AVM FRITZ! Boxen lecken

[fränk]

http://www.avm.de/de/Sicherheit/hinweis.html

[mbs]

Ob das so ist, steht noch gar nicht fest.

Aber das Verhalten von AVM ist vorbildlich.

[MacFlieger]

Ja, finde ich auch sehr gut (das Verhalten).
Ich habe auch eine Mail von denen bekommen. Anscheinend haben die an alle Benutzer von MyFritz eine Nachricht verschickt.

[MacFlieger]

AVM hat einen Fehler in den jeweiligen Firmwares gefunden und stellt Updates für die betroffenen Geräte im Laufe des Wochenendes zur Verfügung.
Fritzbox-Angriff analysiert: AVM bereitet Firmware-Updates vor

Heute habe ich sogar von 1&1 dazu eine Mail bekommen, ich bin wirklich sehr positiv überrascht:
- der Hersteller des Routers warnt vor(!) Klärung des Sachverhaltes alle Kunden, die er kennt.
- der Hersteller des Routers warnt öffentlich auf der Website
- innerhalb einer Woche wird der Fehler behoben und(!) Updates nicht nur für die aktuellen Modelle erstellt
- der Provider warnt seine Kunden

Genau so muss es eigentlich immer laufen. Wenn man sich anschaut, wie das in den anderen Fällen verläuft, läuft es einem kalt den Rücken runter...

[radneuerfinder]

Wer den Fernzugriff nie aktiviert hatte, muss sich nach derzeitigem Stand der Dinge keine Sorgen um seine Fritzbox machen:
http://www.spiegel.de/netzwelt/gadgets/fritzbox-missbrauch-avm-stellt-sicherheits-update-bereit-a-952185.html

[radneuerfinder]

Wer muss wie handeln?
http://www.heise.de/newsticker/meldung/Fritzbox-Hack-Firmware-Updates-auch-fuer-einzelne-Altgeraete-2110186.html

[FOX]

Danke für die Info.

Vorgestern eine vor ca. einem Jahr ersteigerte Fritzbox aufgestellt. Heute dann gleich ein dickes Loch gestopft. Aber ich verwende das Ding nicht zum Telefonieren. Das ist alles deaktiviert. Also kein Problem. Aber das neue Update auf jeden Fall eingespielt.

Frage mich allerdings, wie die auf die Geräte kommen. Laut dem verlinkten Bericht kommen die an allen Sicherheitseinstellungen vorbei. Und das scheinbar ohne großen Aufwand. Erstaunlich...

[radneuerfinder]

Wer den Fernzugriff nie aktiviert hatte, muss sich nach derzeitigem Stand der Dinge keine Sorgen um seine Fritzbox machen:

Falsch.

Obacht:
http://m.heise.de/security/meldung/Jetzt-Fritzbox-aktualisieren-Hack-gegen-AVM-Router-auch-ohne-Fernzugang-2115745.html

[Jochen]

Ich lese im www:

Zur Infektion mit Schadsoftware reicht es demnach schon aus, mit einem beliebigen Rechner, der mit der Fritzbox verbunden ist, eine manipulierte Webseite aufzurufen.

Diese Aussage - falls sie korrekt ist - verstehe ich nicht.

Beliebiger Rechner > Ist damit u.a. auch mein Rechner im Arbeitszimmer gemeint? oder mein MBP welches per WLAN aufs www via Fritzbox zugreift?
Mit der Fritzbox verbunden > Verbunden mit Kabel oder per WLAN?
Manipulierte Webseite > Ich rufe ja i.d.R. normale Webseiten auf oder könnte apfeltalk auch manipuliert sein oder werden?

Jochen

[radneuerfinder]

Beliebiger Rechner > Ist damit u.a. auch mein Rechner im Arbeitszimmer gemeint? oder mein MBP welches per WLAN aufs www via Fritzbox zugreift?

Beide. Jeder Rechner, der mit einer - nicht aktualisierten - Fritzbox verbunden ist und über diese mit Iternet versorgt wird, ist gemeint.

Mit der Fritzbox verbunden > Verbunden mit Kabel oder per WLAN?

Ob die Bits durch ein NetzwerkKabel oder per WirelessLAN transportiert werden ist egal.

Manipulierte Webseite > Ich rufe ja i.d.R. normale Webseiten auf oder könnte apfeltalk auch manipuliert sein oder werden?

Auch schon lange als seriös bekannte Webseiten können von Schadsoftware befallen sein, z. B. über dort geschaltete Werbung.

[mbs]

Die jetzt bekannt gewordenen Fakten stellen die ursprüngliche Einschätzung des Problems natürlich komplett auf den Kopf.

[radneuerfinder]

http://m.heise.de/newsticker/meldung/Hack-gegen-AVM-Router-AVM-veroeffentlicht-Liste-betroffener-Fritzboxen-2118070.html

[radneuerfinder]

Bisher wurden wohl nur wenige FritzboxNutzer geschädigt:
http://www.golem.de/news/avm-80-faelle-von-telefonbetrug-mit-fritzboxen-1403-105022.html
Aber da ist noch Potential:
http://www.heise.de/security/meldung/Hack-gegen-AVM-Router-Fritzbox-Luecke-offengelegt-Millionen-Router-in-Gefahr-2136784.html

[MacFlieger]

So langsam sollten sich die Infos, dass ein Update nötig und wichtig ist, rumgesprochen haben. Ein wenig sollte man sich schon damit beschäftigen. Das Update bei einer Fritzbox ist wirklich nicht schwer und kein Hexenwerk.
Und wer sich das hat einrichten lassen, sollte von demjenigen auch den Hinweis auf das Update bekommen.

[FOX]

Meinst du? Glaube ich nicht. Es gibt so viele Leute, die niemals auch nur irgend ein Update gemacht haben. Egal von welchem Gerät auch immer.