Categories: MobileWLAN

Patch gegen KRACK: Lancom aktualisiert Router und Access Points

Lancom hat Ende vergangener Woche eine neue Version seines Router-Betriebssystems LCOS veröffentlicht. Das Update soll die kürzlich bekannt gewordene Schwachstelle in der WLAN-Verschlüsselung WPA2 schließen und die KRACK genannten Angriffe unterbinden, mit denen sich Unbefugte Zugang zu einem drahtlosen Netzwerk verschaffen könnten.

Zunächst steht der Patch nur für alle aktuellen WLAN-Router und Access Points von Lancom zur Verfügung. Eine vollständige Liste findet sich in einem Knowledge-Base-Artikel des Unternehmens. Demnach behebt das am 20. Oktober bereitgestellte Update den Fehler in LCOS 10.12, LCOS 9.24 und LCOS 9.10.

Darüber hinaus kündigte Lancom an, auch ältere Produkte zu aktualisieren. Voraussichtlich am 27. Oktober starte die Verteilung von Updates für „praktisch alle WLAN-fähigen Geräte, die wir seit der Einführung von WPA2 verkauft haben“, teilte das Unternehmen mit. „Beispielsweise also auch für einen bald 12 Jahren alten L-54 Access Point.“

Konkret sollen Geräte vor KRACK-Angriffen geschützt werden, auf denen LCOS 9.00, LCOS 8.84, LCOS 8.82, LCOS 8.80 oder LOCS 8.62 ausgeführt wird. Ungepatcht bleiben nach Unternehmensangaben nur Geräte, „bei denen es technisch nicht mehr möglich/sinnvoll ist, eine neue Firmware zu erstellen. Wir gehen allerdings nicht davon aus, dass sich überhaupt noch irgendwo solch ein Gerät mit aktiviertem WLAN im Einsatz befindet.“

Zu diesen Geräten zählt Lancom unter anderem die Modelle 1511, 1521, 1821, 3050 und 3550. Sie seien in den Betriebsarten Basisstation und Client-Modus nicht anfällig. Bei der Betriebsart Punkt-zu-Punkt (P2P) sei es jedoch sinnvoll, die Datenkommunikation zusätzlich abzusichern, beispielsweise per IPSec.

Schon in der vergangenen Woche hatte der Netzwerkanbieter betont, dass bei seinen Produkten das „Problem-Protokoll“ 802.11r deaktiviert und 802.11s gar nicht verfügbar sei. Medienberichte, wonach gar das Verschlüsselungsprotokoll WPA2 geknackt sei, seien unzutreffend.

Der KRACK-Angriff basiert auf dem Zusammenwirken von bis zu zehn verschiedenen Schwachstellen. Sie erlauben es, die Verschlüsselung eines WLAN-Netzes zu umgehen – Nutzer ohne gültigen WPA2-Schlüssel können sich unter Umständen bei einem WLAN-Netzwerk erfolgreich anmelden. Anschließend wären sie in der Lage, den Datenverkehr abzuhören oder zu manipulieren. Dafür müssen sie sich allerdings in der Reichweite des WLANs befinden – über das Internet können die Schwachstellen nicht ausgenutzt werden.

ANZEIGE

So lassen sich Risiken bei der Planung eines SAP S/4HANA-Projektes vermeiden

Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Bericht: Ebay führt lokale Port-Scans bei Besuchern seiner Website durch

Ein Skript fragt 14 Ports ab. Sie gehören zu Fernwartungssoftware für Windows. Eine vage Stellungnahme…

4 Stunden ago

Samsung entwickelt neuen Sicherheitschip für Smartphones

Er dient als sicheres Element in mobilen Geräten. Samsung verspricht die höchste bisher für mobile…

4 Stunden ago

Hacker erpresst Online-Shops mit gestohlenen Datenbanken

Mehr als die Hälfte der Betroffenen kommt aus Deutschland. Die Lösegeldforderung beläuft sich auf rund…

23 Stunden ago

Tausende Enterprise-Systeme mit neuer Blue-Mockingbird-Malware infiziert

Einfallstor ist eine Schwachstelle im Telerik-Framework. Es ist möglicherweise eine Komponente von ASP.NET-Apps und wird…

23 Stunden ago

DSGVO: Aktivist Max Schrems wirft Irland geheime Absprachen mit Facebook vor

Es gab mehrere Treffen vor Inkrafttreten der DSGVO. Facebook beruft sich nun auf dabei getroffene…

23 Stunden ago

Forscher übertragen per optischer Chips Daten mit 44,2 TBit/s

Die als Micro-Comb bezeichneten Chips könnten Hunderttausende Menschen mit schnellem Internet versorgen. Sie lassen sich…

23 Stunden ago