AVM FRITZ! Boxen lecken

[MacFlieger]

Ja, das weiß ich. Solche Leute kenne ich auch. Die Meldung ging aber wirklich durch alle Medien (Fernsehen, Radio, Zeitungen). Die war echt kaum zu überhören. Spätestens dann sollte man aufhorchen. Wer trotz deutlichem Hinweis kein Update macht oder machen lässt, ist selber Schuld, meiner Meinung nach.

[radneuerfinder]

http://www.golem.de/news/avm-im-interview-vier-externe-sicherheitsfirmen-haben-den-bug-nicht-gefunden-1403-105100.html

[radneuerfinder]

http://www.heise.de/security/meldung/AVM-Fritzboxen-droht-durch-TR-069-Fernwartungsluecke-keine-Gefahr-2294267.html
http://www.heise.de/security/meldung/AVM-Router-Weitere-Luecke-in-der-FritzBox-Fernwartungsfunktion-2296040.html

[FOX]

Noch mal ein neues Leck bei AVM

https://www.pcwelt.de/a/datenleck-in-der-fritzbox,3447320

Das Problem besteht demnach bei Geräten mit aktivierter IPv6-Unterstützung. Ein Script in einer böswilligen Web-Seite könnte über den Web-Browser des Benutzers auf Informationen über Geräte im lokalen Netzwerken zugreifen. Laut AVM sind dies lediglich Gerätenamen sowie MAC- und IP-Adressen. Kommende Versionen der Firmware FritzOS sollen das Problem beseitigen.

[radneuerfinder]

Obacht:
... Jetzt-Fritzbox-aktualisieren-Hack-gegen-AVM-Router-auch-ohne-Fernzugang

https://www.heise.de/hintergrund/Fritzbox-Sicherheitsleck-analysiert-Risiken-und-Gegenmassnahmen-9323225.html?seite=all

[Florian]

Ich glaube (!) automatische Updates sind voreingestellt. Kann das Jemand bestätigen? Es gibt jedenfalls drei Stufen, da sollte man halt mal reinschauen.
Da Router nun mal die entscheidende Schnittstelle zum Internet sind, würde ich dringend zu automatischen Updates raten.

Mein ach-so-toller Netgear dagegen… ich glaube, zwei Jahre nach dem Kauf kein Update mehr. Draytek damals ging noch so, bis die WLAN-Verschlüsselung halt veraltet war. Man muss wirklich ein bisschen informiert bleiben, da hilft alles nichts.