Gratis Webzugriff auf die CCU

[grissli1]

Hi,
so lange man den Fernzugriff nicht aktiviert hatte, ist auch kein Problem bei der Box.
Nur wenn man ihn aktiviert hatte KÖNNTE man gehackt worden sein. Wie man das genau erkennt, steht auf der AVM Seite.
Wenn man dann erkennt, dass man gehackt wurde, muss man auch alle Passwörter ändern. Auch die vom VPN. Ansonsten nicht.

Viele Grüße
Chris

Tapatalk @ Nexus 10

[spot]

" kann über die Box ALLES!!! aus- und mitgelesen werden, von Banktransaktionen über Passwörter bis zu Mails etc., sowie der Verkehr von Smartphones, IP- Telefonie...

Wo hast Du denn das her? Wie soll denn die Fritzbox ohne weitere verseuchung des Nutzers Verschlüsselten Verkehr mitschneiden?

[raetsch]

Hi,
so lange man den Fernzugriff nicht aktiviert hatte, ist auch kein Problem bei der Box.
Nur wenn man ihn aktiviert hatte KÖNNTE man gehackt worden sein. Wie man das genau erkennt, steht auf der AVM Seite.
Wenn man dann erkennt, dass man gehackt wurde, muss man auch alle Passwörter ändern. Auch die vom VPN. Ansonsten nicht.

Viele Grüße
Chris

Tapatalk @ Nexus 10

jain
http://www.heise.de/newsticker/meldung/ ... 15745.html
eine präparierte website ansurfen reicht aus.
aber das szenario wurde in freier wildbahn noch nicht entdeckt und ist ebenfalls mit neuester version gefixt.
avm hat die info auf der website mittlerweile auch angepasst.

[HomeIA]

Hi,
so lange man den Fernzugriff nicht aktiviert hatte, ist auch kein Problem bei der Box.
Nur wenn man ihn aktiviert hatte KÖNNTE man gehackt worden sein. Wie man das genau erkennt, steht auf der AVM Seite.
Wenn man dann erkennt, dass man gehackt wurde, muss man auch alle Passwörter ändern. Auch die vom VPN. Ansonsten nicht.

Viele Grüße
Chris

Tapatalk @ Nexus 10

Das liegt daran das die Presse nicht richtig recherchiert und Grundlagen zu IT Sicherheit fehlen.
es spielt keine Rolle ob das Netz von Aussen oder Innen Sicher ist. Der Zugang zur WebUI der Fritzbox hatte eine Schwachstelle. Das heißt auch ein Zugriff über ein infiziertes Gerät vor dem Router kann die Fritzbox knacken. Oder gar der Nutzer selbst indem er ein exploit Programm aufruft, das auch lokal die Weboberfläche aufrufen kann.

Das ist ein gutes Beispiel warum nicht jedes Gerät ohne Schutz ans Netz soll. Wer denkt, ach was soll schon jemand mit der CCU meine Lichter Steuern. Einmal auf einen Gerät im "lokalen" Netzwerk und sofort ist alles offen wie ein Scheunentor. Oder man macht von dort aus gleich einen exploit auf die Frizbox.

[leknilk0815]

vpn selbst ist nicht betroffen

"betroffen" so gesehen, ist dann überhaupt nichts. Der Hacker muss sich natürlich die Mühe machen, Deine Passwörter etc. zu lesen. Auszulesen braucht er nichts, da er alles vom Router serviert bekommt.

aber wie kommst du zu der aussage, froh zu sein, wenn du einen kabelanschluss hättest?

Ganz einfach - weil ich auf dem Land mit Kabel nicht in Berührung komme und ich daher noch keine Veranlassung hatte, mich nach einem Kabelrouter umzusehen. Wenn die natürlich auch betroffen sind, ist es auch egal, dann sind's halt noch ein paar hunderttausend Betroffene mehr...

[raetsch]

vpn selbst ist nicht betroffen

"betroffen" so gesehen, ist dann überhaupt nichts. Der Hacker muss sich natürlich die Mühe machen, Deine Passwörter etc. zu lesen. Auszulesen braucht er nichts, da er alles vom Router serviert bekommt.

richtig, aber wenn du "nur" vpn offen hast gibts von außen nur das websiten-szenario, als quasi von innen

[leknilk0815]

Der Zugriff von aussen erfolgt nicht über WebUI oder solchen Kinderkram, sondern auf Ebene des Betriebssystems der Box.
Somit ist das gesamte Netzwerk offen wie ein Scheunentor. Incl. Smartphones.
Ich hoffe, daß ich unrecht habe.
Zeigen wird sich das in der nächsten Zeit, da ich davon ausgehe, daß etwa 50% der User den Upgrade nicht machen werden.

[raetsch]

woher weisst du das?
ich habe noch nirgends gelesen, dass ein angriff von außen möglich ist, wenn der fernzugriff deaktiviert ist.
der einzige beweis durch heise zeigt den angriff von innen.

[spot]

Der Angriff von 'Innen' ist eigentlich von Aussen wenn Du das richtig gelesen hättest reicht dazu das Ansurfen einer präparierten Webseite und der Browser überträgt die Fritzbox Konfig auf einen Server inkl Zugangsdaten.

Darum setze ich auch auf eine dedizierte Firewall was auch keine Garantie ist aber etwas mehr Sicherheit bietet.

[raetsch]

Der angriff wird von innen initiert. Ich habe noch nirgends gelesen, das mir jemand ein paket schicken könnte, dass den router dazu veranlasst dies zu tun.
Ohne offene verbindung kein angriff. So lese ich das auf heise.

Aber was klar ist, blos weil ich es nicht gelesen habe, heisst das nicht, das es nicht möglich ist. Aber dann würde mir eine quelle reichen um das nachzulesen.