Die Modemrouter von Vodafone (ehem. Kabel Deutschland) stehen wohl in Millionen Haushalten. Nicht jeder hat sich eine FRITZ!Box gemietet oder gekauft, sondern nutzt lieber die Alternativen des Anbieters. Wer nur ein wenig Internet und WLAN haben m\u00f6chte, dem reichen die kleinen, schwarzen K\u00e4sten des Kabelanbieters aus. Doch in Puncto Sicherheit versagen diese wohl komplett.<\/p>\n
Der YouTuber „UsefulVid“ hat ein interessantes Video hochgeladen, indem er die Firewall in Verbindung mit Portfreigaben testet. Er nutzt dabei das Model Compal CH7466CE mit der Firmware-Version 4.50.19.12 . Die Ger\u00e4te werden kaum mit Updates versehen, zumindest bieten diese nur wenig Komfort und, wie jetzt bekannt, auch keine Sicherheit.<\/p>\n
Der Fehler tritt auf, wenn eine Portweiterleitungsregel unter Verwendung der vorherigen Firmware 4.50.18.16 erstellt wurde und dann ein Firmware-Update auf die aktuelle Version 4.50.19.12 durchgef\u00fchrt wird. Unter diesen Umst\u00e4nden zeigt sich das bekannte Fehlerbild: Die Portweiterleitungsregel wird in der GUI nicht mehr angezeigt, bleibt aber weiterhin aktiviert. Durch\u00a0das Zur\u00fccksetzen des Ger\u00e4tes in die Werkseinstellungen werden alle benutzerdefinierten Portweiterleitungsregeln gel\u00f6scht und somit der Fehler behoben<\/strong>. Durch weitere Tests konnte sichergestellt werden, dass Portweiterleitungsregeln, die unter der FW 4.50.19.12 erstellt wurden, bei einem FW-Update auf eine nachfolgende Version erhalten bleiben und in der GUI angezeigt werden.<\/p>\n Die Analyse durch den Hersteller hat ergeben, dass sich der Fehler zwischen den Firmware Versionen 4.50.18.16 und 4.50.19.12 eingeschlichen hat, als ein erkanntes Problem mit UPnP-generierten Portweiterleitungen auf derselben GUI-Seite behoben wurde. Durch die \u00c4nderung kam es zu dem bekannten Fehler, der leider in der Folge nicht entdeckt wurde. Als Ma\u00dfnahme zur Qualit\u00e4tssicherung wird daher ein entsprechender Testfall bei zuk\u00fcnftigen Abnahmetests durchgef\u00fchrt werden. Danke nochmal vielmals an UsefulVid!<\/p>\n<\/div>\n<\/div>\n<\/div>\n Es gibt es\u00a0Statement von Vodafone<\/a>:<\/p>\n \u201eSicherheit und Datenschutz haben bei Vodafone h\u00f6chste Priorit\u00e4t.<\/strong>\u00a0Wir bem\u00fchen uns, unsere Sicherheitsstandards stets den aktuellen\u00a0Bed\u00fcrfnissen<\/strong>\u00a0anzupassen, und haben daher unverz\u00fcglich eine in den Medien genannte Schwachstelle bei Kabel-Modems \u00fcberpr\u00fcft. Die genaue Analyse hat ergeben, dass in der Grundkonfiguration der Kabel-Modems kein Port erreichbar bzw. offen ist. Wir befinden uns bereits im direkten Austausch mit dem genannten Kunden, um das genaue Szenario zu ermitteln und weitere Analysen durchzuf\u00fchren.\u201c<\/em><\/p>\n<\/div>\n<\/div>\n<\/div>\n(04.05.2018) Vodafone meldet sich:<\/h3>\n