Kritische Sicherheitslücken in französischen Glasfasernetzwerken aufgedeckt: Einfacher Zugriff auf anonyme 1-Gbps-Internetverbindung

Der Forscher Pierre Kim hat schwerwiegende Sicherheitslücken in den französischen Glasfasernetzwerken GPON FTTH von SFR, Orange und Bouygues Telecom aufgedeckt. Diese Schwachstellen ermöglichen es Angreifern, leicht einen schnellen anonymen Internetzugang zu erhalten, entweder durch physischen Zugriff auf die Glasfaser-Splitter oder durch Ausnutzung von Standardanmeldeinformationen und Remote-Code-Ausführungslücken in ONT/ONU-Geräten. Orange hat die Schwachstellen nach monatelanger Kommunikation nach Erhalt von Berichten über die Sicherheitslücken bestätigt. Die Forschung unterstreicht die Bedeutung von physischer Sicherheit und sicheren Gerätekonfigurationen in FTTH-Netzwerken und hebt die Mängel in der Sicherheit von IoT-Geräten hervor.