Firmware-Update: Schwere Sicherheitslücke in zahlreichen Netgear-Router

[HWL News Bot]

Sicherheitslücken in Routern sind immer besonders problematisch. Da die Geräte in der Regel unbehelligt ihren Dienst leisten, aktualisieren nur die wenigsten Nutzer die Firmware regelmäßig, geschweige denn überhaupt.
... weiterlesen

 

[Morrich]

Warum aktualisiert sich die Firmware von Routern denn eigentlich nicht einfach selbst? Hängt doch eh die ganze Zeit am Netz, so ein Teil. Verstehe nicht, dass es da keine Auto-Update Funktion gibt.

 

[Richard88]

gibt es, wird jedoch aus (lol) sicherheitsgründen meist deaktiviert, vor allem vertragsgeräte von den grossen unternehmen. stell dir vor, es wird ein update ausgerollt und 140K deiner user haben ein gebricktes gerät zu hause. na viel spass mit dem papierkrieg und austausch.

 

[0 8 15 User]

Für Sicherheitslücken dieser Art sollten sie jedem Kunden 1000 Euro zahlen müssen, dann hätte so derbe Pfuscherei augenblicklich ein Ende.

 

[Richard88]

Für Sicherheitslücken dieser Art sollten sie jedem Kunden 1000 Euro zahlen müssen, dann hätte so derbe Pfuscherei augenblicklich ein Ende.

nix da, die verantwortlichen an die wand stellen. dann hat sich das problem vorgestern erledigt.

 

[kaiser]

Für Sicherheitslücken dieser Art sollten sie jedem Kunden 1000 Euro zahlen müssen, dann hätte so derbe Pfuscherei augenblicklich ein Ende.

Und dann muss die externe Firma, die für die Lücke in der Jugendschutzfunktion verantwortlich ist 10000000000000000000€ an Netgear zahlen?
Aber Disney als Besitzer/Investor der Circle Kindersicherung hat bestimmt das Geld dafür

 

[p4n0]

Wer im Jahr 2021 immernoch Netgear kauft hat doch eh nix verstanden. 1-2x pro Jahr failed dieses Unternehmen immer und immer wieder.

 

[MadCat69]

Netgear und D-Link, immer wieder das gleiche Spiel. Die haben als Router einfach keine Daseinsberechtigung. Nicht nur viele Lücken, die werden oft auch nur spät oder teilweise gar nicht gefixt und ziehen sich durch ganze Generationen.

 

[Zyxx]

Ich mag die Netgearhardware, die Software allerdings ist ein Krampf.
Ich betreue mehrere 7000 und 7800 im Freundeskreis und Familie, die alle mit DD-WRT anstelle der offiziellen FW laufen.
Wer denkt die Netgearfirmware ist eklig, sollte mal anschauen was Linksys zwischenzeitlich gebaut hat...
Man kauft Hardware für 1xx€ und die Software sieht aus und lässt sich bedienen wie etwas das man vor 20 Jahren bei myspace fand.

 

[Botcruscher]

DDWRT Oder Open WRT sind ja schon das Stichwort. Die Hersteller haben entweder in der Haftungspflicht zu stehen oder für ihre Geräte sämtliche Unterlagen zu öffnen. Sobald der Support nach Zeit X Endet hat sowieso alles offen zu sein.

 

[Para27]

Warum aktualisiert sich die Firmware von Routern denn eigentlich nicht einfach selbst? Hängt doch eh die ganze Zeit am Netz, so ein Teil. Verstehe nicht, dass es da keine Auto-Update Funktion gibt.

Haha 😂 eigentlich hast du recht stimmt in die Richtung habe ich noch garnicht gedacht

 

[passat3233]

Netgear und D-Link, immer wieder das gleiche Spiel. Die haben als Router einfach keine Daseinsberechtigung. Nicht nur viele Lücken, die werden oft auch nur spät oder teilweise gar nicht gefixt und ziehen sich durch ganze Generationen.

Tja, dann werden die zukünftig rechtliche Probleme bekommen.
Denn seit kurzem gibts in D ein Gesetz, das die Hersteller zu regelmäßigen Sicherheitsupdates während der durchschnittlich bei der Gerätekategorie zu erwartenden Lebensdauer des Geräts verpflichtet.

 

[Elmario]

Warum aktualisiert sich die Firmware von Routern denn eigentlich nicht einfach selbst? Hängt doch eh die ganze Zeit am Netz, so ein Teil. Verstehe nicht, dass es da keine Auto-Update Funktion gibt.

Nicht Jeder will das so haben, aus guten Gründen. Allerdings würde es für den Mainstream Sinn machen, das als Default aber abwählbar einzubauen.

Beitrag automatisch zusammengeführt: 22.09.2021

Für Sicherheitslücken dieser Art sollten sie jedem Kunden 1000 Euro zahlen müssen, dann hätte so derbe Pfuscherei augenblicklich ein Ende.

