Cyber-Angriffswelle auf Fritz-Box Nutzer!

10 IT-Sicherheitstipps für Ihren optimalen WLAN-Schutz

Aktuell läuft eine breite Welle an Cyberangriffen auf Fritz-Boxen. Die IP-Adresse 185.232.52.55 führt Login-Versuche am Webinterface des Routers aus. Es handelt sich ganz offensichtlich um Cyberangriffe nach der sogenannten Brute-Force-Methode, einer beliebten Angriffsmethode, um Passwörter herauszufinden oder Daten durch automatisiertes, wahlloses Ausprobieren herauszufinden bzw. zu entschlüsseln. In der Regel führen automatisierte Systeme solche Cyberangriffe durch und testen vor allem Standardpasswörter und weitverbreitete Kombinationen aus. Wer eine Fritz-Box nutzt, für den ist jetzt der richtige Zeitpunkt gekommen, die IT Security in seinem Netzwerk zu überprüfen, um sich so vor der aktuellen Angriffswelle sowie zukünftigen Cyberbedrohungen zu schützen.

Diese Schwachstellen nutzen Kriminelle bei ihren Angriffen auf Router

In diesem Fall gehen die Täter mit dem sprichwörtlichen Brecheisen vor. Erhalten die Angreifer auf der Suche nach Routern eine Antwort, beispielsweise über den Standardport, beginnt die Abfrage von Passwörtern. Es geht darum, Zufallstreffer zu erhalten und so die Kontrolle über Router zu gewinnen. Diese Methode beruht auf automatischen Systemen, die diese Tests durchführen. Außerdem hoffen die Cyberkriminellen darauf, dass die Besitzer der jeweiligen Fritz-Box nachlässig in puncto IT Security sind.

Das Ziel der aktuellen Cyberangriffe auf Router sind private Nutzer. Die Fritz-Box ist vor allem im privaten Bereich in kleinen Netzwerken im Einsatz. Hier ist die Chance besonders groß, dass die Besitzer Lücken in der Netzwerksicherheit haben. Betroffen sind außerdem nur Fritz-Boxen, bei denen der https oder ftp-Zugriff aktiviert ist. In den meisten Fällen ist dies durch den Besitzer selbst geschehen. Mit den folgenden 10 Tipps sorgen Besitzer einer Fritz-Box für eine verbesserte IT Security und erschweren Cyberangriffe auf den eigenen Router deutlich.

10 IT-Sicherheitstipps für Ihre WLAN-Sicherheit

Tipp 1: Ein sicheres Password verwenden

Einer der wichtigsten und traditionellsten Empfehlungen aus der IT Security gilt auch für die Fritz-Box und andere Router: Beim Einrichten des Zugangs ist unbedingt ein sicheres Passwort zu wählen. Als sicheres Passwort gilt eine wahllose Kombination aus Buchstaben, Zahlen und Sonderzeichen mit einer Länge von mindestens acht Zeichen. Zusätzlich ist es sinnvoll, Buchstaben willkürlich groß- und kleinzuschreiben.

Gänzlich unbrauchbar und sehr anfällig für Cyberangriffe sind beispielsweise Passwörter wie „123“ oder der Begriff „Passwort“ selbst. Bei wahllosen Login-Versuchen testen Cyberkriminelle in der Regel solche Passwörter zuerst aus und haben damit leider viel zu oft Erfolg.

Tipp 2: Einen sicheren Benutzernamen wählen

Bei der Einrichtung des Accounts in der Fritz-Box erhält das Konto einen frei wählbaren Benutzernamen. Hier gilt ähnliches wie bei dem Passwort auch – ein möglichst sicherer Name, der nicht erraten oder direkt mit dem Besitzer in Verbindung gebracht wird, sorgt für ein hohes IT-Sicherheitsniveau. Viele nutzen beispielsweise die Bezeichnung „Administrator“. Die Wahrscheinlichkeit, dass dieser Name als IT-Schwachstelle ausgenutzt wird, ist sehr hoch, da Cyberangriffe per Brute-Force diese und ähnliche Kontenbezeichnungen ganz oben auf die Liste bei den Login-Versuchen setzen. Ebenfalls als unsicher gilt der eigene Vorname. Dadurch schafft das lokale WLAN eigene Cyberbedrohungen, denn Täter erraten anhand des Namens den Zugang zum Router. Sicherer ist es auch hier, zufällige Bezeichnungen oder Zeichenketten als Benutzernamen einzurichten.

Tipp 3: Den Zugang auf das Administratorkonto einschränken

In den Einstellungen der Fritz-Box ist es möglich, den Zugang auf das Konto des Administrators einzuschränken. Die sicherste Variante ist es, eine Anmeldung über das Internet komplett zu verbieten. Dies unterbindet Cyberbedrohungen wie im aktuell vorliegenden Fall komplett, da eine Remote-Anmeldung nicht möglich ist.

Wer den Zugang über das Internet behalten möchte, der kann die Berechtigungen bei diesen Zugriffen einschränken. Sinnvoll ist es weiterhin, selbst bei einer Anmeldung über das lokale Netzwerk die Abfrage nach Benutzernamen und Kennwort zu aktivieren. Auch das Netzwerk vor Ort kann sonst ein IT-Sicherheitsrisiko darstellen.

