Fritz!Boxen mit Sicherheitsproblemen

[X1900AIW]

Meldung auf heise.de vom 07.02.2014: Fritzbox-Angriff analysiert: AVM bereitet Firmware-Updates vor

Vorgeschichte und Verlauf ist den Meldungen im Newsticker zu entnehmen: Newsticker

AVM informiert: Wichtiger Sicherheitshinweis für FRITZ!Box-Nutzer mit aktiviertem Fernzugriff (MyFRITZ! und HTTPS)

Hatte selbst noch keine Freigabe unter MyFritz! eingerichtet. Erschrocken bin ich trotzdem.

• " MyFRITZ! ist der einfache Weg aus dem Internet zu Ihrer FRITZ!Box. MyFRITZ! ermöglicht die Nutzung von FRITZ!NAS, des Anrufbeantworters und der Anrufliste von überall aus der Welt.
  
  Registrieren Sie hier ein MyFRITZ!-Konto und melden Sie Ihre FRITZ!Box in diesem Konto an. Sobald die FRITZ!Box angemeldet ist, können Sie von überall her myfritz.net in einem Browser aufrufen und werden sicher auf Ihre FRITZ!Box weitergeleitet. Im Bereich "System / FRITZ!Box-Kennwort / FRITZ!Box-Benutzer" können Sie festlegen, mit welchen Berechtigungen die FRITZ!Box-Benutzer die Inhalte der FRITZ!Box aus dem Internet erreichen können."

[ClaudiusD]

Na wenn wir schon dabei sind:

"Asusgate"

Und schau was ich dann gleich gemacht hab:
Url zu Geizhals und einem Asus Router - in der Beschreibung zum Schluss: Achtung: Sicherheitslücke! (Heise) (Firmware Updates: Asus Support)

Und danke für den Hinweis zu AVM - mit denen bin ich eh sowieso grade in Kontakt (wegen undeutlicher Kennzeichnung der Annex-Arten) - das heißt am Montag (evtl) überarbeite ich die passenden AVM-Router (und Modems?) und papp auch einen Warnhinweis dran

Wenn ihr übrigens Wünsche für Artikel habt (sei es der Raspi oder sonstein spezielles Teil) einfach via info@geizhals.at den Wunsch schicken was man haben möchte - wir machens. Sofern es sich um Netzwerkkram (oder Wasserkühlung ) handelt kümmer ich mich auch selber drum.

Allet klar?

[ClaudiusD]

Wenn ihr übrigens Wünsche für Artikel habt (sei es der Raspi oder sonstein spezielles Teil) einfach via info@geizhals.at den Wunsch schicken was man haben möchte - wir machens. Sofern es sich um Netzwerkkram (oder Wasserkühlung ) handelt kümmer ich mich auch selber drum.

Allet klar?

Aso - ich muss hier differenzieren.

Seht das bitte nicht als Werbung für "irgendeinen Preisvergleich mal wieder" an. Derlei Dinge wie diesen Warnhinweis oder auch Hinweise zu DD-WRT oder OpenWRT füge ich freiwillig dazu, immer wenn ich Zeit habe. Ich komme aus dem NGO-Sektor, mein neuer Arbeitgeber musste das erstmal verdauen (aber ich hoff er fühlt sich glücklich damit), dass ich eben nicht einfach "gehorch", sondern mach was sinnig ist.
Von mir aus nutzt was ihr wollt Ich dacht ich kann indirekt damit auch dem Forum/Verein helfen.

[ClaudiusD]

Wenn ihr übrigens Wünsche für Artikel habt (sei es der Raspi oder sonstein spezielles Teil) einfach via info@geizhals.at den Wunsch schicken was man haben möchte - wir machens. Sofern es sich um Netzwerkkram (oder Wasserkühlung ) handelt kümmer ich mich auch selber drum.

Allet klar?

Aso - ich muss hier differenzieren.