Cool, davon kauf ich zehn weitere Netgear-router und multipliziere!

Beitrag automatisch zusammengeführt: 22.09.2021

Wer im Jahr 2021 immernoch Netgear kauft hat doch eh nix verstanden. 1-2x pro Jahr failed dieses Unternehmen immer und immer wieder.

Ich sage Selbiges über alle Nutzer von Stockfirmware von SoHo-Routern, ob nun Netgear, Telekomiker oder Bild!Box Und überhaupt, All-In-One (Modem, Switch, WiFi, Router, Firewall, VoIP) geht auch gar nicht!
Einige Netgear-Router sind eine günstige Basis für richtige Firmware, also Freie.

 

[MadCat69]

Ich sage Selbiges über alle Nutzer von Stockfirmware von SoHo-Routern, ob nun Netgear, Telekomiker oder Bild!Box Und überhaupt, All-In-One (Modem, Switch, WiFi, Router, Firewall, VoIP) geht auch gar nicht!
Einige Netgear-Router sind eine günstige Basis für richtige Firmware, also Freie.

Die Hardware ist ja in der Tat nicht immer schlecht, aber Otto-Normaluser ist doch mit OpenWRT oder so darauf vollständig überfordert. Es gibt durchaus auch Geräte, die schon ab Werk aus durch weniger Sicherheitslücken auffallen, bzw. zumindest dann durch eine zügige Behebung. Kostet halt in der Anschaffung evtl. ein paar Euro mehr. Aber ab Werk gehts kaum schlimmer als Netgear/D-Link

 

[0 8 15 User]

Cool, davon kauf ich zehn weitere Netgear-router und multipliziere!

1000 EUR waren vermutlich etwas hoch gegriffen, aber solange sich Pfuscherei finanziell lohnt, wird sich nichts ändern.

 

[Spackibert]

Für Sicherheitslücken dieser Art sollten sie jedem Kunden 1000 Euro zahlen müssen, dann hätte so derbe Pfuscherei augenblicklich ein Ende.

Hmm, ob sich das wohl in irgendeiner Weise auf die Routerpreise auswirken könnte? 🤷‍♀️

 

[passat3233]

Tja, wer billig kauft, kauft 2 mal.
Das erste mal das billige, das zweite mal das gute.
Und wirft damit Geld zum Fenster hinaus.
Denn hätte er gleich das gute gekauft, hätte er das Geld für das billige gespart.

 

[0 8 15 User]

Hmm, ob sich das wohl in irgendeiner Weise auf die Routerpreise auswirken könnte? 🤷‍♀️

Mein Router ist 6 Jahre alt und macht vermutlich noch zwei Jahre mit. Juckt mich nicht die Bohne, wenn die Dinger dadurch 10 Euro teurer würden.

 

[DragonTear]

nix da, die verantwortlichen an die wand stellen. dann hat sich das problem vorgestern erledigt.

Warum nicht gleich die Softwareentwickler an den Galgen hängen?

Perfekte, lückenlose Software gibt es praktisch nicht! Die Komplexität ist heutzutage schlichtweg zu hoch. Am Ende ist es einfach Risikomanagement.

 

[MadCat69]

Perfekte, lückenlose Software gibt es praktisch nicht! Die Komplexität ist heutzutage schlichtweg zu hoch. Am Ende ist es einfach Risikomanagement.

Ja, die Qualität zeigt sich am Ende dann am Umgang mit den Fehlern und Lücken, da trennt sich die Spreu vom Weizen.

 

[Richard88]

Warum nicht gleich die Softwareentwickler an den Galgen hängen?

Perfekte, lückenlose Software gibt es praktisch nicht! Die Komplexität ist heutzutage schlichtweg zu hoch. Am Ende ist es einfach Risikomanagement.

verantwortliche! das heist die manager die davon gewusst haben und es ignoriert haben.

nicht die armen kerle die scheibenwischermotoren für vw programmieren.

 

[0 8 15 User]

Perfekte, lückenlose Software gibt es praktisch nicht! Die Komplexität ist heutzutage schlichtweg zu hoch. Am Ende ist es einfach Risikomanagement.

Bei der Sicherheitslücke, um die es hier geht, handelt es sich einfach nur um grobe Fahrlässigkeit und sonst gar nichts:

However, database updates from NETGEAR are unsigned and downloaded via cleartext HTTP. As such, an attacker with the ability to perform a MitM attack on the device can respond to circled update requests with a crafted, compressed database file, the extraction of which gives the attacker the ability to overwrite executable files with attacker-controlled code.

 

[Elmario]

1000 EUR waren vermutlich etwas hoch gegriffen, aber solange sich Pfuscherei finanziell lohnt, wird sich nichts ändern.

War nur Spaß. Ich fürchte nur eine rechtliche Behandlung der Sache würde an sehr vielen Dingen scheittern, Allem vorran natürlich an der Totalinkompetenz seitens des Gesetzgebers.