Tipp 4: Firmware der Fritz-Box aktualisieren

Viele Cyberbedrohungen entstehen durch IT-Sicherheitslücken in Hard- und Software. In vielen Fällen bringen die Hersteller Updates heraus, die solche Lücken schließen. Wer jedoch die entsprechenden IT-Sicherheitsupdates nicht aufspielt, vernachlässigt die IT Security und öffnet so die Möglichkeiten für erfolgreiche Cyberangriffe. Gerade bei Routern des privaten Gebrauchs, wie der Fritz-Box, vernachlässigen Nutzer häufig das Einspielen der Updates. Die Firmware des Routers verwaltet die zentralen Funktionen, wozu auch Komponenten der IT Security gehören. Gerade deshalb ist es wichtig, die Firmware der Fritz-Box regelmäßig auf Updates zu prüfen und diese aufzuspielen.

Die Firmware der Fritz-Box wird über den Menüpunkt „System / Update” aktualisiert. Ebenfalls findet sich hier die Funktion für automatische Updates. Wird dieser Punkt auf Stufe II gesetzt, dann führt der Router automatisch kritische IT-Sicherheitsupdates durch. Auf diese Weise lässt sich die IT Security kontinuierlich verbessern und damit das Risiko erfolgreicher Cyberangriffe senken.

Tipp 5: Konfiguration und Port-Freigaben überprüfen

In den Nutzer-Optionen der Fritz-Box verbergen sich viele Möglichkeiten für deren Konfiguration. Wer sich nicht mit den einzelnen Begriffen und Funktionen sowie den Auswirkungen auskennt, verändert besser keine dieser Optionen. Dies betrifft vor allem auch die Port-Freigaben. Die aktuellen Einstellungen sind in der Fritz-Box unter "Internet/Freigaben" gelistet.

Häufig sind auch UPnP oder WPS aktiviert. In vielen Fällen benötigen die Benutzer diese jedoch nicht. Dann ist es sinnvoll, dass Nutzer UPnP und WPS deaktivieren. Die Funktion des Routers beeinträchtigt dies nicht, aber das Level der IT Security steigt.

Tipp 6: Im WLAN die höchste Verschlüsselungsstufe nutzen

Das eigene WLAN ist eine Quelle für verschiedenste Cyberbedrohungen. Ein zentraler Punkt sind die Daten, die Geräte im lokalen Netzwerk über das WLAN mit dem Router austauschen. Bei vielen Nutzern findet dieser Datenverkehr unverschlüsselt statt. Dies öffnet Cyberkriminellen Tür und Tor, wenn sie einen Zugang zum lokalen Datenverkehr erhalten. Die Hacker nutzen diese Schwachstelle und fangen Passwörter und andere Account-Informationen ab.

Viele Nutzer wählen aus Bequemlichkeit eine niedrige IT-Sicherheitsstufe oder lassen das WLAN komplett unverschlüsselt. So ist es sehr bequem, sich mit dem Tablet oder Smartphone im WLAN anzumelden, sowie auch IoT-Geräte in das Netzwerk zu integrieren. Angreifer haben es dann aber ebenso leicht, Zugang zum Netzwerk zu erhalten. Aus diesem Grund ist es wichtig, dass Besitzer einer Fritz-Box WPA2 mit AES (Advanced Encryption Standard) als Verschlüsselungstechnologie wählen. Das Passwort für den Zugang muss ebenfalls sicher sein und die Kriterien, die im ersten Tipp genannt sind, erfüllen.

Für noch mehr IT Security sorgt die Option, die SSID des WLANs zu verbergen. Diese Funktion sorgt dafür, dass der Router die Bezeichnung des WLANs nicht öffentlich an Geräte übermittelt, die nach drahtlosen Netzwerken suchen. Somit bleibt das eigene WLAN auch nach außen privat und eine weitere Information, die Angreifer für einen erfolgreichen Einbruch ins Netzwerk benötigen, ist verborgen. Wenn ein Gerät dem WLAN hinzugefügt wird, wird die genaue SSID des WLANs benötigt, um eine Verbindung herzustellen.

Tipp 7: Einen WLAN-Sicherheitscheck durchführen

Die Fritz-Box verfügt über einen internen Sicherheitscheck, der sich im Menüpunkt "Diagnose / Sicherheit" befindet. Dieser listet alle Dienste auf, die Zugriff auf den Router besitzen. Dies verschafft einen Überblick, welche Dienste frei über das Internet kommunizieren. An dieser Stelle ist es sinnvoll, alle nicht benötigten Freigaben zu deaktivieren. Dies minimiert das Risiko für Cyberbedrohungen.

Darüber hinaus gibt es auch externe Tools, die die IT Security des Routers sowie des Netzwerks überprüfen. Ein solcher WLAN-Sicherheitscheck findet Schwachstellen in der Konfiguration, wie etwa offene Ports oder das Fehlen eine Verschlüsselung im WLAN. Auch die im Netzwerk angebundene externe Peripherie überprüft ein solcher IT-Sicherheitscheck und weist auf mögliche Schwächen, beispielsweise bei einem NAS*, hin. Anhand der Ergebnisse ist dann sichtbar, ob und wo Korrekturen an der eigenen IT Security notwendig sind.

*Network Attached Storage (NAS) ist ein dedizierter Dateispeicher (File Storage), der es mehreren Benutzern und heterogenen Client-Geräten ermöglicht, Daten von der zentralen Festplattenkapazität abzurufen.

Tipp 8: Die mit dem Router verbundenen Geräte kontrollieren

In den Logs der Fritz-Box ist sichtbar, welche Geräte eine aktive Verbindung mit dem Router besitzen. Tauchen hier unbekannte Geräte auf, ist dies ein Hinweis auf unerwünschte Personen mit Zugriff auf den Router. Dann ist es wichtig, die Verbindung zu trennen und die Zugangsdaten für das Netzwerk zu ändern. Hilfreich sind außerdem Tools für den Desktop-Rechner, die über neue Verbindungen im Netzwerk informieren. Dies ermöglicht eine direkte Reaktion auf unerwünschte Eindringlinge.