InternetBox Plus sendet Anmdeldepasswort als Klartext

[fooBar2510]

Hallo zusammen

Mir fiel neulich beim analysieren des Login-Vorgang des Router-GUI der InternetBox-Plus mit Wireshark auf, dass das Anmeldepasswort hierbei ohne Verschlüsselung als Klartext versendet wird. Da eine gesicherte Verbindung mittels HTTPS lokal nicht möglich ist, bin ich mir nicht sicher, ob dassselbse Verhalten auch bei der externen Verwendung des DynDNS Dienstes von Swissom auftritt bzw. ob das Senden als Klartext so von ihnen gewollt ist.

Wireshark Analyse des POST-BodysBetroffenes Paket

[kaetho]

---

@fooBar2510  schrieb:

...bin ich mir nicht sicher, ob dassselbse Verhalten auch bei der externen Verwendung des DynDNS Dienstes von Swissom auftritt bzw. ob das Senden als Klartext so von ihnen gewollt ist.

---

Wen meinst du mit "ihnen"? Einfach so reagiert hier niemand. @Anonym oder @Anonym anrufen, und es wird intern sicher angeschaut und ev. hier eine Antwort darauf gegeben.

Gruss, Thomas

[Anonym · Accepted solution]

Ja, die Verbindung im Heimnetzwerk zum Router-GUI ist http. Wir müssten jeder IB ein eigenes Zertifikat geben, damit man eine sinnvolle https - Verbindung aufbauen kann. Da das Router-GUI nur aus dem Heimnetzwerk erreichbar ist, haben wir das Sicherheitsrisiko als Minimal eingestuft. Von aussen kann das Router-GUI nicht erreicht werden ... ausser man benutzt eine VPN-Verbindung, aber dann ist man ja eigentlich schon wieder im Heimnetzwerk.

Ich Richtung einer zukünftigen neuen Internet-Box schauen wir aber nach diversen Möglichkeiten, weitere Sicherheitsmassnahmen einzuführen.

Guido

[kaetho]

Danke Guido für die klärende Antwort.

Gruss, Thomas