UniFi-Router und Firewalls: Sicherheitsupdate verhindert Ausfälle
In 30 SekundenMehrere UniFi-Geräte von Ubiquiti können über das Netzwerk gezielt zum Absturz gebracht werden. Besitzer sollten prüfen, ob mindestens die abgesicherte Firmware installiert ist.
Ubiquiti hat Sicherheitsupdates für mehrere UniFi-Router, Firewalls und Gateways veröffentlicht. Die geschlossenen Schwachstellen gelten als hochriskant, betreffen aber nur Haushalte und kleine Betriebe, die entsprechende Geräte verwenden.
Was das für Sie bedeutet
UniFi-Geräte verteilen den Internetzugang im Haus und verwalten häufig auch das WLAN. Sie stammen vom Hersteller Ubiquiti und werden eher in technisch aufwendigeren Heimnetzen, Mehrfamilienhäusern oder kleinen Betrieben eingesetzt als bei gewöhnlichen Anschlüssen mit einem Standardrouter des Internetanbieters.
Angreifer mit Zugriff auf den Netzwerkweg könnten speziell vorbereitete Daten an betroffene Geräte senden. Dadurch kann ein sogenannter Denial of Service entstehen: Das Gerät verarbeitet die Daten nicht richtig und fällt möglicherweise aus oder reagiert nicht mehr.
Die Folge kann sein, dass das Internet, das WLAN oder andere Netzwerkverbindungen vorübergehend nicht funktionieren. Ein Neustart kann den Betrieb zwar wiederherstellen, beseitigt aber nicht die eigentliche Schwachstelle.
Die vorliegenden Meldungen beschreiben keine Möglichkeit, mit diesen Lücken Passwörter oder private Dateien auszulesen. Ubiquiti erläutert auch nicht näher, wie ein konkreter Angriff aussehen würde oder welche interne Komponente betroffen ist.
Bestätigt ist bisher, dass mehrere Schwachstellen mit einem hohen Risiko bewertet wurden. In der Meldung werden keine bereits beobachteten Angriffe genannt.
Diese Gerätefamilien sind betroffen
Zu den genannten Produktgruppen gehören Dream Machines, Enterprise Firewalls, Dream Routers, Cloud Gateways, Dream Wall, UniFi Express, Express 7 und weitere UniFi Gateways. Die Namen stehen normalerweise auf dem Gerät, der Verpackung, einer Rechnung oder in der UniFi-Verwaltung.
Ein gewöhnlicher Router anderer Hersteller ist von dieser Warnung nicht betroffen. Auch der Produktname „UniFi“ allein genügt noch nicht zur Beurteilung, denn Ubiquiti bietet unter dieser Bezeichnung ebenfalls WLAN-Zugangspunkte, Kameras und andere Geräte an.
Ubiquiti weist außerdem darauf hin, dass „über das Netzwerk erreichbar“ nicht automatisch „direkt aus dem Internet angreifbar“ bedeutet. Entscheidend ist, ob ein Angreifer einen passenden Netzwerkweg zum Gerät hat; die technischen Einzelheiten dazu wurden nicht veröffentlicht.
Ab diesen Versionen besteht Schutz
Für Dream Machines, Enterprise Firewalls, Dream Routers, Cloud Gateways und Dream Wall nennt Ubiquiti Firmware 5.1.31 oder neuer. Für UniFi Express ist es 4.0.21 oder neuer, für Express 7 5.1.31 oder neuer und für UniFi Gateways 5.1.26 oder neuer.
Die Versionsnummer muss immer zur jeweiligen Gerätefamilie passen. Eine vermeintlich kleinere Nummer kann bei einem anderen Modell bereits die richtige und abgesicherte Fassung sein.
Einige Updates stehen laut heise bereits seit dem vergangenen Monat bereit. Trotzdem können Geräte noch eine ältere Version verwenden, etwa wenn automatische Aktualisierungen ausgeschaltet wurden oder ein Update bisher nicht installiert werden konnte.
Das können Sie jetzt tun
Prüfen Sie zunächst in Ruhe, ob Sie überhaupt ein genanntes Ubiquiti-Gerät besitzen. Wenn eine Fachfirma, die Hausverwaltung oder ein Angehöriger das Netzwerk eingerichtet hat, lassen Sie die Kontrolle am besten dort durchführen.
- Suchen Sie auf dem Gerät, der Rechnung oder in der UniFi-Verwaltung nach dem genauen Modellnamen und der installierten Firmware-Version.
- Vergleichen Sie die angezeigte Version mit der für Ihre Gerätefamilie genannten abgesicherten Mindestversion.
- Installieren Sie ein angebotenes Update ausschließlich über die eingebaute UniFi-Verwaltung oder die offizielle Internetseite von Ubiquiti.
- Planen Sie für die Aktualisierung eine kurze Unterbrechung ein, weil Router und WLAN während eines Neustarts vorübergehend nicht erreichbar sein können.
- Holen Sie sich Unterstützung über unser /hilfezentrum, wenn das Gerät fremdverwaltet ist, die Modellbezeichnung unklar bleibt oder die Aktualisierung scheitert.
Daran erkennen Sie mögliche Probleme
Ein ungeplanter Ausfall des Internets ist noch kein Beleg für einen Angriff. Auch Störungen beim Anbieter, defekte Kabel, Stromprobleme oder ein gewöhnlicher Gerätefehler können dieselben Anzeichen verursachen.
Auffällig wären wiederholte Abstürze oder Neustarts des UniFi-Gateways ohne erkennbare Ursache. Prüfen Sie in diesem Fall zuerst die Firmware und starten Sie das Gerät nicht immer nur neu, denn die Sicherheitslücke bleibt mit einer alten Version bestehen.
Verwenden Sie für die Suche nach Updates keine Links aus unerwarteten E-Mails oder Nachrichten. Betrüger greifen aktuelle Sicherheitswarnungen gelegentlich auf, um Menschen auf nachgeahmte Anmeldeseiten zu locken.
Ubiquiti wird Sie für ein Firmware-Update nicht per Nachricht nach Ihrem WLAN-Passwort, einer PIN oder einer TAN fragen. Falls Sie eine verdächtige Update-Mail erhalten, können Sie deren Link ohne Anklicken mit unserem /werkzeuge/phishing-check prüfen.
Quellen
Dieser Beitrag wurde mit KI-Unterstützung recherchiert und geschrieben. Er ist keine Rechtsberatung. Bei Verdacht auf einen laufenden Schaden hilft die Notfall-Anleitung.
