WLAN-Router können zum Einfallstor für Cyberkriminelle werden. Die Firma Zyxel meldet derzeit drei kritische Sicherheitslücken bei einer Reihe ihrer Router. Da die betroffenen Modelle aber schon älter sind, hilft laut Hersteller nur eine Maßnahme: wegschmeißen.

Über die Sicherheitslücken der Zyxel-Router können sich Dritte nicht nur Zugang zum Netzwerk verschaffen, sondern auch Kontrolle über das Gerät erlangen und unerwünschte Befehle ausführen. 

Router-Hersteller warnt vor Sicherheitslücke: Diese Geräte sollten Kunden entsorgen

Sicherheitsdienstleister VulnCheck hat den Hersteller auf die potenzielle Gefahr hingewiesen und eine Liste der betroffenen Router veröffentlicht.

Inzwischen hat Zyxel bestätigt, dass folgende Modelle nicht mehr den aktuellen Sicherheitsstandards entsprechen:

• VMG1312-B10A
• VMG1312-B10B
• VMG1312-B10E
• VMG3312-B10A
• VMG3313-B10A
• VMG3926-B10B
• VMG4325-B10A
• VMG4380-B10A
• VMG8324-B10A
• VMG8924-B10A
• SBG3300
• SBG3500

Trotz fehlender Updates: Betroffene Zyxel-Router noch immer im Handel

Doch wieso liefert Zyxel kein Sicherheitsupdate? Die meisten der genannten Router sind schon mehr als zehn Jahre alt. Die Geräte hätten schon seit Jahren "End of Life"- Status, also das Ende ihrer Lebensdauer erreicht. Daher wird es kein Update mehr geben. Der Hersteller rät Kunden daher, ihren Router durch ein neueres Modell zu ersetzen. Es wird zusätzlich empfohlen, den Fernzugriff ("Remote Access") auf das Gerät zu deaktivieren und regelmäßig das WLAN-Passwort zu ändern.

Wie die Experten von VulnCheck bemerkten, werden die veralteten WLAN-Router zum Teil noch online verkauft. Wer nach günstiger Hardware sucht, sollte daher unbedingt prüfen, seit wann der Router im Umlauf ist und ob noch Sicherheitsupdates geliefert werden.