Sicherheitshinweis für Malware VPNFilter auf einigen NETGEAR Geräten

NETGEAR wurde darüber in Kenntnis gesetzt, dass einige NETGEAR Geräte möglicherweise durch Angriffe einer Malware namens VPNFilter gefährdet sind. Unserem Verständnis der Untersuchung von Cisco Talos zufolge wird diese Malware wahrscheinlich auf bestehende Schwachstellen abzielen, für die wir bereits Firmware-Fixes veröffentlicht haben.

Basierend auf den Beobachtungen von Cisco Talos und Strafverfolgungsbehörden sind wir der Ansicht, dass die folgenden Geräte betroffen sind:

• DG834
• DGN1000
• DGN2200
• DGN3500
• FVS318N
• MBRN3000
• R6400
• R7000
• R8000
• UTM50
• WNDR3700
• WNDR4000
• WNDR4300
• WNDR4300-TN
• WNR1000
• WNR2000
• WNR2200
• WNR4000

Auf dieser Grundlage empfehlen wir Benutzern dieser NETGEAR Geräte dringend, die folgenden Schritte durchzuführen:

• Starten Sie das Gerät neu. Sie können die meisten Geräte über die Webbrowser-basierte Verwaltungsschnittstelle des Geräts neu starten, oder Sie können das Gerät trennen, 15 Sekunden warten und wieder einstecken.
• Stellen Sie sicher, dass Sie die neueste Firmwareversion auf Ihrem NETGEAR Gerät verwenden. Firmware-Updates umfassen wichtige Sicherheitsfixes und -upgrades.
  • Weitere Informationen zur Aktualisierung der Firmware Ihres Routers finden Sie unter Wie aktualisiere ich die Firmware meines NETGEAR Routers mit Hilfe der Schaltfläche Prüfen in der Web-Schnittstelle des Routers?
  • Weitere Informationen zum Aktualisieren weiterer Geräte-Firmware finden Sie im Benutzerhandbuch Ihres Geräts, auf das Sie über die Produkt-Supportseite zugreifen können.
• Stellen Sie sicher, dass Sie das voreingestellte Administratorpasswort geändert haben.
  • Weitere Informationen zum Ändern des Router-Passworts finden Sie unter Wie ändere ich das Administratorpasswort auf meinem NETGEAR Router?
  • Weitere Informationen zum Ändern des Passworts für weitere NETGEAR Geräte finden Sie im Benutzerhandbuch für Ihr Gerät.
• Stellen Sie sicher, dass die Remote-Verwaltung auf Ihrem Router deaktiviert ist. Die Remote-Verwaltung ist standardmäßig deaktiviert und kann nur in den erweiterten Einstellungen des Routers aktiviert werden.

So stellen Sie sicher, dass die Remote-Verwaltung auf Ihrem Router deaktiviert ist:

1. Geben Sie auf einem mit Ihrem Heimnetzwerk verbundenen Computer http://www.routerlogin.net in die Adressleiste eines Browsers ein, und drücken Sie die Eingabetaste.
2. Geben Sie Ihren Administratorbenutzernamen sowie das Passwort ein, und klicken Sie auf OK.
   Wenn Sie den Benutzernamen und das Passwort nach der Konfiguration Ihres Routers nie geändert haben, lautet der Benutzername admin und das Passwort password.
3. Klicken Sie auf Erweitert > Remote-Verwaltung.
4. Wenn das Kontrollkästchen für Remote-Verwaltung aktivieren aktiviert ist, deaktivieren Sie es, und klicken Sie auf Anwenden, um Ihre Änderungen zu speichern.
   Wenn das Kontrollkästchen für Remote-Verwaltung aktivieren nicht aktiviert ist, müssen Sie keine Aktionen ausführen.

So greifen Sie auf die Produkt-Supportseite zu:

1. Besuchen Sie den NETGEAR Support.
2. Geben Sie im Suchfeld Ihre Modellnummer ein, und wählen Sie im Dropdown-Menü Ihr Modell aus, sobald es angezeigt wird.
   Wenn das Dropdown-Menü nicht angezeigt wird, stellen Sie sicher, dass Sie die Modellnummer korrekt eingegeben haben, oder wählen Sie eine Produktkategorie aus, um nach Ihrem Produktmodell zu suchen.
3. So laden Sie die neueste Firmware herunter:
   1. Klicken Sie auf Downloads (Downloads).
   2. Wählen Sie unter Current Versions (Aktuelle Versionen) den Download aus, dessen Titel mit Firmware Version beginnt.
   3. Klicken Sie auf Download (Downloads).
   4. Entpacken Sie die neue Firmware an einem leicht auffindbaren Speicherort, z. B. auf dem Desktop.
4. So greifen Sie auf das Benutzerhandbuch für Ihr Produkt zu:
   1. Wählen Sie Benutzerhandbücher und Produktdokumentationen.
   2. Wählen Sie das Dokument aus, dessen Titel mit „Referenzhandbuch“ oder „Benutzerhandbuch“ beginnt.
       

NETGEAR untersucht diesen Hinweis und aktualisiert ihn entsprechend, sobald weitere Informationen verfügbar sind.

Danksagung

Cisco Talos

Haftungsausschluss

Dieses Dokument wird auf der Basis „wie vorgelegt“ bereitgestellt und impliziert keine Garantie oder Gewährleistung, einschließlich der Gewährleistung der Marktgängigkeit und der Eignung für einen bestimmten Zweck. Ihre Nutzung der Informationen in diesem Dokument oder der mit dem Dokument verknüpften Materialien erfolgt auf eigenes Risiko. NETGEAR behält sich das Recht vor, dieses Dokument jederzeit zu ändern oder zu aktualisieren. NETGEAR wird dieses Dokument aktualisieren, sobald neue Informationen verfügbar sind.

Kontakt

Vielen Dank, dass Sie uns auf diese Sicherheitsbedenken aufmerksam gemacht haben. NETGEAR nimmt die Sicherheit seiner Produkte sehr ernst und überwacht ständig bekannte und unbekannte Bedrohungen. Für den Produktsupport bei NETGEAR ist das proaktive Handeln gegenüber aufkommenden Sicherheitsfragen von grundlegender Bedeutung.

Es ist die Mission von NETGEAR, der innovative Marktführer zu sein, wenn es darum geht, die Welt mit dem Internet zu verbinden. Um dieses Ziel zu erreichen, ist es uns wichtig, das Vertrauen der Nutzer von NETGEAR Produkten zu gewinnen und zu pflegen.

Um eine Sicherheitslücke zu melden, besuchen Sie http://www.netgear.com/about/security/. 

Wenn Sie NETGEAR Kunde sind und sicherheitsrelevante Bedenken haben, können Sie sich an den NETGEAR Kundensupport unter techsupport.security@netgear.com wenden. 

Änderungsübersicht

23.05.2018: Hinweis veröffentlicht

24.05.2018: Verweis auf Anleitung von Cisco Talos hinzugefügt

30.05.2018: Haftungsausschluss hinzugefügt

06.06.2018:

• Liste mit potenziell betroffenen Geräten hinzugefügt
• Empfehlung für den Neustart potenziell betroffener Geräte hinzugefügt
• Anweisungen für den Zugriff auf Firmware und Benutzerhandbücher von einer Produkt-Supportseite hinzugefügt