Kritische Sicherheitslücke in Asus-Routern: Unbefugter Zugriff auf AiCloud-Dienste

MÜNCHEN (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Asus-Routern sorgt derzeit für Aufsehen in der IT-Sicherheitsbranche. Die Schwachstelle betrifft den AiCloud-Dienst, der es Angreifern ermöglicht, unbefugt auf Funktionen der Router zuzugreifen.

Die Sicherheit von Asus-Routern steht aktuell im Fokus, da eine kritische Schwachstelle im AiCloud-Dienst entdeckt wurde. Diese Schwachstelle ermöglicht es Angreifern, ohne Autorisierung auf Funktionen der Router zuzugreifen, was ein erhebliches Risiko für die Nutzer darstellt. Asus hat in einer Sicherheitsmitteilung darauf hingewiesen, dass die Authentifizierungskontrollen in der AiCloud-Software unzureichend sind und durch manipulierte Anfragen umgangen werden können.

Die betroffenen Router-Modelle umfassen die Serien 3.0.0.4_382, 3.0.0.4_386, 3.0.0.4_388 und 3.0.0.6_102. Asus hat bereits reagiert und aktualisierte Firmware-Versionen veröffentlicht, die diese Schwachstelle beheben sollen. Nutzer werden dringend aufgefordert, die neue Firmware über die Asus-Support-Webseite zu installieren, um ihre Geräte zu schützen.

Asus empfiehlt zudem, dass Nutzer unterschiedliche und starke Passwörter für das WLAN und die Router-Administrationswebseite verwenden. Diese Passwörter sollten mindestens zehn Zeichen lang sein und eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten. Einfach zu erratende Passwörter, wie sie durch einfache Zahlen- oder Buchstabenfolgen entstehen, sollten vermieden werden.

Für Nutzer, die das Firmware-Update nicht durchführen können oder deren Geräte das Ende ihres Lebenszyklus erreicht haben, rät Asus, die AiCloud-Funktion zu deaktivieren und alle Dienste abzuschalten, die aus dem Internet erreichbar sind. Dazu gehören der Fernzugriff aus dem WAN, Portforwarding, DDNS, der VPN-Server, die DMZ, Porttriggering und FTP.

Bereits Anfang des Jahres wurden ähnliche Sicherheitslücken in Asus’ AiCloud-Dienst bekannt, die es Angreifern ermöglichten, Geräte vollständig zu kompromittieren. Auch damals stellte Asus Firmware-Updates bereit, um die Probleme zu beheben. Diese wiederholten Vorfälle unterstreichen die Notwendigkeit, die Sicherheitsmaßnahmen kontinuierlich zu überprüfen und zu verbessern.

Die Entdeckung dieser Schwachstelle wirft ein Schlaglicht auf die Herausforderungen, denen sich Hersteller von Netzwerkgeräten gegenübersehen. In einer zunehmend vernetzten Welt ist die Sicherstellung der Integrität und Sicherheit von Geräten entscheidend, um das Vertrauen der Nutzer zu erhalten. Experten betonen, dass regelmäßige Updates und die Einhaltung von Best Practices im Bereich der IT-Sicherheit unerlässlich sind, um solche Risiken zu minimieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!