TL-WR841N

Betroffen ist der WLAN-Router TP-Link TL-WR841N, genauer der eingebaute Webserver-Dienst (httpd), der standardmäßig auf dem HTTP-Port lauscht und die Weboberfläche zur Geräteverwaltung bereitstellt. Die Authentifizierungsprüfung dieses Dienstes ist fehlerhaft umgesetzt, sodass sie sich durch Vortäuschen einer falschen Identität umgehen lässt. Eine Anmeldung ist für den Angriff nicht erforderlich; nötig ist lediglich ein Zugang zum selben Netzwerk beziehungsweise die Erreichbarkeit der Verwaltungsoberfläche. Angreifer können auf diesem Weg gespeicherte Zugangsdaten auslesen – darunter Anmeldeinformationen des Geräts selbst. Mit diesen Daten lässt sich der Router anschließend übernehmen und der Angriff auf das dahinterliegende Netzwerk ausweiten. Erschwerend kommt hinzu, dass die betroffenen Geräte teilweise nicht mehr vom Hersteller unterstützt werden und damit keine Sicherheitsupdates mehr erhalten; in diesem Fall wird empfohlen, den Einsatz des Geräts einzustellen.