[freifunk-public] tp-link muss firmware sperreN

Thu Feb 18 13:07:11 CET 2016

heise Netze <http://www.heise.de/netze/>
18.02.2016  07:57 Uhr Daniel AJ Sokolov
vorlesen 
<http://www.heise.de/newsticker/meldung/Funkregulierung-TP-Link-muss-WLAN-Firmware-sperren-3109847.html?view=audio> 

Unbemerkt von Branche und Kunden hat die EU-Kommission eine 
einschneidende Verordnung erlassen.

*TP-Link sperrt die Firmware aller WLAN-Geräte. Andere Hersteller tun es 
wohl auch. Damit können User ihre Geräte nicht mehr warten. Das bewirkt 
die neue Funkregulierung auf beiden Seiten des Atlantik. *

TP-Link, Hersteller von WLAN-Geräten, hat damit begonnen, die Software 
seiner Geräte zu sperren. Das bedeutet, dass Kunden auf ihren Geräten 
keine alternative Software mehr installieren können. In Zukunft WLAN-Router
Der TL-WR841N ist eines der schon jetzt betroffenen Modelle. Vergrößern 
<http://www.heise.de/newsticker/meldung/Funkregulierung-TP-Link-muss-WLAN-Firmware-sperren-3109847.html?view=zoom;zoom=1> 

Bild: TP-Link sollen alle neuen TP-Link-Geräte mit gesperrter Firmware 
vertrieben werden. Das ist aber keine Bosheit des Herstellers, sondern 
Ausfluss neuer Funkregulierung der EU sowie in Nordamerika 
<http://www.heise.de/newsticker/meldung/Funkregulierung-Angriff-auf-alternative-Software-2803189.html>.

Daher ist davon auszugehen, dass andere Hersteller, die bisher Geräte 
mit offener Firmware vertrieben haben, es TP-Link gleich tun werden oder 
es bereits tun. TP-Link ist erfreulicherweise so transparent, dass der 
Support eine Liste der aktuell betroffenen Geräte herausgibt: Archer C2 
V1, Archer C5 V2, Archer C7 V2, Archer C8 V1, Archer C9 V1, Archer C1900 
V1, Archer C2600 V1, Archer C3200 V1, Touch P5 V1, TL-WDR3500 V1, 
TL-WDR3600, TL-WR841N V9.0 und V11, TL-WR710N(USA), TL-WR940N V3.0 und 
TL-WR1043ND V3.0.

Das geht aus dem Protokoll eines Supportchats 
<http://ml.ninux.org/pipermail/battlemesh/2016-February/004379.html> 
hervor, die der Netzwerkexperte Adam Longwill 
<https://www.linkedin.com/in/adam-longwill-61b8154a> auf einer 
Mailingliste veröffentlicht hat. "Und in Zukunft werden alle Produkte 
limitiert sein", fügte der Supportmitarbeiter TP-Links noch hinzu. Auf 
die Frage Longwills, ob diese Beschränkungen auf die neuen Regeln der 
US-Regulierungsbehörde FCC zurückgehen, antwortete der 
Supportmitarbeiter: "Richtig, wegen der FCC."

        Zum Thema:

  * Funkregulierung: FCC präzisiert den Firmware-Riegel für WLAN-Router
    <http://www.heise.de/newsticker/meldung/Funkregulierung-FCC-praezisiert-den-Firmware-Riegel-fuer-WLAN-Router-2921891.html>
  * Funkregulierung als Angriff auf alternative Software:
    "Open-Source-Projekte gefährdet"
    <http://www.heise.de/newsticker/meldung/Funkregulierung-als-Angriff-auf-alternative-Software-Open-Source-Projekte-gefaehrdet-2805855.html>
  * Funkregulierung: Angriff auf alternative Software
    <http://www.heise.de/newsticker/meldung/Funkregulierung-Angriff-auf-alternative-Software-2803189.html>

      Die neue Regulierung

Die neuen rechtlichen Einschränkungen beziehen sich auf Software, die 
den Funkbetrieb beeinflusst. Damit soll sichergestellt werden, dass 
Vorschriften über Frequenznutzung, Sendeleistung und Modulationen 
eingehalten werden. Für die Hersteller wäre es aber ein enormer Aufwand, 
lediglich Funk-Firmware vollständig gegen Manipulation abzusichern, das 
restliche System aber offenzulassen. Also wird einfach alles gesperrt, 
um den Vorschriften genüge zu tun.

