fritzbox hack

[turbotm]

Hallo ans Forum.
Hat jemand Probleme mit dem Hack der Fritzbox gehabt?
Wir benutzen eigentlich die Fritzbox nur als Router ohne Telefon, gibt es da auch Probleme?
Gruß
Maier

[mschiller]

es gibt mittlerweile einen bug-fix von avm und das problem hat man nur wenn man die fernwartung einschaltet und dann auch nur wenn man über Port 443 geht. also: Bugfix einspielen -> problem gelöst oder Port ändern -> problem gelöst

[Lazarus]

Wenn man u.a. den Port 443 für Zugriffe von außen geöffnet hatte, bestand wegen eines Firmware-Fehlers die Möglichkeit, Änderungen an der Box vorzunnehmen. Aufgefallen sind Internettelefonate, welche hohe Kosten verursachten. Andererseits merkt man andere Eingriffe nicht sofort.
AVM biete ein Update der Firmware an. Eine Portweiterleitung sollte besser nicht benutzt werden.
Auf der AVM-Seite wird auch beschrieben, woran man erkennt, ob etwas an der Box geändert wurde.
http://www.avm.de/de/News/artikel/2014/ ... urznotiert
Grüße
Lazarus

[Geigenberger]

Danke für die Hinweise!
A. Geigenberger

[Geigenberger]

http://www.n-tv.de/technik/BSI-warnt-Fr ... 59516.html

[EXEWERKER]

Auch wenn das Problem harmlos erschien und jetzt bagatellisiert wird. Es ist viel schlimmer. Nicht nur freigegebene Fritz! Boxen sondern fast ALLE aktuellen Modelle + eine Menge Speedport Router haben diesen generellen Bug. Bei einigen Millionen Boxen und Speedports lohnt es sich auch für die Gauner diesen kleinen Trick zu versuchen:
Surft man ahnungslos HINTER seiner Fritzbox und kommt auf eine infizierte Webseite, wird ein Code geladen, der das Webinterface von innen "öffnet" (mit Fritz.box oder speedport.ip ist die Box schnell gefunden). Jetzt wird (durch das Skript) die komplette Konfiguration mit allen Klartextpasswörtern versendet und schließlich ersetzt. Wird VOIP genutzt, dann folgen jetzt massenhafte Anrufe extrem teurer Nummern. Wenn nicht, wird man versuchen mit dem Gerätepasswort oder den VPN Keys etwas anzustellen. Mal ganz davon abgesehen, dass man auch einfach alles von außen freischalten kann - keiner merkt es. Alles Spinnerei? Leider nein, klappt nämlich (http://de.wikipedia.org/wiki/CSRF). Also ein Update wäre immer ganz dringend geboten. Passwortänderung und Kontrolle Freigaben sicher auch. Infizierte Webseiten mit Malware sind heute auch keine Schmuddelseiten mehr, sondern: Spiegel, Focus, yahoo... einfach mal googeln, die hatten das Problem schon.

[moose]

Info für alle Fritz WLAN 3170 Besitzer:
Fritzbox WLAN 3170 ist sicher laut Hersteller, ergo kein update
Hoffentlich
JS