Seht das bitte nicht als Werbung für "irgendeinen Preisvergleich mal wieder" an. Derlei Dinge wie diesen Warnhinweis oder auch Hinweise zu DD-WRT oder OpenWRT füge ich freiwillig dazu, immer wenn ich Zeit habe. Ich komme aus dem NGO-Sektor, mein neuer Arbeitgeber musste das erstmal verdauen (aber ich hoff er fühlt sich glücklich damit), dass ich eben nicht einfach "gehorch", sondern mach was sinnig ist.
Von mir aus nutzt was ihr wollt Ich dacht ich kann indirekt damit auch dem Forum/Verein helfen.

Edit1: schau mal auf weiterführende Links

[Dunuin]

Der Witz dabei ist das meine Fritzbox vom Provider kommt und die immer mindestens 1/2 Jahr den sonstigen Fritz-Updates nachhinkt, da ich spezielle Treiber vom Provider brauche und sich die Fritzbox mit den originalen Firmware-Updates nicht aktualisieren lässt.

[X1900AIW]

(Editieren schon wieder abgelaufen.)

Eine Liste der Fritz!Boxen mit verfügbarem Update, Hinweisen zur Installation, Service Kontaktdaten usw.:
http://www.avm.de/de/Sicherheit/hinweis.html

• "Die in den letzten Tagen aufgetretenen Angriffe auf die FRITZ!Box wurden nachvollzogen. Die Täter haben über den Port 443 einen Angriff durchgeführt und sind so in die FRITZ!Box eingedrungen. Dabei konnten auch Passwörter entwendet werden.
  
  Damit keine weiteren Angriffe nach diesem Muster erfolgen können, führen Sie bitte ein Update Ihrer FRITZ!Box durch. (...)"

Code: Alles auswählen

    FRITZ!Box 7490
    FRITZ!Box 7390
    FRITZ!Box 7362 SL
    FRITZ!Box 7360
    FRITZ!Box 7360 SL
    FRITZ!Box 7330 SL
    FRITZ!Box 7330
    FRITZ!Box 7320
    FRITZ!Box 7312
    FRITZ!Box 7272
    FRITZ!Box 7270 v2/v3
    FRITZ!Box 7240
    FRITZ!Box 7170
    FRITZ!Box 6842
    FRITZ!Box 6840
    FRITZ!Box 6810
    FRITZ!Box 3390
    FRITZ!Box 3370
    FRITZ!Box 3272
    FRITZ!Box 3270

[ClaudiusD]

Übrigens - von diversen Sicherheitslücken sind auch betroffen: D-Link, TP-Link, Tenda, Cisco, Asus (eh schon erwähnt), Belkin, DrayTek, Edimax, LevelOne, Netgear, TRENDnet. Das waren zumindest die, welche ich heute gefunden habe mit Sicherheitslücken innerhalb der letzten zwei Monate...

Bei vielen hilft Firmwareupdate.

Ich werd die Woche mal eine ausführlichere Liste auf Arbeit machen, die kriegt ihr dann natürlich auch.

LG

[ClaudiusD]

Uuuuund Linksys: Linksysseite. Heise.

[X1900AIW]

Ergänzende News vom 07.03.2014: Hack gegen AVM-Router: Fritzbox-Lücke offengelegt, Millionen Router in Gefahr

• "(...) Eine konkrete Beschreibung, wie man die Lücke ausnutzen kann, kursiert jetzt öffentlich zugänglich im Netz. Das Risiko, auf eine Angriffsseite zu stoßen, die den Router manipuliert, steigt damit erheblich.
  
  Mit dem Angriff kann eine ungepatchte Fritzbox dazu gebracht werden, Shell-Befehle mit Root-Rechten auszuführen. Das kann für den Betreiber des Routers und alle Nutzer fatale Folgen haben: Bisher wurde die Lücke vor allem dazu missbraucht, die Telefonkosten des Anschlussinhabers in die Höhe zu treiben. Mit der Beschreibung kann jetzt im Prinzip jeder Betreiber einer Webseite ? oder auch ein Eindringling ? dort Code einbauen, der die Fritzboxen aller Besucher attackiert. Ab dann werden alle Besucher der Webseite, die eine noch verwundbare Fritzbox benutzen, angegriffen. (...)"