Anweisungen bei FragAttacks-Schwachstellen (Fragment-and-Forge vulnerabilities)

Weitere Informationen finden Sie unter: https://www.wi-fi.org/security-update-fragmentation

TP-Link ist sich bewusst, dass Forscher eine Reihe von Sicherheitslücken in Bezug auf WLANs, genannt FragAttacks, entdeckt haben.

Sobald uns die Einzelheiten bekannt wurden, leiteten wir sofort eine Untersuchung ein. Im Verlauf der Untersuchung wird TP-Link die vorliegende Empfehlung mit Informationen zu betroffenen Produkten aktualisieren.

Laut der Untersuchung sind die folgenden Bedingungen erforderlich, um die drahtlose Sicherheitsanfälligkeit auszunutzen:

1. Der Angreifer muss Ihr WLAN-Passwort kennen und eine Verbindung zu Ihrem WLAN-Netzwerk herstellen
2. Der Angreifer muss die Kommunikation zwischen Ihrem Router und Geräten in Ihrem WLAN abfangen.
3. Um den Zweck des Abrufs privater Informationen zu erreichen, müsste der Angreifer einen Benutzer im Netzwerk dazu bringen, den Server des Angreifers zu besuchen (Phishing-E-Mail, bösartige Werbung usw.).

Abhilfemaßnahmen

1. Legen Sie ein sicheres WLAN-Passwort fest und ändern Sie es regelmäßig. Achten Sie darauf, dass Sie Ihr Wi-Fi-Passwort nicht weitergeben.
2. Überprüfen Sie regelmäßig die mit Ihrem Netzwerk verbundenen Geräte. Wenn Sie ein unbekanntes Gerät sehen, blockieren Sie diese Geräte und ändern Sie Ihr WLAN-Passwort.
3. Wir empfehlen, dass Sie das HTTPS-Protokoll verwenden, um auf die Website zuzugreifen. Klicken Sie nicht auf E-Mails von unbekannten Empfängern und besuchen Sie keine verdächtigen Websites.

Betroffen

TP-Link wird diese Empfehlung aktualisieren, sobald neue Informationen verfügbar sind.

SOHO-Router

Repeater

Deco

Omada EAP    

Versionsverlauf

2021-05-14 Veröffentlichte Empfehlung

Haftungsausschluss

FragAttacks-Schwachstellen bleiben bestehen, wenn Sie nicht alle empfohlenen Maßnahmen ergreifen. TP-Link kann keine Verantwortung für Konsequenzen übernehmen, die durch Befolgen der Empfehlungen in dieser Erklärung hätten vermieden werden können.