Obwohl wir schon einige sehr ernste Fälle von Fahrlässigkeit seitens bestimmter Unternehmen gesehen haben, bringt uns das, was in den letzten Tagen mit TP-Link passiert ist, dazu, uns vor Scham eine Papiertüte über den Kopf zu stülpen. Anscheinend hat der chinesische Hersteller die Domains für zwei Adressen verfallen lassen, die seine Produkte „pre-2014“ als anfängliches Konfigurationsportal nutzten, und die neuen Besitzer verlangen 2,5 Millionen Dollar ... nur für eine davon.
Lange Zeit haben die großen Hersteller von Modems, Routern, Switches, WiFi-Extendern und ähnlichen Geräten versucht, den Konfigurationsprozess zu vereinfachen. Ich selbst gebe als Erster zu, dass die Konfiguration eines Routers alles andere als intuitiv ist, aber wenn man sich erst einmal mit mehreren Modellen auseinandergesetzt hat, sind die allgemeinen Parameter leicht zu verstehen. Ich verstehe jedoch, dass sich der Benutzer unwohl fühlt, wenn er „192.168.1.1“ an einer Stelle eingeben muss, an der normalerweise eine Web-Adresse steht. Um diese „Intuition“ auszunutzen, haben mehrere Unternehmen beschlossen, teilweise oder vollständige Adressen als Konfigurationsportal zu verwenden. Belkin verwendet zum Beispiel „http://router“, was recht gut funktioniert, während wir bei Asus „http://router.asus.com“ finden. Beim ersten Einrichten des Routers leiten diese Adressen den Benutzer korrekt zur Konfigurationsseite, aber sobald die Internetverbindung aktiv ist, könnten diese Adressen aufgelöst werden.
TP-Link verliert die Kontrolle über zwei Domains
Dieses letzte Detail erfordert eine gewisse Verantwortung des Herstellers, und wie wir feststellen konnten, haben die Freunde von TP-Link diese an der Tür vergessen. Laut Amitay Dan von der Sicherheitsfirma Cybermoon hat TP-Link vergessen, die Registrierungen für zwei seiner Domains zu erneuern: tplinklogin-dot-net und tplinkextender-dot-net. Diese Adressen erscheinen auf den Etiketten der vor 2014 verkauften Produkte, und heute gibt es andere (genauer gesagt tplinkwifi-dot-net und tplinkrepeater-dot-net), aber das ist nicht der Punkt. Durch die vergessene Erneuerung wurden beide Domains von externen Stellen kontrolliert, die sie schnell zum Verkauf anboten. Was verlangen sie? Tplinklogin-dot-net ist die beliebteste der beiden mit 4,4 Millionen monatlichen Besuchen, und die magische Zahl beträgt 2,5 Millionen Dollar.
Sicherheitsrisiko und Schutz
Angesichts eines solchen Preises hatte TP-Link keine andere Wahl, als die Domains vollständig aufzugeben und alle Hinweise darauf auf der offiziellen Seite zu ändern, aber das beseitigt das Sicherheitsrisiko nicht. Beide Domains könnten in einen Phishing-Angriff verwandelt werden (indem sie sich als offizielle Seite ausgeben) oder als Mechanismus zur Verbreitung von Malware dienen, die gefälschte „Firmware-Updates“ verteilen. Zum Glück ist der Schutz einfach: Wir müssen beide Domains ignorieren und die interne IP-Adresse des Geräts für die Konfiguration verwenden (sei es 192.168.0.1, 192.168.1.1, 10.0.0.1 oder eine andere Variante). Was wird mit ihnen passieren? Aufgrund des Problems, das sie darstellen, werden sie wahrscheinlich auf Browser- oder ISP-Ebene blockiert. Bis dahin sollten Besitzer von TP-Link-Hardware mit einigen Jahren auf dem Buckel vielleicht etwas vorsichtiger sein.
