Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsAVM Fritz!Box: Zahlreiche DSL-Router von Sicherheitslücke betroffen
Das RedTeam hat eine Sicherheitslücke in zahlreichen AVM-Fritz!Box-Routern publik gemacht. Sie ermöglicht das Ausführen von Code mit Root-Rechten und damit auch das Telefonieren auf Rechnung des Anschlussinhabers. Entdeckt wurde sie bereits im Februar 2015.
Ach und wir hatten 6.30 drauf und trotzdem hatte sich jemand rein gehackt und nach Russland Telefoniert. Zum Glück hat aber die Telekom die Kosten übernommen.
Die Kabelkunden sind die Idioten die am längsten warten müßen. Aber genau das wurde ja als Argument genommen das durch diese "absolute kontrolle" die Sicherheit vorne steht. So, jetzt müßen die Kabelkunden wieder am längsten warten bis sie die 06.50 bekommen.
Ein weiteres Problem ist das Provider wie 1und1 z.b. den Kunden die Freiheit gibt die Firmware Updates vom Provider abzulehnen. Sprich, der Provider möchte gerne Updaten aber die Kunden möchten nicht. Weil sie nicht wissen was sie tun oder weil sie es selbst machen möchten. Was ja auch ok ist.
Fraglich ist ob die Kabelboxen überhaupt betroffen sind, davon ist auch in der original Meldung von RedTeam keine Rede.
Heise Security ist da etwas deutlicher:
Betroffen sind folgende Fritzboxen, wenn darauf eine Firmware läuft, die älter als 6.30 ist: Fritzbox 3272/7272, 3370/3390/3490, 7312/7412, 7320/7330 (SL), 736x (SL) und 7490.
Wenn das wirklich so ist, dann sollte das meiner Meinung nach auch so im Artikel stehen. Habe schon einen Hals bekommen weil meine Box (hinter Kabelmodem) nur 6.06 als neueste Firmware anzeigt.
Wenn das wirklich so ist, dann sollte das meiner Meinung nach auch so im Artikel stehen. Habe schon einen Hals bekommen weil meine Box (hinter Kabelmodem) nur 6.06 als neueste Firmware anzeigt.
Woher willst du das wissen? Steht nicht im Artikel
Aus dem Satz:
im Oktober erhielten dazu die Modelle 3272/7272, 3370/3390/3490, 7312/7412 sowie 7320/7330 (SL) das benötigte Update. Laut AVM seien alle Geräte mit einer Firmware vor Version 6.30 betroffen,
RedTeam Pentesting discovered that several models of the AVM FRITZ!Box
are vulnerable to a stack-based buffer overflow, which allows attackers
to execute arbitrary code on the device.
Sieht wohl so aus, dass alle Boxen mit Telefonie betroffen sind. Leider werden die ganz alten Boxen nicht mehr aktualisiert. Gerade die 7270 V3 wird noch oft eingesetzt.
Sieht wohl so aus, dass alle Boxen mit Telefonie betroffen sind. Leider werden die ganz alten Boxen nicht mehr aktualisiert. Gerade die 7270 V3 wird noch oft eingesetzt.
