Router-Angriffen vorbeugen: Heim-Router vor Angriffen aus dem Internet absichern
http://www.heise.de/ct/artikel/Router-Angriffen-vorbeugen-2572923.html

Jeder Router ist rund um die Uhr Angriffen aus dem Internet ausgesetzt. Ein paar Vorsichtsmaßnahmen reduzieren das Risiko, dass ein Angriff zum Erfolg führt – selbst wenn ein Sicherheitsloch in der Router-Software klafft.

Die Hersteller von Routern für DSL- und Kabelanschlüsse erleichtern die Bedienung durch diverse Vorgaben wie IP-Adressen, Gerätenamen und Such-Domains. Solche Werksvorgaben erleichtern aber auch den Bau von Schadsoftware: Anstatt lange nach potenziellen Opfern zu suchen, schießt sie einfach auf die üblichen Ziele. Und so wird aus „gut gemeint“ ein Sicherheitsrisiko.

Router lassen sich sowohl direkt aus dem Internet als auch übers LAN angreifen. Ein beliebtes Ziele dieser Angriffe ist die Verwaltungsoberfläche. Der direkte Zugriff darauf aus dem Internet ist ab Werk bei praktisch keinem Router möglich. Aber über manipulierte, untergeschobene Links gelingen Angriffe auch über Bande (CSRF). Zuletzt konnte man so etwas bei Fritzboxen beobachten: Eine Webseite wird so manipuliert, dass sie eine URL zur Fritzbox-Verwaltung enthält (zum Beispiel http://fritz.box/home/home.lua ).
Die Angreifer nutzten dabei die Herstellervorgabe für fritz.box aus, unter der alle AVM-Router im LAN antworten. Über eine bekannte, weil voreingestellte IPv4-Adresse klappen solche Angriffe ebenfalls. Wenn nun ein PC im Inneren des Netzes die manipulierte Webseite aufruft, attackiert der PC den Router aus dem nur noch scheinbar vertrauenswürdigen Teil des Netzwerks.

Router pur

http://www.heise.de/ct/artikel/Router-Angriffen-vorbeugen-2572923.html?seite=2
Zum Glück kann man auch solchen Leihangreifern Steine in den Weg legen, indem man die Werkseinstellungen des Routers verändert.
Zusätzlich empfiehlt es sich, unnötige Dienste und Portweiterleitungen abzuschalten, denn jede Funktion vergrößert auch die Angriffsfläche für Schadsoftware.
Prüfen Sie daher, welche Router-Funktionen Sie tatsächlich brauchen, oder schalten Sie sie nur vorübergehend ein. Manche Anwendungen setzen leider bestimmte Routerfunktionen voraus: So funktionieren viele Online-Spiele ebenso wie auf Mac OS X Back2MyMac nur, wenn sie Portweiterleitungen im Router automatisch über Universal Plug and Play (UPnP) oder NAT-PMP (NAT Port Mapping Protocol) einrichten dürfen.

... etc ...

http://www.heise.de/ct/artikel/Router-Angriffen-vorbeugen-2572923.html?seite=3
http://www.heise.de/ct/artikel/Router-Angriffen-vorbeugen-2572923.html?seite=4
http://www.heise.de/ct/artikel/Router-Angriffen-vorbeugen-2572923.html?seite=5

Nickles › Forum › Internet › Viren, Spyware, Datenschutz
Telekom: Stümperhafter Schadcode sperrte hundertausende Kunden vom Internet aus
http://www.nickles.de/c/n/telekom-stuemperhafter-schadcode-sperrte-hundertausende-kunden-vom-internet-aus-11029.html

Durch Ausnutzung einer Sicherheitslücke beim Fernwartungsmechanismus konnten Angreifer Code für vermutlich kriminelle Botnetz-Zwecke einschleußen. Inzwischen wird auch vermutet, dass die Telekom kein Einzelfall war - zeitgleich soll es weltweit Angriffe auf Router gegeben haben. Die Telekom hat mit einem Notfallprogramm reagiert. Kunden, die auch einen Mobilvertrag haben, können sich übergangsweise kostenlos für mobile Internetnutzung freischalten lassen.

Derweil wird der Vorfall weiter untersucht und es ein recht peinliches Detail enthüllt. Telekom-Sprecher Georg von Wagner hat beim RBB eingeräumt, dass alles noch viel schlimmer hätte kommen können. Glücklicherweise habe der eingeschleuste Schadcode nicht optimal funktioniert, weil er schlecht programmiert gewesen sei. Wer für den Angriff verantwortlich ist, ist weiterhin unbekannt.

Die Telekom hat inzwischen Antworten zum Angriff auf die Router von Telekom-Kunden veröffentlicht.
https://www.telekom.com/de/medien/details/13-fragen-zu-angriff-auf-router-445088