Telnet ist ein altes Netzwerkprotokoll für den entfernten Kommandozeilenzugriff auf Geräte, das alle Daten einschließlich Benutzernamen und Passwörtern unverschlüsselt im Klartext überträgt.
Wie Telnet funktioniert
Telnet stammt aus dem Jahr 1969; seine Standardform ist in RFC 854 (1983) definiert. Ein Telnet-Client verbindet sich mit einem Server, meist über TCP-Port 23, und öffnet eine textbasierte Terminalsitzung, in der sich der Nutzer anmelden und Befehle ausführen kann. Das Protokoll kennt weder Verschlüsselung noch eine zuverlässige Prüfung der Serveridentität – wer den Datenverkehr mitlesen kann, sieht Zugangsdaten und die gesamte Sitzung.
In den 1990er-Jahren entstand SSH als sicherer Ersatz und übernahm die Fernwartung von Servern. Dennoch lebt Telnet in Routern, Switches, Industriesteuerungen, Druckern und billigen IoT-Geräten weiter, oft ab Werk aktiviert.
Warum Telnet ein Sicherheitsrisiko ist
- Diebstahl von Zugangsdaten – Passwörter lassen sich im Netzwerk mitschneiden oder in einer Man-in-the-Middle-Position abfangen.
- Brute-Force-Angriffe – offene Telnet-Ports werden ständig von Bots gescannt, die Standard- und schwache Passwörter durchprobieren.
- Botnetze – die Malware Mirai (2016) verbreitete sich auf Hunderttausende Kameras und Router, indem sie sich per Telnet mit einer kurzen Liste von Werkspasswörtern anmeldete, und startete dann rekordverdächtige DDoS-Angriffe, darunter den auf den DNS-Anbieter Dyn.
2020 wurde in einem Hackerforum eine Liste mit Telnet-Zugangsdaten für mehr als 500.000 Server, Heimrouter und IoT-Geräte veröffentlicht – ein Beleg dafür, wie viele Geräte den Dienst noch anbieten. Viele Botnetze rekrutieren neue Geräte bis heute per Brute Force über Telnet.
So senken Sie das Risiko
- Telnet deaktivieren und für die Fernwartung SSH verwenden.
- Port 23 am Netzwerkperimeter sperren und regelmäßig nach offenen Diensten scannen.
- Standardpasswörter auf allen Netzwerk- und IoT-Geräten ändern.
- Wo Altgeräte Telnet benötigen, den Zugriff auf ein isoliertes Managementnetz oder ein VPN beschränken.
