Hackerangriff: Sicherheit der privaten Internet-Router bedroht !
Im Moment präsentiert das Internet ständig neue Gefahren und das fast im Minutentakt. Aktuell werden durch Hacker private Internet-Router attackiert.
Dazu liegt eine Warnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vor: In dieser heißt es, dasd mit einer neuen Technik die Angreifer Passwörter, E-Mails und sonstige private Daten ausspionieren sowie den Internetzugang für Angriffe auf andere Ziele nutzbar machen können.
Mit der neuen Angriffstechnik, die die Bezeichnung „Cross Site Request Forgery” hat, ist es den Angreifern möglich, den Router von innen her zu manipulieren. Die Funktionsweise dieser Bedrohung durch einen solchen Angriff wurde auf der Black-Hat-Konferenz in Las Vegas demonstriert.
Sicherheitsexperte Craig Heffner zeigte, wie sich die Technik für die Interpretation von Internetadressen im „Domain Name System“ so manipulieren lässt, dass die Schutzmaßnahmen der Web-Browser wirkungslos werden. Dadurch werden auch bestehende Zugriffsbeschränkungen des Routers umgangen. Heffner sagte in seinem Vortrag “Wie man Millionen Router hackt”, dass er ein Software-Werkzeug entwickelt habe, das den Angriffsvorgang automatisiere.
Auf der Grundlage dieser neuen Erkenntnisse empfiehlt das BSI (Bundesamt für Sicherheit in der Informationstechnik) „unbedingt eine sichere Konfiguration des Heimrouters”, und diesen bei Nichtnutzung auszuschalten.
