staging.inyokaproject.org

Hallo Forum,

habe in meinem Netz einen Netgear Router (192.168.0.1), den ich seit den letzten Firefox Updates wohl nicht mehr über das Web-Interface konfigurieren kann (ich hatte das nicht bemerkt, da ich nichts zu ändern hatte).

Fehler: Gesicherte Verbindung fehlgeschlagen

An error occurred during a connection to 192.168.0.1. SSL received a weak ephemeral Diffie-Hellman key in Server Key Exchange handshake message. Error code: SSL_ERROR_WEAK_SERVER_EPHEMERAL_DH_KEY

    Die Website kann nicht angezeigt werden, da die Authentizität der erhaltenen Daten nicht verifiziert werden konnte.
    Kontaktieren Sie bitte den Inhaber der Website, um ihn über dieses Problem zu informieren.

Ich kann mich erinnern, daß man solche Warnungen dankend annehmen und - sie ignorierend - trotzdem weitermachen konnte "... wollen Sie eine Ausnahme hinzufügen" o. ä.. Diese Möglichkeit scheint es im aktuellen FF nicht mehr zu geben.

Daß mein Router-Interface noch lebt, weiß ich, da ich von einer WinXP-Kiste unter IE8 (!) - wenn ich die auch hier erscheinende Warnung abnicke - noch darauf zugreifen kann. Weiß hier vielleicht jemand Abhilfe?

Danke für Tipps.

Gruß, banause

Möchtest du dich um dieses Problem https://www.heise.de/newsticker/meldung/Netgear-Luecke-dramatischer-als-angenommen-erste-Sicherheits-Updates-3569299.html kümmern?

Hallo HarryD,

danke für den Hinweis. Würde ich auf jeden Fall wollen, bin aber glücklicherweise nicht betroffen (habe den Test gemacht). Ich stehe auf zu 100% kabelgebundene Lösungen.

Gruß,

banause

Nein, kannste nicht mehr wegklicken, da dies eine Fehlermeldung im Zusammenhang mit der Logjam Attacke (https://weakdh.org/) ist und somit generell in neueren Browsern verweigert wird. Das ist eine konkrete Sicherheitslücke und nicht nur ein Zertifikatsfehler.

TheDarkRose schrieb:

Nein, kannste nicht mehr wegklicken

Hmm.

Heißt das jetzt, ich muss mir einen neuen Router kaufen? Gibt es nicht vielleicht einen Minimalbrowser unter Ubuntu, vielleicht als Teil einer IDE?

Gruß,

banause

banause schrieb:

Gibt es nicht vielleicht einen Minimalbrowser unter Ubuntu, vielleicht als Teil einer IDE?

Das gibt es einige - z.B. dillo, w3m, links2

Wenn ein Browser mit diesem SSL noch umgehen kann hat er ein Sicherheitsproblem. Und wenn ein Router / Switch so alt ist das er noch so kaputtes SSL anbietet, dann hat der schon viele Jahre keine Updates gesehen und ist anderweitig ein Problem. Wenn du da nicht gerade einen 2000€ Router dein eigen nennst würde ich mir bei eBay, Amazon oder sonstwo im Internet einen neuen 20-50€ Router klicken und damit die nächsten 1-2 Jahre im idealfall meine Security-technische Freude haben.

mfg Stefan