Category Archives: Security

Announce: Full-Disclosure Timer gestartet

Timer: Ab heute, für 90 Tage !

Die Verhaltensregeln beim Full-Disclosure raten dazu, daß man erst den Hersteller informiert, dann X Tage Frist abwartet um dann die Infos auf die Gemeinde loszulassen.
In diesem Fall, möchte ich mit diesem Posting ankündigen, was in 90 Tagen hier zu lesen sein wird. Schon um mich in 90 Tagen genötig zu fühlen, es nicht zu vergessen 😉

Eine Kleinigkeit kann ich aber doch schon verlauten lassen, den Bug gibt es seit min. 2,5 Jahren. Mehr in 90 Tagen.

Sicherheitslücke in Zwangsroutern von Vodafon und Kabel Deutschland

Posted on by

Gerade schlug bei uns diese Meldung ein:

Fatale Sicherheitsluecken in Zwangsroutern von Vodafone Kabel Deutschland

Überraschend kams nicht wirklich. Was mich aber irritiert hat ist, daß über 1 Million Menschen für 2 Euro im Monat eine Funktion freischalten, die mit einer 20 € Investition 10x besser gelöst werden kann. Das sind 24 Millionen € im Jahr Gewinn für die Anbieter, ohne besondere Gegenleistung. Kein Wunder daß alle Anbieter bei der RegTP-Befragung für Zwangsrouter waren.

Wer sich nicht länger verarschen lassen möchte, geht einfach zum nächsten Elektronikladen und kauft einen WLAN-Accesspoint, vorzugsweise für den 5 Ghz Bereich, die sind schneller.

Sie geben damit einmalig Geld aus, welches sich bereits nach wenigen Monaten amortisiert hat. Da man den Accesspoint irgendwo im Netz einhängen und somit auch irgendwo in der Wohnung aufstellen kann, hat das mehr als nur finanzielle Vorteile.

„Wenn es keine Schafe gäbe, gäbe es auch keine Wölfe.“