Die ADSL-Modems Arcadyan SMCA1T -A und -B haben eine Sicherheitslücke.

Benedikt Köppel hat scheinbar eine Sicherheitslücke in den ADSL-Modems Arcadyan SMCA1T -A und -B gefunden. Seinen Angaben zufolge kann bei der Installation der ADSL-Verbindung via Swisscom-CD das Standardpasswort nicht geändert werden. Das Routerpasswort bleibt somit immer gleich. Die Routerkonfigurationsseiten sind auf Port 9000 erreichbar. Es ist so also scheinbar möglich, die IPs der betroffenen Swisscom-Benutzer herauszufinden und mit etwas Spielerei (Back-Button) auf das Konfigurationsmenü zuzugreifen. Die Einstellungen können anschliessend nach belieben ausgelesen oder bearbeitet werden.

Benedikt Köppel hat bereits eine erste Lösung parat und empfiehlt, das Administratorenpasswort des Modems zu ändern. Geben Sie 192.168.1.1 im Browser ein, «Start», «Expertenmodus», «Ja, zum Expertenmodus wechseln», «Konfiguration», «Router-Passwort». Ändern Sie hier Ihr Passwort.

Hoffentlich kann Swisscom ihren Helpdesk entsprechend schnell aufbauen, um den zusätzlichen Ansturm von Anfragen entgegenzutreten.

Löchrige Swisscom-Modems – PCtipp.ch – News
Meldung bei "Blogging Tom"