O-Ton Vodafone Anfang Juni 2021:
"Vodafone ist am 6. Mai 2021 über eine Schwachstelle im WLAN-Interface informiert worden, die ein Sicherheitsforscher entdeckt hat. Es handelt sich dabei um eine potenzielle Schwachstelle, die vermutlich alle Geräte betrifft, die eine WLAN-Funktion implementiert haben und es Angreifern unter bestimmten technischen und ortsgebundenen Voraussetzungen ermöglicht, das Gerät zu manipulieren. Laut bisherigen Erkenntnissen ist es für einen Angreifer nicht möglich, bei anderen Geräten Daten mitzulesen. Sicherheit und Datenschutz haben bei Vodafone höchste Priorität. Wir bemühen uns, unsere Sicherheitsstandards stets den aktuellen Bedürfnissen anzupassen. Daher stehen wir bereits in engem Austausch mit den Herstellern, um zeitnah die nötigen Firmware Updates für die Router zu erhalten, um diese potenzielle Schwachstelle schnellstmöglich zu schließen. Vodafone Kunden mit einem Vodafone Router müssen nicht aktiv werden. Sie erhalten unverzüglich eine sichere Firmware von Vodafone aufgespielt, sobald der Hersteller diese bereitgestellt hat. Kunden, die ein selbstgekauftes Gerät (Freie Routerwahl) nutzen, empfehlen wir, sich um einenFirmware Update beim Hersteller zu bemühen."
Das ist, mit Verlaub, * ! Inzwischen haben wir Dezember 2021, die Sicherheitslücken in 7.20 sind immer noch vorhanden und nun laufen automatisierte Angriffe gegen Router aus den Niederlanden (https://www.heise.de/news/Zahlreiche-Login-Versuche-auf-Internet-Router-6295411.html).
Die Reaktion von Vodafone? Tiefschlaf und Geschwätz wie oben. Das ist unprofessionell, dilettanisch und eine Katastrophe für die Kundensicherheit.
Beitrag an Forenregeln angepasst, MS
