[Technik] AVM warnt vor FRITZ!Box-Fernzugriff (Update)

Jump to last post
AVM warnt derzeit vor einem Sicherheitsproblem mit aktuellen FRITZ!Box-Modellen. Betroffen sind dabei alle Modelle, bei denen der Fernzugriff über HTTPS freigeschaltet ist. Unbekannte konnten sich über das Internet Zugriff auf die FRITZ!Box verschaffen und kostenpflichtige Telefondienste über den betroffenen Telefonanschluss anrufen. Wie sich die Angreifer Zugriff auf die Box verschafft haben, ist bisher noch unklar.

Als vorübergehende Sicherheitsmaßnahme sollte die Fernzugriffsfunktion bis auf weiteres deaktiviert werden. Die Funktion ist standardmäßig deaktiviert. Eine Anleitung zum Abschalten des Fernzugriffs befindet sich auf der
You do not have permission to view link please Anmelden or Registrieren
.

Nach dem Deaktivieren sind die Dienste MyFRITZ! und FRITZ!NAS, sowie der Fernzugriff auf die FRITZ!Box über das Internet vorerst nicht mehr nutzbar. Über das Heimnetzwerk funktionieren sie weiterhin.


Quelle:
You do not have permission to view link please Anmelden or Registrieren



Update: Siehe Beitrag #4.
 
Zuletzt bearbeitet:
Zum Vergrößern anklicken....
Re: AVM warnt vor FRITZ!Box-Fernzugriff

in der quelle steht nichts von einer sicherheitslücke im web-interface, sondern es wurden "bloß" (wie so oft) die zugangsdaten ausgespäht und sich damit eingeloggt.. auf welche weise die bösen jungs an die zugangsdaten gekommen sind, ist momentan reine spekulation, aber es gibt keinen hinweis auf eine sicherheitslücke..
 
  • Thread Starter Thread Starter
  • #3
Re: AVM warnt vor FRITZ!Box-Fernzugriff

Ist zwar Wortklauberei, aber ich gebe Dir Recht. Ich hab's mal ausgebessert. :)

Wobei eine Sicherheitslücke nicht unbedingt ein Programmierfehler im Webinterface sein muss. Sicherheitslücken können z. B. auch konzeptionelle Fehler sein, beispielsweise wenn irgendwo Daten im Klartext übertragen werden. Solange aber nichts genaueres bekannt ist, ist das in der Tat nur reine Spekulation.


Grüße
Thomas
 
  • Thread Starter Thread Starter
  • #4
Re: AVM warnt vor FRITZ!Box-Fernzugriff

Update: Der Fehler wurde nun entdeckt und für viele Boxen sind nun schon Updates verfügbar. Siehe hier:
You do not have permission to view link please Anmelden or Registrieren


Eine Aktualisierung sollte schnellstmöglich durchgeführt werden. Für die Modelle, die derzeit noch nicht in der Liste aufgeführt werden, werden laut AVM in den nächten Tagen Updates folgen.


Grüße
Thomas
 
Update: Für einige von der Deutschen Telekom ausgelieferte Speedports die durch AVM hergestellt wurden wurden heute ebenfalls Firmware-Updates freigegeben. Dies betrifft die Modelle
You do not have permission to view link please Anmelden or Registrieren
,
You do not have permission to view link please Anmelden or Registrieren
,
You do not have permission to view link please Anmelden or Registrieren
,
You do not have permission to view link please Anmelden or Registrieren
. Ältere -ebenfalls durch AVM ausgelieferte OEM-Modelle- wie z.B. der Speedport W 701V oder Eumex 300 IP sollen jedoch nicht betroffen sein.

Auch die Telekom empfiehlt Nutzern der genannten Geräte die Aktualisierung zeitnah durchzuführen. Kunden mit aktivierter EasySupport-Funktion erhalten das Update automatisch über TR-069. Die automatische Auslieferung der Updates läuft ebenfalls heute an.

Offizielle Pressemitteilung:
You do not have permission to view link please Anmelden or Registrieren

Heise-Artikel:
You do not have permission to view link please Anmelden or Registrieren
 
Zuletzt bearbeitet:
Ich habe zwar keine Fritzbox aber auch eine ISDN-Anlage mit Router (Opencom 31) und man weiß ja nie .....

Darum habe ich jetzt bei meinem Provider Vodafon die Wählmöglichkeit ins Ausland komplett sperren lassen. Also kann ich schonmal keine Telefonrechnungen nach Falkland bekommen. :D
 
Die "Idee" Anrufweiterschaltungen zu kostenpflichtigen Auslandsrufnummern einzurichten und Gespräche auf Kosten fremder Leute aufzubauen ist keineswegs neu. Es gab hier auch schon Versuche (teilweise auch erfolgreich!) mittels Phishing Zugangsdaten für Webportale der Provider zu erspähen und dort Weiterleitungen zu konfigurieren (z.B. bei der Telekom ist es aus diesem Grund nicht mehr möglich online eine AWS auf ausländische Rufnummern einzurichten).
Weitere Methoden wären Pinganrufe in großer Zahl, bei denen darauf gesetzt wird das ein Teil der Angerufenen zurückruft oder Anrufe bei den Service-Hotlines von Anbietern im Namen von Kunden bei denen versucht wird mit erschlichenen Kundendaten eine Anrufweiterschaltung zu beauftragen (Social Engineering).

Möglichkeiten gibt es viele. Eine Wahlsperre hilft hier natürlich, sofern man ohnehin nicht ins Ausland telefoniert.
 
Zumal ich eine schriftliche Bestätigung habe, daß die Sperre eingerichtet wurde. Dann müßte mir der Provider im Streitfall erstmal erklären, warum das nicht funktioniert hat.
 
Dank easy support hat sich die firmware automatisch aktualisiert. :coffee:
 
Bist Du sicher, daß es kein Hacker war? :D

Die Fernwartung sollte man doch auch ausschalten.
 
Man kann es natürlich auch selbst einspielen. Wollte ich auch gerade ^^

Und ja, "heute" bin ich mir sicher das es kein Hacker war. :beer:
 
  • Thread Starter Thread Starter
  • #12
AVM warnt derzeit, dass Betrüger immer noch (erfolgreich)
You do not have permission to view link please Anmelden or Registrieren
. Es gibt wohl immer noch zu viele Geräte, bei denen das Update nicht eingespielt wurde, so dass es wohl noch lohnenswert ist. Daher sollte bitte jeder, der das Update versäumt haben könnte und/oder den Fernzugrif aktiviert hat, nochmal nachsehen, ob er jetzt die aktuellste Firmware hat.


Grüße
Thomas
 
Zuletzt bearbeitet:
UnityMedia kam letzten Monat ENDLICH mal mit dem Update ran...Sauladen...
 
You do not have permission to view link please Anmelden or Registrieren
Ich wurd letztens von einer 0000000000 Nummer angerufen. Könnt das auch sowas gewesen sein?
Genauso kamen zwei Anrufe aus Frankreich, warum auch immer.
 
0000000000 kann man nicht zurückrufen, da die Rufnummer nicht gültig ist. Hier tippe ich eher auf irgendein Call Center, dass dir irgendwas verkaufen wollte und die übermittelte Rufnummer so in der Telefonanlage/dem Dialer hinterlegt hat. Entweder ist das ein Konfigurationsfehler auf seitens des Anrufers oder -eher wahrscheinlich- wollte man keine Rufnummer übermitteln, obwohl man es eigentlich müsste.

Bei den Rufnummern aus Frankreich könnte das aber natürlich durchaus sein, wobei hier eher andere Länder insbesondere aus Übersee auffällig sind.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben