TA warnt vor Sicherheitslücke bei WLAN-Modems

[jutta]

> Die Telekom Austria gibt an, dass sie schon im letzten Jahr alle Betroffenen informiert hat. Der Xdsl.at-User rwhome hat den Entsprechenden Absatz in einem Newsletter gefunden:
...
> Schwammiger und unklarer kann man es wohl net formulieren. Bis dato wird auch nirgendwo darauf hingewiesen, dass der Default-Key unbedingt geändert werden muss.

abgesehen davon: wer bekommt und liest denn heutzutage noch newsletter vom provider? wenn nicht sowieso dekativiert, landet der grossteil im spamfilter, der rest wird geloescht, da zu 90 prozent werbeblabla. also: ein newsletter ist nie eine gute methode, etwas sicherheitsrelevantes oder sonst irgendwie wichtiges mitzuteilen. (das war vor 10 bis 15 jahren noch anders. damals wurden die isp-newsletter von technikern verfasst, hatten manchmal eine individuelle rechtschreibung, waren aber meistens interessant und oft nuetzlich.)

[herby68]

möchte mich noch kurz äußern zu den kommentaren hier...

@derFlo
>"Bei WPA2 reicht auch schon ein 8-stelliges Passwort absolut aus."

ja passt sicher auch, 8 oder 10 stelliges PW ist jedenfalls alle mal besser als wie dieses lausige u. zu einfache default PW vom gerät... , ich nimm halt immer ein 20ig stelliges PW u. fertig!
wichtig ist jedenfalls die default "SSID" vom gerät zu ändern... ich hab letztens von einem kollegen so ein tool zugeschickt gekriegt, da braucht man eben nur die letzten sechs stellen der default SSID eintippen u. dann spuckt das ding schon den richtigen default key aus...

@w1
>"aaaahja... WPA+WPA2 ist sicherer als nur WPA? "

ich stell in meinen konfigs in der [wireless.ini] grundsätzlich "WPA+WPA2" als standard ein, natürlich kann man dann noch umstellen auf nur "WPA2" alleine, wenn man sich umzingelt oder bedroht fühlt... , bei mir hier in meiner gegend ist die gefahr zB. nur eher gering... die TA stellt zB. in ihren default konfigs (Thomson gerätschaften) nur "WPA" ein, MM nach nicht mehr ganz zeitgemäß! soviel dazu...

lg herby

[wicked_one]

Es ist das eine, hier zu schimpfen, etwas anderes, die Exploits auch noch zu verlinken und zu bewerben (als wäre google bedienen schon zu schwer)...