CERT/CC warnt vor Backdoor in Tenda-Routern

Das CERT Coordination Center (CERT/CC) hat am Montag eine Warnung veröffentlicht, die auf eine schwerwiegende Sicherheitsanfälligkeit in mehreren Firmware-Versionen von Routern des chinesischen Herstellers Tenda hinweist. Diese Firmware-Versionen enthalten eine nicht dokumentierte Authentifizierungs-Backdoor, die es Angreifern ermöglicht, administrativen Zugriff auf die Webmanagement-Oberflächen der Geräte zu erlangen. Die Schwachstelle ist unter der CVE-Nummer CVE-2026-11405 registriert. Die Sicherheitslücke erlaubt es Angreifern, den Passwortüberprüfungsprozess zu umgehen. Dies bedeutet, dass unbefugte Benutzer ohne die erforderlichen Anmeldedaten auf die Router zugreifen können.

Die Entdeckung dieser Backdoor wirft ernsthafte Bedenken hinsichtlich der Sicherheit der betroffenen Geräte auf, da sie potenziell für verschiedene Arten von Cyberangriffen ausgenutzt werden kann. Betroffene Firmware-Versionen wurden in mehreren Tenda-Router-Modellen identifiziert. Das CERT/CC hat die Nutzer dieser Geräte dringend aufgefordert, ihre Firmware umgehend zu überprüfen und gegebenenfalls zu aktualisieren. Die genaue Anzahl der betroffenen Geräte ist derzeit nicht bekannt, jedoch sind Tenda-Router in vielen Haushalten und kleinen Unternehmen weit verbreitet. Die Sicherheitswarnung kommt zu einem Zeitpunkt, an dem Cyberangriffe auf Netzwerkgeräte zunehmen.

Experten warnen, dass solche Backdoors nicht nur die Privatsphäre der Nutzer gefährden, sondern auch als Einstiegspunkt für weitergehende Angriffe auf lokale Netzwerke dienen können. Die Möglichkeit, dass Angreifer die Kontrolle über Router übernehmen, könnte zu Datenverlust und weiteren Sicherheitsvorfällen führen. Das CERT/CC hat in seiner Mitteilung betont, dass die Schwachstelle nicht nur für technische Experten, sondern auch für durchschnittliche Nutzer von Bedeutung ist. Viele Anwender sind sich der Risiken, die von unsicheren Netzwerkgeräten ausgehen, oft nicht bewusst. Daher ist es wichtig, dass die Nutzer über diese Bedrohung informiert werden und entsprechende Maßnahmen ergreifen.

Die Tenda Electronics GmbH hat bislang keine offizielle Stellungnahme zu den Vorwürfen abgegeben. Es bleibt abzuwarten, ob das Unternehmen ein Update zur Behebung der Sicherheitsanfälligkeit bereitstellen wird. Nutzer sollten regelmäßig die Website des Herstellers besuchen, um Informationen über Firmware-Updates und Sicherheitshinweise zu erhalten. Die Entdeckung dieser Backdoor ist nicht der erste Vorfall dieser Art in der Branche. In der Vergangenheit gab es bereits ähnliche Sicherheitsprobleme bei anderen Herstellern von Netzwerkgeräten.

Diese Vorfälle verdeutlichen die Notwendigkeit, Sicherheitsstandards in der Entwicklung von Firmware zu erhöhen und regelmäßige Sicherheitsüberprüfungen durchzuführen. Das CERT/CC empfiehlt den Nutzern, ihre Router nicht nur regelmäßig zu aktualisieren, sondern auch die Standardpasswörter zu ändern und zusätzliche Sicherheitsmaßnahmen zu implementieren. Dazu gehört die Verwendung von starken, einzigartigen Passwörtern und die Aktivierung von Sicherheitsfunktionen wie Firewalls und VPNs. Die Schwachstelle CVE-2026-11405 könnte potenziell Millionen von Nutzern betreffen, da Tenda-Router in vielen Ländern verkauft werden. Die genaue Verbreitung der betroffenen Firmware-Versionen ist jedoch noch unklar.

Nutzer sollten sich der Risiken bewusst sein und proaktive Schritte zur Sicherung ihrer Geräte unternehmen. Das CERT/CC hat die Community aufgefordert, Informationen über die Sicherheitsanfälligkeit zu teilen und Erfahrungen auszutauschen, um das Bewusstsein für solche Bedrohungen zu schärfen. Die Zusammenarbeit zwischen Nutzern, Herstellern und Sicherheitsforschern ist entscheidend, um die Sicherheit von Netzwerkgeräten zu gewährleisten. Die Sicherheitswarnung wurde am 9. Juli 2026 veröffentlicht, und das CERT/CC plant, weitere Informationen und Updates zu der Situation bereitzustellen, sobald neue Erkenntnisse vorliegen.