Der beliebte Router "Webgate 3" von Drei ist schon einmal negativ aufgefallen als bekannt wurde, dass sich die Passwörter im Klartext auslesen lassen. Drei sah sich damals veranlasst einen Sicherheitspatch bereitzustellen. Dieser Patch wurde jedoch nicht automatisch Over-the-Air (OTA) ausgerollt, sondern musste manuell von der 3 Website heruntergeladen und installiert werden: https://www.lteforum.at/mobilfunk/update-fuer-webgate-3-verfuegbar.2340/seite-7.html#post-79070

Doch selbst mit dieser derzeit neusten Version gibt es noch immer teils massive Sicherheitslücken. Die beiden Forenuser @Benjamin und @unknown haben eine ganze Liste von Problemen zusammengestellt:

Die Angriffsflächen sind vielfältig und reichen von DOS- über XSS-Attacken. Kombiniert man diese Attacken könnte ein Angreifer im selben Netzwerk den Router zum Absturz bringen, die Systemeinstellungen ohne Authentifizierung auslesen oder verändern, Internet-Traffic mitsniffen sowie über eine andere Methode erneut das Admin-Passwort in Klartext auslesen und damit die volle Kontrolle über den Router übernehmen.

Drei wurde von unseren beiden Forenusern unabhängig voneinander kontaktiert und im Detail über die Sicherheitslücken informiert, welche teilweise indirekt auch bestätigt wurden. Ein Patch ist jedoch bis heute, mehr als 2 Jahre nach der ersten Kontaktaufnahme, nicht erhältlich.

Als Lösung sollte 3 möglichst rasch ein OTA-Update für alle User zur Verfügung stellen. Nur so kann sichergestellt sein, dass das Update auch die nötige Verbreitung findet.

Vielen Dank an die Forenuser @Benjamin und @unknown!

Update 19.10.2017 17:40: Drei hat in einer ersten Stellungnahme bekanntgegeben, dass sie in enger Abstimmung mit ZTE (= Hersteller des Routers) an einer Lösung arbeiten. Sobald ein Patch für die Kunden verfügbar ist wird es eine Info geben.