c't 9/2014

Das Router-Desaster

Unbeachtet in einer Ecke oder unter Ihrem Schreibtisch lauert eine Gefahr: der Router für Ihren Internet-Zugang. Ganoven nutzen Sicherheitslücken aus, um Ihnen Schädlinge unterzujubeln oder horrende Telefonkosten zu verursachen. Längst nicht nur Fritzboxen sind betroffen. (Seite 82)

Angriff auf Energieversorger

In „Stirb langsam 4.0“ fahren Cyber-Gauner übers Internet die komplette Stromversorgung im Osten der USA herunter. Ein unrealistisches Szenario? Die Stadtwerke Ettlingen haben Hacker mit dem Test beauftragt – und hatten am Ergebnis ziemlich zu kauen. (Seite 150)

Windows-Tablets unter 300 Euro

Windows 8.1 mit vollwertigem Desktop-Modus auf ein 8-Zoll-Tablet quetschen, geht das? Klar, und für unter 300 Euro gibt es sogar Office 2013 dazu. Der Test zeigt, wie sich die kleinen Windows-Tablets mit dem Finger bedienen lassen und ob sie gegen Android und Apple eine Chance haben. (Seite 100)

• aktuell

  • 16 Hannover Messe: Die Hightech-Show
  • 21 Server & Storage: OCP-Server bestellbar, 15K-Platten
  • 22 Prozessoren: Celeron-Gegner von AMD
  • 24 Windows 8.1: Das erste Service Pack
  • 28 Peripherie: Scanner-Maus, 21:9-Monitor
  • 29 Ausbildung: Die interaktive Schule
  • 30 E-Mail-Sicherheit: Viele Firmen verschlüsseln nicht
  • 32 Internet: Websperren, Jugendschutz, Cloud-Preise
  • 34 Prozessorgeflüster: OpenCL kommt in Fahrt
  • 35 Forschung: Gesichtserkennung, DFG-Programme
  • 36 Mobiles: Smartphone mit Tiefenkamera, 4K-Notebook
  • 37 Apps: Fußball, Podcast-Player, Browser
  • 38 Hardware: GeForce GTX Titan Z, schlanker Büro-PC
  • 40 Embedded: Mini-PC, Mini-ITX-Board, Entwicklungskit
  • 42 Virtual Reality: Facebook kauft Oculus
  • 43 Audio/Video: Action-Cam, vernetzte AV-Receiver
  • 44 c’t-Remix-Wettbewerb: Die Gewinner
  • 46 Anwendungen: Vektorgrafik, 3D, SQL Server
  • 48 Teamwork mit VoIP, IT-Outsourcing, Rechnungen
  • 49 Messdaten, 3D, CAD, Geografie
  • 50 Linux: Alpha von Debian 8, Zukunft von CentOS
  • 52 Apple: MS Office für iPad, Rackmount für Mac Pro
  • 53 Netze: CAcert-Rauswurf, WLAN-Router, Powerline
  • 54 Sicherheit: Word-Lücke, Fritzbox, Full Disclosure

• Magazin

  • 72 Vorsicht, Kunde: „Kontopflegegebühr“ bei Klarmobil
  • 74 Spieletechnik: Neuheiten von der GDC
  • 78 Politikforschung: Wie Sicherheitsgesetze entstehen
  • 132 Computer am Steuer: Selbstfahrende Autos
  • 136 Forschung zum autonomen Fahren
  • 140 Technische und rechtliche Grundlagen
  • 144 Bilderkennung: Wie Google Fotos analysiert
  • 148 Interview mit KI-Forscher Jürgen Schmidhuber
  • 150 Sicherheit: Test-Angriff auf Energieversorger
  • 160 Recht: Elektronische Klage
  • 188 Bücher: Scrum, Arduino und Android, Webdesign
  • 194 Story: Toolcitys von Michael Rapp

• Internet

  • 186 Web-Tipps: Kiosksuche, Bahntafeln, Zeitungsrecherche

• Software

  • 64 Notizverwaltung: RedNotebook
  • 64 Fernwartung: Windows aus der Cloud pflegen
  • 66 Akustik-Korrektur: Frequenzgänge optimieren
  • 156 Musikproduktion: iPad als Controller und Mixer
  • 190 Spiele: Titanfall, Hearthstone – Heroes of Warcraft
  • 191 Lyne
  • 192 Metal Gear Solid V: Ground Zeroes, Indie & Freeware
  • 193 Kinder: Bibi und Tina auf der 3DS, Wortspiel-App

Erst gestern stach mir in einer Tageszeitung eine viertelseitige Anzeige mit einem Rückruf für Geschirrspüler von Bosch, Siemens und anderen ins Auge. Da nehmen Firmen also richtig Geld in die Hand, um möglichen Schaden von ihren Kunden abzuwenden, und akzeptieren dafür auch die Kratzer am eigenen Image.

Doch Internet ist anders. Da muss erst eine Zeitschrift eigene Tests durchführen, um festzustellen, dass mehrere Millionen Fritzboxen¹ noch immer verwundbar sind (siehe Artikel ab Seite 82). Und selbst dann passiert - nichts.

Nun ist ein Router kein Geschirrspüler, der abbrennen könnte. Aber trotz der enormen Medienwelle, die die Fritzbox-Lücke hervorgerufen hat, können immer noch Millionen von Fritzboxen ohne großen Aufwand gekapert und dann missbraucht werden, um deren Eigentümer auszunehmen. Telefonanrufe ins Ausland für mehrere tausend Euro sind für Betrüger ein lukratives Geschäft.

Und eine solche Fritzbot-Armee stellt auch ein beträchtliches Risiko für die Allgemeinheit dar. Mit der Bandbreite von Millionen DSL-Routern könnte man allerhand richtig bösen Unfug anstellen - schon ein DDoS-Angriff von ein paar tausend Routern brächte jeden Server zum Stillstand.