arbeitet an einer Lösung. Da hierfür vermutlich ein Firmware-Update der AVM Fritzbox 7490 notwendig ist und die o2-Autokonfigurationsserver angepasst werden müssen, kann es noch eine Weile dauern, bis die Sicherheitslücke geschlossen ist. Wahrscheinlich wird zukünftig ein Passwort benötigt um die VoIP-Zugangsdaten abrufen zu können, sodass Unbefugte ohne Kenntnis des Passworts die VoIP-Zugangsdaten auch nicht mehr aus dem Heimnetz abrufen können.Bis dahin hat o2 nach eigenen Angaben das Monitoring intensiviert um Missbrauch frühzeitig erkennen zu können.
Wird die Sicherheitslücke bereits ausgenutzt?
Es gibt bisher noch keine Informationen, dass die Sicherheitslücke ausgenutzt wird. Bisher wurde im Internet noch kein Programm veröffentlich, dass den Abruf der VoIP-Zugangsdaten aus dem Heimnetz ermöglicht (und von bösartigen Nutzern missbraucht werden könnte) und es gibt auch noch keine Informationen zu Viren/Trojanern, die diesen Mechanismus ausnutzen.Sollte ich mich schützen und wie kann ich mich schützen?
Da die Sicherheitslücke jetzt öffentlich bekannt ist, kann man befürchten, dass die Sicherheitslücke früher oder später von bösartigen Nutzern oder von Viren/Trojanern ausgenutzt wird.Welche Maßnahmen man zum Schutz ergreifen kann, wird im folgenden Beitrag erläutert. Weitere Ideen können gerne in diesem Thread diskutiert werden.