Mangelnde Sicherheit bei Swisscom-Modems

Wie Tom Brühwiler und ETH-Student Benedikt Köppel berichten, weisen die ADSL-Modem Arcadyan SMCA1T -A und -B von Swisscom eine Sicherheitslücke auf. Ihren Angaben zufolge kann bei der Installation der ADSL-Verbindung via Swisscom-CD das Standardpasswort nicht geändert werden. Demnach bleibt das Routerpasswort immer gleich. Die Routerkonfigurationsseiten sind auf Port 9000 erreichbar. Findigen Tüftlern ist es möglich, die IPs der betroffenen Swisscom-User herauszufinden und mit etwas Spielerei auf das Konfigurationsmenü zuzugreifen. Dort finden sich ADSL-Zugriffskürzel und Passwort.
Benedikt Köppel hat bereits eine erste Lösung parat und empfiehlt, das Administratorenpasswort des Modems entsprechend zu ändern.