Die Sicherheitslücke in den Fritzboxen scheint dramatischer zu sein, als bisher gedacht. Auch Fritzboxen bei denen der Fernzugang deaktiviert ist, scheinen betroffen zu sein:
Es sollte sich also niemand in Sicherheit wiegen, nur weil bei ihm der Fernzugang deaktiviert ist!
gelöscht_103956 
mi~we „Neues zur Fritzbox-Lücke“
"....die Konfigurationsdatei des Routers auf einen externen Server kopiert wird..."
Jetzt denk ich mal ein wenig weiter.
Rein theor. könnte beim updaten, die Verbindung über man of the middle aufgebaut werden und dann ein " schönes" update untergejubelt werden. Dann ist das Scheunentor auf Stadiongröße gewachsen.
gelöscht_238890 gelöscht_103956 „....die Konfigurationsdatei des Routers auf einen externen ...“
Rein theor. könnte beim updaten, die Verbindung über man of the middle aufgebaut werden
Du guckst zu viel schlechtes Fernsehen (NSA-Chicago?
).
aldebuedel gelöscht_238890 „Du guckst zu viel schlechtes Fernsehen NSA-Chicago? .“
NSA-Chicago
Wo läuft das?
gelöscht_238890 aldebuedel „Wo läuft das?“
Wo läuft das?
Überall in Deutschland...
aldebuedel gelöscht_238890 „Überall in Deutschland...“
Und wieso Chicago?
gelöscht_238890 aldebuedel „Und wieso Chicago?“
Und wieso Chicago?
Crypto City, Fort Meade,
Maryland, USA Das wäre doch ein blöder Titel für ne Fernsehsendung, oder?
aldebuedel gelöscht_238890 „Crypto City, Fort Meade,Maryland, USA Das wäre doch ein ...“
Hochgradig albern.
gelöscht_238890 aldebuedel „Hochgradig albern.“
Hochgradig albern.
Das war Dir doch schon vor der blöden Frage bekannt
aldebuedel gelöscht_238890 „Das war Dir doch schon vor der blöden Frage bekannt“
Welche Frage?
gelöscht_103956 gelöscht_238890 „Du guckst zu viel schlechtes Fernsehen NSA-Chicago? .“
(NSA-Chicago?
Wo fehlt da die Logik???
Wenn ich die Box, OHNE Fernwartung einschalten-Geschichte, so korrumpieren kann wie ich will, was auf Heise behauptet, ähmm geschlußfolgert wird, kann ich die malware doch sooo programmieren, dass beim updaten, die Anfrage zum updaten über meinen Server laufen und dann weiterleiten tue was ich will. Und so wie das aussieht kommt das updaten nicht allzu oft vor.
ihmo. Wer soviel Kenntnisse hat, um die Box zu knacken, warum soll der nicht auch die Fähigkeiten haben, den Rest zu schaffen. Es müssen ja nicht immer Kriminelle sein.....
ABatC gelöscht_103956 „Wo fehlt da die Logik??? Wenn ich die Box, OHNE Fernwartung ...“
Dann lad die Firmware-Datei über einen anderen Router oder einem Modem von AVM runter und mach ein manuelles Firmwareupdate. Dann gibt es nix zum umleiten, selbst wenn die Box umgeschrieben wurde.
Und wenn du absolut auf Nummer sicher gehen willst lädst du dir die Recovery-Version runter. Damit wird die komplette Box überschrieben und auf die Werkseinstellungen gesetzt, dann ist da garantiert kein Zugriff mehr drin der nicht drin sein soll...
gelöscht_137978 gelöscht_238890 „Du guckst zu viel schlechtes Fernsehen NSA-Chicago? .“
moin
so unrecht hat er garnicht.
Also nehmen wir an, das selbst ohne explizite Freigabe der Fernwartung über externe manipulation ein Zugang möglich ist, wäre zu prüfen, welcher.
Wenn eine Änderung der DNS einträge möglich ist, dann wars das!
Also statt vom Provider zugeordnete DNS andere Festwerte von Gangstern, dann Halleluja.
Damit hast du nicht nur "Man in the Middle", dann hast du eine direkte Manipulationsmöglichkeit ALLER Kommunikation über den Anschluß!
Falls das bewiesen werden kann, steht AVM saudumm da und das Vertrauen ist im Eimer.
Im schlimmsten Fall merkst du das garnicht, wenn der Anschluß sonst sauber durchgeleitet wird.
gelöscht_238890 gelöscht_137978 „moin so unrecht hat er garnicht. Also nehmen wir an, das ...“
Hallo,
natürlich ist es möglich unter "Laborbedingungen" alle möglichen Szenarien durchzuführen, in der Praxis halte ich aber das Meiste davon für reine Panikmache.
Wer sich um die Aktualisierung seiner Software nicht, oder nur unzureichend kümmert, muss wie immer im Leben mit den Konsequenzen leben.
Wenn ich hier auf Nickles lese, wie viele mit dem Updaten auf Kriegsfuß stehen, wundert mich gar nichts.
