Categories: MobileWLAN

Patch gegen KRACK: Lancom aktualisiert Router und Access Points

Lancom hat Ende vergangener Woche eine neue Version seines Router-Betriebssystems LCOS veröffentlicht. Das Update soll die kürzlich bekannt gewordene Schwachstelle in der WLAN-Verschlüsselung WPA2 schließen und die KRACK genannten Angriffe unterbinden, mit denen sich Unbefugte Zugang zu einem drahtlosen Netzwerk verschaffen könnten.

Zunächst steht der Patch nur für alle aktuellen WLAN-Router und Access Points von Lancom zur Verfügung. Eine vollständige Liste findet sich in einem Knowledge-Base-Artikel des Unternehmens. Demnach behebt das am 20. Oktober bereitgestellte Update den Fehler in LCOS 10.12, LCOS 9.24 und LCOS 9.10.

Darüber hinaus kündigte Lancom an, auch ältere Produkte zu aktualisieren. Voraussichtlich am 27. Oktober starte die Verteilung von Updates für „praktisch alle WLAN-fähigen Geräte, die wir seit der Einführung von WPA2 verkauft haben“, teilte das Unternehmen mit. „Beispielsweise also auch für einen bald 12 Jahren alten L-54 Access Point.“

Konkret sollen Geräte vor KRACK-Angriffen geschützt werden, auf denen LCOS 9.00, LCOS 8.84, LCOS 8.82, LCOS 8.80 oder LOCS 8.62 ausgeführt wird. Ungepatcht bleiben nach Unternehmensangaben nur Geräte, „bei denen es technisch nicht mehr möglich/sinnvoll ist, eine neue Firmware zu erstellen. Wir gehen allerdings nicht davon aus, dass sich überhaupt noch irgendwo solch ein Gerät mit aktiviertem WLAN im Einsatz befindet.“

Zu diesen Geräten zählt Lancom unter anderem die Modelle 1511, 1521, 1821, 3050 und 3550. Sie seien in den Betriebsarten Basisstation und Client-Modus nicht anfällig. Bei der Betriebsart Punkt-zu-Punkt (P2P) sei es jedoch sinnvoll, die Datenkommunikation zusätzlich abzusichern, beispielsweise per IPSec.

Schon in der vergangenen Woche hatte der Netzwerkanbieter betont, dass bei seinen Produkten das „Problem-Protokoll“ 802.11r deaktiviert und 802.11s gar nicht verfügbar sei. Medienberichte, wonach gar das Verschlüsselungsprotokoll WPA2 geknackt sei, seien unzutreffend.

Der KRACK-Angriff basiert auf dem Zusammenwirken von bis zu zehn verschiedenen Schwachstellen. Sie erlauben es, die Verschlüsselung eines WLAN-Netzes zu umgehen – Nutzer ohne gültigen WPA2-Schlüssel können sich unter Umständen bei einem WLAN-Netzwerk erfolgreich anmelden. Anschließend wären sie in der Lage, den Datenverkehr abzuhören oder zu manipulieren. Dafür müssen sie sich allerdings in der Reichweite des WLANs befinden – über das Internet können die Schwachstellen nicht ausgenutzt werden.

ANZEIGE

So lassen sich Risiken bei der Planung eines SAP S/4HANA-Projektes vermeiden

Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Intel übertrifft die Erwartungen im vierten Quartal

Der Umsatz steigt auf 19,5 Milliarden Dollar. Es ist der höchste Quartalsumsatz in der Geschichte…

11 Stunden ago

Android-Apps unter Windows 11: Microsoft kündigt Betatest für Februar an

Microsoft realisiert die Funktion in Zusammenarbeit mit Intel und Amazon. Eigentlich sollte Windows 11 schon…

12 Stunden ago

Gartner: CO2-Emissionen von Hyperscalern beeinflussen Cloud-Einkauf

Nachhaltigkeitsinvestitionen werden zunehmen, da Umwelt-, Sozial- und Governance-Faktoren (ESG) die Berichterstattung der Unternehmen verändern.

21 Stunden ago

US-Handelsministerium: Chipkrise zieht sich bis ins zweite Halbjahr 2022

Ein Grund für die anhaltende Knappheit ist die weiterhin hohe Nachfrage. Ereignisse wie die Corona-Pandemie…

1 Tag ago

Android-Malware stiehlt Geld und löscht Daten

Der Trojaner BRATA nimmt inzwischen auch Nutzer in den USA und Spanien ins Visier. Er…

1 Tag ago

Microsoft: Teams überschreitet Marke von 270 Millionen monatlich aktiven Nutzern

Das ist ein Plus von 20 Millionen Nutzern im Vergleich zum Juli 2022. Auch die…

2 Tagen ago