Categories: MobileWLAN

Patch gegen KRACK: Lancom aktualisiert Router und Access Points

Lancom hat Ende vergangener Woche eine neue Version seines Router-Betriebssystems LCOS veröffentlicht. Das Update soll die kürzlich bekannt gewordene Schwachstelle in der WLAN-Verschlüsselung WPA2 schließen und die KRACK genannten Angriffe unterbinden, mit denen sich Unbefugte Zugang zu einem drahtlosen Netzwerk verschaffen könnten.

Zunächst steht der Patch nur für alle aktuellen WLAN-Router und Access Points von Lancom zur Verfügung. Eine vollständige Liste findet sich in einem Knowledge-Base-Artikel des Unternehmens. Demnach behebt das am 20. Oktober bereitgestellte Update den Fehler in LCOS 10.12, LCOS 9.24 und LCOS 9.10.

Darüber hinaus kündigte Lancom an, auch ältere Produkte zu aktualisieren. Voraussichtlich am 27. Oktober starte die Verteilung von Updates für „praktisch alle WLAN-fähigen Geräte, die wir seit der Einführung von WPA2 verkauft haben“, teilte das Unternehmen mit. „Beispielsweise also auch für einen bald 12 Jahren alten L-54 Access Point.“

Konkret sollen Geräte vor KRACK-Angriffen geschützt werden, auf denen LCOS 9.00, LCOS 8.84, LCOS 8.82, LCOS 8.80 oder LOCS 8.62 ausgeführt wird. Ungepatcht bleiben nach Unternehmensangaben nur Geräte, „bei denen es technisch nicht mehr möglich/sinnvoll ist, eine neue Firmware zu erstellen. Wir gehen allerdings nicht davon aus, dass sich überhaupt noch irgendwo solch ein Gerät mit aktiviertem WLAN im Einsatz befindet.“

Zu diesen Geräten zählt Lancom unter anderem die Modelle 1511, 1521, 1821, 3050 und 3550. Sie seien in den Betriebsarten Basisstation und Client-Modus nicht anfällig. Bei der Betriebsart Punkt-zu-Punkt (P2P) sei es jedoch sinnvoll, die Datenkommunikation zusätzlich abzusichern, beispielsweise per IPSec.

Schon in der vergangenen Woche hatte der Netzwerkanbieter betont, dass bei seinen Produkten das „Problem-Protokoll“ 802.11r deaktiviert und 802.11s gar nicht verfügbar sei. Medienberichte, wonach gar das Verschlüsselungsprotokoll WPA2 geknackt sei, seien unzutreffend.

Der KRACK-Angriff basiert auf dem Zusammenwirken von bis zu zehn verschiedenen Schwachstellen. Sie erlauben es, die Verschlüsselung eines WLAN-Netzes zu umgehen – Nutzer ohne gültigen WPA2-Schlüssel können sich unter Umständen bei einem WLAN-Netzwerk erfolgreich anmelden. Anschließend wären sie in der Lage, den Datenverkehr abzuhören oder zu manipulieren. Dafür müssen sie sich allerdings in der Reichweite des WLANs befinden – über das Internet können die Schwachstellen nicht ausgenutzt werden.

ANZEIGE

So lassen sich Risiken bei der Planung eines SAP S/4HANA-Projektes vermeiden

Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Alternative zu Maps: Huawei will TomTom nutzen

Wegen der US-Sanktionen darf Huawei keine Google-Dienste wie Maps nutzen. Als Alternative ist nun Kartenmaterial von TomTom im Gespräch.

6 Stunden ago

macOS: aptX für besseren Klang aktivieren

Standardmäßig ist der Bluetooth-Audio-Codec aptX in macOS nicht aktiv. Allerdings lässt er sich einschalten, sodass Anwender mit einem aptX-kompatiblen Gerät…

6 Stunden ago

WeLeakInfo: FBI beschlagnahmt Website für Verkauf gestohlener Daten

An den Ermittlungen sind auch Behörden aus Deutschland, den Niederlanden und Großbritannien beteiligt. WeLeakInfo ist eine kostenpflichtige Suchmaschine für Anmeldedaten.…

9 Stunden ago

EU erwägt Verbot von Gesichtserkennung an öffentlichen Plätzen

Es soll über einen Zeitraum von bis zu fünf Jahren gelten. Bis dahin will die EU Richtlinien für den Gebrauch…

11 Stunden ago

Samsung ernennt neuen Chef der Mobilsparte

Roh Tae-Moon löst DJ Koh ab. Koh bleibt jedoch CEO des Geschäftsbereichs IT & Mobile Communication. Roh war zuletzt für…

13 Stunden ago

FireEye: Hacker sichert sich exklusiven Zugang zu anfälligen Citrix-Produkten

Seine Malware löscht jegliche andere Schadsoftware auf Citrix-Geräten. Sie verhindert auch weitere Angriffe von Dritten. Die Motive des Hackers sind…

15 Stunden ago