Router der Fon-Community wurde gehackt

Die Gratis-WLAN-Router von Fon wurden gestern von zwei Studenten aus Deutschland gehackt.
Versuche, das kostenlose WLAN-Netz der Fon-Community zu knacken, bestehen schon länger, wie Heise.de berichtet. Fon schottet deshalb seine Router - La Fonera genannt - gegen Zugriffe von aussen ab, einzig Fon-Server können per SSH auf die Geräte zugreifen.
Wie die beiden Studenten Stefan Tomanek und Michael Kebe in ihrem Blog berichten, nutzten sie eine Schwachstelle in der Verarbeitung von Parametern in Shell-Skripten, die von Fon bei jedem Neustart übertragen werden, um darüber Zugriff auf einen Router zu erhalten.
Wie die Fon-Community heute in ihrem Blog mitteilt, wurde eine bereinigte Firmware-Version online gestellt.
Die Fon-Community verteilt in Deutschland und Österreich Gratis-Router an Unternehmen und Privatpersonen, die darauf ihre Bandbreiten mit anderen Mitgliedern der Community teilen (der Netzwocheticker berichtete). Die Router verfügen über zwei getrennte Netze, ein offenes für den öffentlichen Gebrauch und ein WPA-verschlüsseltes für den privaten. Schweizer können einen Fon-Router im Onlineshop für ein geringes Entgelt bestellen. Ursprünglich sollte die Aktion bis Freitag, 31. Oktober dauern. Aufgrund des Erfolgs wurde sie bis morgen Mittwoch verlängert.