News VPNFilter: Router-Botnetz knackt HTTPS, Neustart reicht doch nicht aus

[nebulus]

@ComputerBase

Router-Botnetz knackt HTTPS

macht euch nicht lächerlich! HTTPS/ssl ist nicht zu knacken!
Es gibt höchstens den Weg der Man-in-the-middle Attacke durch das vorgaukeln einer falschen CA! Das erkennt man am Browser, wenn man auf das Schloß neben der Webseite drückt.

BITTE hört auf hier Panik zu verbreiten!

 

[Eventer]

Cool... die letzte Firmware für den Linksys E4200 ist von 2014(!)
...den kann man dann nur wegwerfen oder nicht mehr als Router nutzen... Dreckskastln, Drecksfirma!

Oder DD-WRT aufspielen, da ist die letzte imo vom 29.12.2017.

 

[yurij]

SSLer hört sich verdächtig russisch an.

 

[AlphaKaninchen]

Wenn ich gewisse Fragen mancher User hier lese, dann frage ich mich schon, wo erstens die Medienkompetenz geblieben ist und zweitens, ob ein Computerführerschein vielleicht doch noch gut wäre

Aber Hauptsache Geräte kaufen, anstöpseln und es läuft. Was es macht, wies es macht, wie es mit updates aussieht scheint ja kein Thema zu sein.

Wobei manche Hersteller bei Updates echt Witzig sind, Asus z.B. Ich habe meinen LTE-AC86 Aktualisiert und LTE geht nicht mehr Support sagt, Modem Firmware muss einzeln aktualiesiert werden. Ja super und wie runter laden (der Router war überzeugt keine Simkarte zu haben). Er ist immer noch nicht so Stabil wie am ersten Tag dafür aber wahrcheinlich sparsamer (LTE deaktiviert sich dauernt selbst und braucht dann bei Verwendung 1-2sec. Von daher Updates sind schön aber können auch Probleme bringen.

 

[Cool Master]

HTTPS/ssl ist nicht zu knacken!

Das sagten schon viele von Verschlüsselungen.... Ich würde sagen aktuell ist es nicht zu knacken. Wie es in 2, 4 oder 8 Jahren aussieht kann keiner sagen.

 

[Mega-Bryte]

"Neustart reicht doch nicht aus"

Die CIA hat doch das Gegenteil behauptet und die ganze Welt hat denen geglaubt! Und jetzt benötigen sie noch 'nen zweiten Reboot, weil ihnen der Funktionsumfang noch nicht reicht, oder wie?

 

[gaelic]

Das sagten schon viele von Verschlüsselungen.... Ich würde sagen aktuell ist es nicht zu knacken. Wie es in 2, 4 oder 8 Jahren aussieht kann keiner sagen.

Stimmt, aber dennoch ist die Meldung "jetzt" falsch. SSL bzw. https ist nicht geknackt und sicher.

 

[Cool Master]

Das ist korrekt

 

[SIR_Thomas_TMC]

Sind eigentlich auch simple switches (als Bsp. TL-SG108) betroffen? Da kann man ja meiner Meinung nach eh nix installieren (zumindest weiß ich von keiner Oberfläche und auch keiner Updatemöglichkeit).

 

[Cool Master]

Nein, ein Switch ist nicht betroffen, weil der auf einer völlig anderen Schicht zu einem Router arbeitet. Die Ausnahme bilden Layer-3 Switches welche dann die üblichen Router mit Switch Zusatz sind.

 

[tujay]

Ich habe ein Kabelmodem (in Form einer Fritzbox von Wilhelm Tel) und dahinter einen ASUS RT-N66U mit der aktuellsten FW Version 3.0.0.4.382.50470 vom 15.05.2018. Für den Laien!? Wenn ich oben im Browser sehe, dass eine Seite, die normal HTTPS verwendet nun nur noch HTTP anzeigt muss ich mir Sorgen machen?

 

[nebulus]

Das sagten schon viele von Verschlüsselungen.... Ich würde sagen aktuell ist es nicht zu knacken. Wie es in 2, 4 oder 8 Jahren aussieht kann keiner sagen.

Das stimmt, aber in dem Moment wo tls/ssl fällt, haben wir im Netz ganz andere Probleme. Und nicht nur im Netz. Die Verschlüsselungsverfahren werden fast überall eingesetzt. Wie z.B. auf der Bankkarte.

Ergänzung (8. Juni 2018)

Sind eigentlich auch simple switches (als Bsp. TL-SG108) betroffen? Da kann man ja meiner Meinung nach eh nix installieren (zumindest weiß ich von keiner Oberfläche und auch keiner Updatemöglichkeit).

Betroffen sind nur managebare Geräte. Ein simpler Switch kann kein http Certifikat ersetzen.

 

[Paradox.13te]

Das die immer noch von nur 500K + sprechen...
China Unicom und China Telecom haben vor Jahren das Huawei Modell HG8245 immer den Kunden installiert beim Abschluss eines Internets. Na das kann ja heiter werden...

 

[anexX]

Ich sehe von Netgear immer noch keine Firmware Updates für die betroffenen Modelle.

 

[zonediver]

DD-WRT
Auf eingene Gefahr, aber vermutlich die bessere Alternative als die Kiste zu entsorgen.

Danke für den Hinweis - schau ich mir gleich mal an