Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

Hardware & Software Alert! Jetzt patchen! Angreifer bauen MooBot-Botnetz mit D-Link-Routern aus

Wer einen Router von D-Link besitzt, sollte aus Sicherheitsgründen dafür sorgen, dass die Firmware auf dem aktuellen Stand ist. Geschieht dies nicht, könnten Angreifer an Schwachstellen in der Software ansetzen und im schlimmsten Fall die volle Kontrolle über Geräte erlangen.

Gefährliche Schwachstellen​

Du musst dich Anmelden oder Registrieren um diesen link zusehen!
davor, dass Angreifer insgesamt vier Sicherheitslücken aus den Jahren 2015, 2018 und 2022 ausnutzen, um Geräte zu attackieren. Die Lücken sind als "kritisch" eingestuft. Sind Attacken erfolgreich, soll die Ausführung von Schadcode möglich sein, was zur vollständigen Kompromittierung der Router führt.

Bei den aktuellen Schwachstellen (CVE-2022-26258, CVE-2022-28958) soll das aufgrund von unzureichenden Überprüfungen durch bestimmte HTTP-Anfragen der Fall sein. Sind Attacken erfolgreich, sollen die Angreifer die Geräte ins MooBot-Botnetz eingliedern. Im Anschluss werden die Router für DDoS-Attacken missbraucht.

Updaten oder entsorgen​

Die Sicherheitsforscher geben an, dass es mittlerweile Patches gib, die die Lücken schließen. In ihrem Beitrag nennen sie aber keine konkreten Versionen. Im Sicherheitsbereich der D-Link-Website findet man keine Informationen zu den Schwachstellen. Auch welche Modelle betroffen sind, ist bislang nicht bekannt. Demzufolge sollte Besitzer von D-Link-Routern die Firmware auf Aktualität prüfen. Ältere Geräte, die sich nicht mehr im Support befinden, sollten nicht mehr eingesetzt werden.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!
listen die Forscher Anzeichen (Indicator of Compromise) auf, an denen erkennbar ist, ob Angreifer bereits aktiv auf einem Router sind oder waren.
Quelle: heise
 
Zurück
Oben