Huawei-Router sind löchrig wie Emmentaler

Sicherheitsexperten haben an der Hacker-Konferenz Defcon in Las Vegas den chinesischen Hersteller von Netzwerk- und Telekommunikationsgeräten Huawei heftig kritisiert und einige kritischen Security-Schwachstellen in den Routern der Firma aufgedeckt. Die Löcher wurden in der Firmware der Huawei-Router der Serie AR18 und AR29 entdeckt. Die Schwachstellen, darunter ein sogenannter Session Hijack, erlauben es Angreifern, die Netzwerkgeräte über das Internet in ihre Gewalt zu bringen, wie Felix Lindner von der Sicherheitsfirma Recurity Labs, der in der Szene unter seinem Netzwerknamen FX bekannt ist, berichtet.

Huawei ist derzeit eine der am schnellsten wachsenden Netzwerkfirmen. Laut Lindner wird die Hälfte der weltweiten Internet-Infrastruktur von Huawei-Routern gestellt. Diese stehen hauptsächlich in Asien und in Entwicklungsländern.

Lindner zufolge gehört die untersuchte Sicherheit der Chinesen zum «schlechtesten überhaupt». Zudem geht er davon aus, das die gefundenen Lücken erst der Anfang sind. So habe man aus Kostengründen nur die relativ günstigen Einstiegsrouter der AR-Kategorie untersuchen können. Die Geräte der NE-Serie für den Enterprise-Level konnten dagegen nicht analysiert werden.

Lesen Sie auf der nächsten Seite: Mangelnde Kommunikation und Information