Die EU-Kommission hat de Beschränkung schon 2014 in der Richtlinie 
2014/53/EU 
<http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX%3A32014L0053&from=EN> 
verfügt. Die Richtlinie muss von den Mitgliedsstaaten bis spätestens 13. 
Juni in nationales Recht umgesetzt werden. Vorbild sind Vorschriften aus 
den USA 
<http://www.heise.de/downloads/18/1/5/7/9/4/3/6/GetAttachment.pdf> und 
Kanada <http://www.ic.gc.ca/eic/site/smt-gst.nsf/eng/sf10971.html#s6>, 
die sich zunächst nur auf WLAN-Geräte bezieht, die im 5-GHz-Band funken.

Diese Vorschriften werden jetzt auf alle funkenden und Funk-empfangenden 
Geräte ausgedehnt. In der EU eben über die erwähnte Verordnung, in 
Nordamerika über in Ausarbeitung befindliche Normen der FCC 
beziehungsweise des kanadischen Wirtschaftsministeriums.

      Sicherheitsrisiko

Zwei Wetterstationen und ein Handy
Netatmo-Wetterstationen schicken Messwerte in die Cloud – und manchmal 
auch das WLAN-Passwort. Gut, dass es ein Update gibt. Vergrößern 
<http://www.heise.de/newsticker/meldung/Funkregulierung-TP-Link-muss-WLAN-Firmware-sperren-3109847.html?view=zoom;zoom=2> 

Bild: Netatmo Die Bedeutung offener Gerätesoftware geht weiter über die 
Verbesserung der Geräte durch zusätzliche (oder deaktivierte) Funktionen 
hinaus. Wichtiger noch sind Updates, um Sicherheitslücken zu schließen.

Für Software wie DD-WRT bei Routern, Cyanogenmod bei Handys oder Linux 
bei Laptops und PCs, gibt es oft auch dann noch Sicherheits-Updates, 
wenn sich der Hardwarehersteller nicht mehr kümmert oder nicht mehr 
existiert. Genau diese alternativen Projekte könnten es in Zukunft aber 
schwer haben, Fehler in funknaher Software zu beheben oder überhaupt 
kompatible Hardware zu finden.

Bei der FCC läuft das Verfahren unter der Aktenzahl 15-170 
<http://apps.fcc.gov/ecfs/proceeding/view?name=15-170>. Von Seiten 
großer Unternehmen gibt es bisher keinen nennenswerten Widerstand gegen 
die Verschärfung der Regulierung. Die private US-Initiative Savewifi 
<http://savewifi.org> möchte das Ruder aber noch herumreißen und sammelt 
dafür Spenden <https://www.gofundme.com/savewifi>. (ds <mailto:ds at heise.de>)

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.hacksaar.de/pipermail/freifunk-public/attachments/20160218/75ed7677/attachment-0001.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: Funkaufruestung-a7d2924f7b901cca.png
Type: image/png
Size: 198311 bytes
Desc: not available
URL: <http://lists.hacksaar.de/pipermail/freifunk-public/attachments/20160218/75ed7677/attachment-0003.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: TL-WR841N_8-5acc3e7321207567.jpeg
Type: image/jpeg
Size: 12902 bytes
Desc: not available
URL: <http://lists.hacksaar.de/pipermail/freifunk-public/attachments/20160218/75ed7677/attachment-0001.jpeg>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: lupe.png
Type: image/png
Size: 575 bytes
Desc: not available
URL: <http://lists.hacksaar.de/pipermail/freifunk-public/attachments/20160218/75ed7677/attachment-0004.png>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: netatmo-51a55e2b54b39b68.png
Type: image/png
Size: 39189 bytes
Desc: not available
URL: <http://lists.hacksaar.de/pipermail/freifunk-public/attachments/20160218/75ed7677/attachment-0005.png>