Sicherheitslücke bei Routern von Unitymedia

[Dauerbauer]

Das Standard-WLAN-Passwort der Unitymedia Router hat mich und einen Kommilitonen schon vor ein paar Monaten beschäftigt, leider konnten wir nur sehr wenig Zeit investieren. Die Berechnung des acht-stelligen Standard-Passwortes, bestehend aus Großbuchstaben, wurde dann doch relativ schnell gefunden:

Der Internetanbieter Unitymedia rät seinen Kunden eindringlich, ihr WLAN-Passwort zu ändern - sofern sie das noch nie gemacht haben. Angreifer könnten das Passwort mit "spezieller Software und technischen Kenntnissen" herausfinden.

Quelle: http://www.spiegel.de/netzwelt/web/u...a-1072225.html

Der Facebook Beitrag von Unitymedia:

Hallo zusammen,
bitte ändert dringend Euer WLAN-Passwort. Wir haben Kenntnis davon, dass werkseitig voreingestellte Passwörter auf WLAN-Geräten (Routern) mit spezieller Software und technischen Kenntnissen aufgedeckt werden können. Unitymedia Business-Produkte sind hiervon nicht betroffen. Wenn Ihr noch immer das Passwort nutzt, dass auf der Rückseite Eures Gerätes aufgedruckt ist, ändert es umgehend. Genaue Anleitungen und weitere Infos dazu findet Ihr unter http://bit.ly/1RGfIgJ
Solltet ihr bereits ein persönliches Passwort verwenden, müsst Ihr nichts unternehmen.

Wie wird das Passwort berechnet:

Einige, aber nicht alle vom Anbieter bereitgestellten Router verwenden Standardpasswörter, die aus der ab Werk vergebenen Netzwerkkennung (SSID) abgeleitet werden können. Weil diese auch ohne Zugriff auf den Router für jedermann sichtbar ist, lässt sich unter Kenntnis des Zusammenhangs aus SSID und Passwort Zugang zum Netzwerk verschaffen.

Quelle: http://www.computerbase.de/2016-01/r...swort-aendern/

Eine Beispiel SSID sieht wie folgt aus: UPC1234567. Das Standard-PW könnt ihr mit dem Tool von Michal Spacek online berechnen lassen: https://upc.michalspacek.cz/.

Kurzes Update: Ich hab hier in der Umgebung ca. 3-5 Netze. Insgesamt werden je nach Serialnumber um die 50-60 Passwörter für 2.4 und 5 ghz berechnet. Ich hab lediglich vier Versuche beim ersten Netz benötigt und hatte Glück.

EDIT 2: Beim zweiten Netz hab ich nur drei Versuche benötigt. Die Erfolgsrate ist also ziemlich hoch..