WORLDTECHASUS liefert Notfall-Firmware gegen Authentifizierungslücke bei Wi-Fi-7-Routern
KI-IllustrationASUS hat für seine neuesten Wi-Fi-7-Router ein dringendes Sicherheitsupdate veröffentlicht, das eine Schwachstelle bei der Authentifizierung schließt. Über diese Lücke kann ein Angreifer ohne Zugangsdaten vollen Administratorzugriff erlangen. Der Hersteller fordert Besitzer betroffener Geräte auf, die gepatchte Firmware so schnell wie möglich zu installieren.
Betroffene Geräte und Firmware-Stände
Laut dem Bericht betrifft die Lücke Routermodelle, die derzeit die Firmware-Reihe 3.0.0.6_102 verwenden und zur neuesten Wi-Fi-7-Generation von ASUS gehören. Der Hersteller beschreibt das Problem in seiner offiziellen Sicherheitsmitteilung als unzureichende Authentifizierung.
Der Mitteilung zufolge kann ein nicht authentifizierter Angreifer, der sich in einem benachbarten Netzwerk befindet, die Sicherheitsmechanismen umgehen und die vollständige Kontrolle über den Router übernehmen. Ein Passwort ist dafür nicht erforderlich.
Warum die Nachbarnetzwerk-Bedingung zählt
Der Angriff setzt voraus, dass sich der Angreifer in einem benachbarten Netzwerk befindet und nicht über das Internet auf das Gerät zugreift. Das engt die Bedrohung ein, da der Angreifer in relativer räumlicher Nähe zum Netzwerk sein muss.
Dennoch gilt es als kritisches Risiko, wenn sich die zentrale Schaltstelle eines Netzwerks ohne jegliche Zugangsdaten übernehmen lässt, denn der Router steuert den Datenverkehr aller angeschlossenen Geräte.
Übergangslösungen und gemeldeter Schweregrad
Administratoren, die die neue Firmware nicht sofort einspielen können, stehen laut ASUS mehrere temporäre Schutzmaßnahmen zur Verfügung, um die angreifbare Fläche zu verkleinern. Dem Bericht zufolge werden drei Schwachstellen mit hohem Schweregrad geschlossen, deren Bewertungen bis 8,7 reichen.
Bis die Korrekturen installiert sind, empfiehlt der Bericht, entweder umgehend zu aktualisieren oder den Fernzugriff auf die Router zu deaktivieren.
Offene Fragen
- Sind auch Router außerhalb der Firmware-Reihe 3.0.0.6_102 betroffen?
- Gibt es Belege dafür, dass die Lücke bereits in der Praxis ausgenutzt wurde?