Die US-Behörden haben vor wenigen Stunden einen ungewöhnlichen Schritt unternommen, der die Ernsthaftigkeit der Lage um Heimrouter unterstreicht. Das FBI hat gemeinsam mit der NSA einen längerfristigen Angriff auf ältere Netzwerkgeräte aufgedeckt, der mutmaßlich von einer russischen Gruppe mit Verbindungen zum Militärgeheimdienst verübt wurde. Um weiteren Schaden zu verhindern, haben sie sogar eine gerichtliche Genehmigung zur Fernwartung einiger der angegriffenen Router erwirkt.
Sie könnten sich interessieren für
Die Angriffe werden der Gruppe APT28 zugeschrieben, die Verbindungen zum russischen Militärgeheimdienst GRU unterhält. Berichten zufolge kompromittierten die Angreifer Router in Privathaushalten und kleinen Unternehmen. minizumindest seit 2024. Ziel war es, Zugang zu sensiblen Daten, Anmeldeinformationen oder Kommunikationsdaten zu erlangen, was durch das Zurücksetzen der Router durch das FBI eigentlich gelöst werden sollte. Diese Maßnahme löst das Problem jedoch nicht dauerhaft. Zwar kann das Zurücksetzen des Geräts den Schadcode vorübergehend entfernen, doch bleibt der Router angreifbar, wenn er keine Sicherheitsupdates mehr erhält.
Die gute Nachricht ist, dass der Durchschnittsnutzer wahrscheinlich nicht zu den Gefährdeten gehört. Die betreffenden Router sind recht alt, und das vom FBI genannte Modell wurde 2007 auf den Markt gebracht. Laut dem britischen National Cyber Security Centre, das sich ebenfalls mit Hackerangriffen befasst, handelte es sich nicht nur um ein einzelnes Gerät. Auch mehrere andere TP-Link-Modelle waren betroffen, darunter:
- TP-Link TL-WR841N
- TP-Link LTE Wireless N Router MR6400
- TP-Link Wireless Dualband-Gigabit-Router Archer C5
- TP-Link Wireless Dualband-Gigabit-Router Archer C7
- TP-Link Wireless Dualband-Gigabit-Router WDR3600
- TP-Link Wireless Dualband-Gigabit-Router WDR4300
- TP-Link Wireless Dualband-Router WDR3500
- TP-Link Wireless Lite N Router WR740N
- TP-Link Wireless Lite N Router WR740N/WR741ND
- TP-Link Wireless Lite N Router WR749N
- TP-Link Wireless N 3G/4G Router MR3420
- TP-Link Wireless Zugangspunkt N WA801ND
- TP-Link Wireless Zugangspunkt N WA901ND
- TP-Link Wireless N Gigabit Router WR1043ND
- TP-Link Wireless N Gigabit Router WR1045ND
- TP-Link Wireless N Router WR840N
- TP-Link Wireless N Router WR841HP
- TP-Link Wireless N Router WR841N
- TP-Link Wireless N Router WR841N/WR841ND
- TP-Link Wireless N Router WR842N
- TP-Link Wireless N Router WR842ND
- TP-Link Wireless N Router WR845N
- TP-Link Wireless N Router WR941ND
- TP-Link Wireless N Router WR945N
Wenn Sie einen der oben genannten Router zu Hause oder im Büro verwenden, ist der Rat der US-Behörden in diesem Fall eindeutig: Ersetzen Sie Ihren alten Router umgehend. Überprüfen Sie außerdem grundlegende Einstellungen wie automatische Firmware-Updates, ändern Sie das Standardpasswort und deaktivieren Sie die Fernverwaltung, falls Sie diese nicht benötigen. Wenn Sie im Homeoffice arbeiten, empfiehlt das FBI zudem die Nutzung eines VPNs zum Schutz sensibler Daten.
Sie könnten sich interessieren für
Die ganze Situation zeigt, dass veraltete Geräte ein viel größeres Problem darstellen können, als es zunächst scheint. Router werden im Gegensatz zu Mobiltelefonen oder Computern leider oft vernachlässigt. Dabei sind sie ein Schlüsselelement des gesamten Heimnetzwerks.
Das amerikanische Büro soll zum Teufel gehen.