denkst du - Lauschangriff auf Festplatten
der-Update-Falle.html”>festplattenzum Thema: Ich denke, dass damit die Security in privaten
> Netzwerken auch mal wieder zum Thema wird. Mit einem sinnvollen
> Regelwerk auf einer Firewall im privaten LAN, die Rechner per NAT ans
> Internet angebunden, ist es nicht möglich, vom Internet aus auf das
> Dateisystem eines lokalen PCs zuzugreifen.
>
> Das ist nur dann möglich, wenn der Rechner per DSL oder Modem direkt
> an das Internet angebunden und mit einer öffentlichen IP-Adresse
> direkt addressierbar ist.
Das Problem ist, daß der Internet-Gateway (in der Regel ein
DSL-Router) auch nur ein Computer ist, auf dem Software läuft, die
diverse Fehler und Sicherheitslücken hat. Wer spielt denn regelmäßig
die neuesten Firmwareupdates auf seinem Router ein, und wieviele
Router sind noch in Betrieb, für die es keine Updates mehr gibt, weil
sie zu alt sind?
Da reicht es, wenn einmal irgendwer das Fernwartungsinterface
aktiviert hat (versehentlich oder absichtlich), und wenn dann
irgendeine manipulierte HTTP-Abfrage es ermöglicht, Code in den
Webserver auf dem Router einzuschleusen. Schon ist der Router die
Hintertür ins lokale Netz.