Speedport W 921V

[Datenwiesel]

Den Grad der Freiwilligkeit einer Mitteilung kann man unterschiedlich beurteilen.

Zeit genug hatte die Telekom ja, um eine Beseitigung der Sicherheitslücke anzugehen. Wenn sie sich überhaupt drum gekümmert hat.

Diese Lücke wurde laut Foreneintrag noch vor Start der Vermarktung im letzten Jahr durch einen Betatester mitgeteilt. Weiterhin ist der Hersteller in Punkto Backdoors wahrlich kein Ersttäter. Es bleibt rätselhaft, warum Router nicht vor Vermarktung in hohen Stückzahlen systematisch auf Hintertüren oder schlecht abgesicherte Wartungszugänge überprüft werden können. Insbesondere solche, bei denen ausländische Dienste Einfluss nehmen könnten. Das ist doch laufend ein Thema. Genauso rätselhaft, warum es kein geordnetes Eskalationsverfahren gibt, wenn schwere Sicherheitsmängel in Produkten gemeldet werden. Bei denen sogar talentierte Grundschüler ohne Nutzung illegaler Komponenten in der Lage sind, WLANs mit dem Top-Speedportprodukt der Telekom zu knacken. Das ist aus meiner Ansicht gleich doppelt schief gegangen.

Es ist nachvollziehbar, dass jetzt Druck aufgebaut wird, dieses Scheunentor zuzunageln, schließlich kam zwischenzeitlich sogar noch ein Firmware-Update, das die Lücke nicht geschlossen hat.

[lippiman]

Zitat von PhoenixX

ganz geschmeidig bleiben...da kommt mit Sicherheit gerade für den 921 sehr sehr schnell nen update!

und seien wir mal ehrlich

wieviele router haben wohl sicherheits Lücken? der unterschied ist...die telekom teilt einem sowas mit

Hahahahaha...der war gut, die Sicherheitslücke war schon Ende 2011 bekannt. Sie wurde von einem Betatester gemeldet.

[Jay16K]

Speedport W 921V, W 504V, W 723V: Telekom will Lücken in WLAN-Routern ab Freitag schließen - Golem.de

Bereits am 27. April 2012 will die Telekom mit einem Firmwareupdate den unsicheren Router Speedport W 921V reparieren.
[...]
Erst in der kommenden Woche, also ab dem 30. April 2012, will die Telekom auch Updates für die beiden unsicheren Router W 504V und W 723V anbieten.

Wieso das auf einmal nur so schnell ging sobald es durch die IT Fachpresse geht?

[Datenwiesel]

Hoffentlich tauschen die nicht einfach nur xxxxxxx0 gegen xxxxxxx8 aus.

[Hermann-Josef S]

Das Update für den Speedport 921 mit der Nummer 1.17.000 steht jetzt bereit!

[Fifaheld]

Jetzt stellt sich nur die Frage, wie hat Telekom das Problem jetzt behoben?

[effjott]

Heute um 15:40 habe ich eine e-mail von der Telekom mit dem Hinweis
auf das Sicherheitsrisiko bekommen !!

Da war das Update schon fertig !

Habe ich auch gerade installiert. ( Beta Version )
WLan ist auch wieder an, volles Risiko.
Habe noch nicht viel getestet, Inet u. IP-Telefonie ok.

[effjott]

Nachtrag:
Im t-online Forum hat der User DE1AJM gepostet:

" Update drinnen. Hack Config ausprobiert geht nicht mehr.
Danke ... für's schnelle fixen."

[Hermann-Josef S]

Zitat von effjott

Heute um 15:40 habe ich eine e-mail von der Telekom mit dem Hinweis
auf das Sicherheitsrisiko bekommen !!

Da war das Update schon fertig !

Habe ich auch gerade installiert. ( Beta Version )
WLan ist auch wieder an, volles Risiko.
Habe noch nicht viel getestet, Inet u. IP-Telefonie ok.

Ich habe diese e-mail gerade bekommen!

[effjott]

Zitat von Hermann-Josef S

Ich habe diese e-mail gerade bekommen!

Dann bist du ja jetzt informiert und kannst entsprechende Massnahmen treffen.

[merkur1964]

Zitat von Datenwiesel

Diese Lücke wurde laut Foreneintrag noch vor Start der Vermarktung im letzten Jahr durch einen Betatester mitgeteilt.

Wäre sicher ne interessante Frage, obs Kunden gibt, die aufgrund dieser Sicherheitslücke zu Schadenersatz wegen Tauschbörsennutzung verurteilt wurden.

[tf23]

mit dem 1.17 update hakt entertain... argg

[Rayden1981]

Ich bekomme seit dem Update auf Version 1.17.000 Probleme, die Ports für Xbox Live zu öffnen. Egal ob ich dynamische oder statische Portweiterleitung einschalte und die entsprechenden Ports eintrage, ich bekomme nur einen gemäßigten NAT-Status.

Hat jemand evtl. einen Tipp?

[joolz]

ein paar tage warten, bis die finale version da ist?

bei mir bis jetzt keine einschränkungen, router synct dafür sogar mit mehr geschwindigkeit als jemals zuvor (wahrscheinlich zufall)

[Fifaheld]

Was heißt bitte mit mehr? Bischen genauer wäre nicht schlecht...