Linksys-Router verschicken Login Daten unverschlüsselt in die USA

Table of Contents

Laut einem Bericht von test-ankoop.be weisen Linksys Mesh-Router Velop Pro WiFi 6E und Pro 7 eine gravierende Sicherheitslücke auf. Während der Installation senden diese Geräte sensible Daten wie WLAN-Logins und Passwörter unsicher an Server in den USA, was potenziell Hackerangriffe ermöglicht.

Betroffene Modelle

  • Linksys Velop Pro WiFi 6E MX6201-KE (1 Packung)
  • Linksys Velop Pro WiFi 6E MX6203-KE (3er-Pack)
  • Linksys Velop Pro 7 (3er-Pack)

Die Router senden während der Installation mehrere Datenpakete im Klartext an einen Amazon-Server. Diese Pakete enthalten SSID-Namen, Passwörter und Identifikationstoken, die für Man-in-the-Middle-Angriffe genutzt werden könnten.

Besitzer der Velop Pro 6E oder 7 Router sollten den Namen ihres WLAN-Netzwerks (SSID) und das Passwort über das Webinterface ändern, anstatt die App zu nutzen, um die Klartextübertragung zu vermeiden. Weitere Anweisungen finden sich auf der Website von Linksys.

Die Sicherheitslücke in den Linksys Velop Pro WiFi 6E und Pro 7 Routern stellt ein erhebliches Risiko für Netzwerkeinbrüche und Datenverluste dar. Aufgrund der anhaltenden Probleme und der fehlenden Reaktion von Linksys empfiehlt Testaankoop, den Kauf dieser Router zu vermeiden.

Tags :

Related Posts

Hacker stehlen 650 GB Daten der TÜV Rheinland Akademie GmbH

Die TÜV Rheinland Akademie GmbH, ein Weiterbildungsanbieter für IT Security, meldete einen unautorisierten Zugriff auf einzelne Bereiche ihres Schulungsnetzwerks durch Hacker. Betroffen sind Trainingsinhalte, Raumbelegungsinformationen und potenziell Zugangsdaten zu Schulungen, die inzwischen unbrauchbar gemacht wurden. Sensible personenbezogene Daten scheinen nicht betroffen zu sein. Insgesamt belaufen sich die gestohlenen Daten auf über 650 GB.

Read More

Datenleck: Chinesischer Balkonkraftwerkhersteller Deye weist Verantwortung von sich

Auf dem Blog von Günther Born wird berichtet, dass Balkonkfraftwerkbesitzer über die Deye-Cloud auf Solardaten einer fremden Person zugreifen konnte. Die Wechselrichter von Deye, die in vielen Balkonkraftwerken und Solaranlagen in Deutschland eingesetzt werden, sind über das Internet verbunden und speisen Daten in eine Cloud in China. Dies wirft nicht nur erhebliche Datenschutzprobleme auf, da fremde Anlagendaten samt persönlicher Informationen sichtbar wurden, sondern ist über dies noch schlecht programmiert, so dass man Anlagendaten fremder Besitzer angezeigt bekommt. Deye bestritt laut Born das Problem, und verweist darauf, dass die Nutzer die fremden Anlagen selbst angelegt haben sollen.

Read More

Mutmassliches Datenleck bei Accenture

Im Juni 2024 hat ein kam es laut DarkWebInformer zu einem Datenleck bei Accenture, einem führenden IT Beratungsunternehmen mit einem Jahresumsatz von 64,5 Milliarden US-Dollar, bei dem Daten von 32.826 aktuellen und ehemaligen Mitarbeitern offengelegt worden sind. Es wurden E-Mail-Adressen, vollständige Namen und Rundfunktermine kompromittiert.

Read More