Selbst der Austausch der Firmware ist möglich.
Den Studenten Stefan Tomanek und Michael Kebe ist es nach eigenen Angaben zufolge jüngst gelungen, Shell-Zugriff auf ein Gerät zu erhalten – obwohl FON sich durch entsprechende Maßnahmen versucht hatte, sich und seine User zu schützen. Weder ein Telnet- oder SSH- noch ein Webzugang ermöglichten den Zugriff des Anwenders auf die Router. Einzig die Server von FON dürfen per SSH auf den Router im Rahmen von Konfigurationsaufgaben zugreifen.
Die zwei Studenten allerdings nutzten eine Schwachstelle in der Verarbeitung von Parametern in Shell-Skripten, die von FON bei jedem Neustart übertragen werden. Und auch weitere Hürden waren offensichtlich kein Problem für Tomanek und Kebe. Das Ergebnis: Mittels eines Perl-Skripts, das auf dem Router den SSH-Server startet, wird ein direkter Zugang für weitere Konfigurationen ermöglicht.
Betroffen ist das neue FON-Modell LaFonera ebenso wie das auf dem Linksys WRT54G
