News AVM Fritz!Box: Zahlreiche DSL-Router von Sicherheitslücke betroffen

[derChemnitzer]

na dann wird es Zeit das die 7362SL von 1&1 auch mal ein FW Update bekommt
aber AVM hat noch keine neue FW da

 

[byte56]

Alle sollen also updaten, die 6.30 Firmware installiert haben? Merkwürdigerweise ist es die aktuellste Firmware für meine 7362 SL seit Sommer...

 

[IRON67]

Alle sollen also updaten, die 6.30 Firmware installiert haben?

Nein, sondern die, die eine Version VOR 6.30 drauf haben. Lesen will gelernt sein.

 

[byte56]

Nein, sondern die, die eine Version VOR 6.30 drauf haben. Lesen will gelernt sein.

ich habe den Artikel ehrlicherweise nicht gelesen habe mir das aus den Kommentaren hier interpretiert

 

[Kiviuq]

Laut AVM seien die aufgeführten DSL-Geräte mit einer Firmware vor Version 6.30 betroffen[...]

na dann wird es Zeit das die 7362SL von 1&1 auch mal ein FW Update bekommt
aber AVM hat noch keine neue FW da

Merkwürdigerweise ist es die aktuellste Firmware für meine 7362 SL seit Sommer...

Laut AVM-Webseite allerdings auch 6.30.

 

[Torty]

Hab die 7270 seit Oktober 2011.
Ich habe dafür noch nie ein Update erhalten. Ich meine, 2012 oder 2013 gabs schon mal ne aufgedeckte fette Sicherheitslücke bei den AVM-Routern. Auch da kam nix. Da meine Box ein Osnatel-Branding hat, kann ich nicht ganz einfach die Firmware updaten. Sie funzt aber noch ganz gut, aber sollte ich mir deshalb eine neue kaufen müssen?
Letztens gabs bei mir Netzprobleme, Ausfälle. Beim Anruf beim Provider wurde mir gesagt, die Box ist ja auch schon etwas älter, ob ich nicht eine neue bestellen möchte... Was sollte man dann sagen? Beim nächsten mal sag ich, ich kann ja den Vertrag kündigen und bekomme dann bei einem anderen, sogar günstigeren Anbieter eine neue Box geschenkt. Allerdings wird die dann wohl auch gebrandet sein...

 

[DOS2.0]

Hallo,
Mein Anschluss von 1und1 ist zum 2. mal gehackt worden. Obwohl mein FB up to Date ist und ich ein kompliziertes Passwort verwende. Beim ersten Hack im November habe ich Post von 1und1 bekommen, dass meine ControlCenter gesperrt worden ist und ich das neue mitgeschickt password verwenden soll.
Nach einigen Telefonaten mit 1und1 samt zurücksetzten meiner FB, habe ich gedacht das Thema sei erledigt. Hat mich immerhin 140 Euro gekostet. Welches 1und1 bis heute nicht in der Lage ist zu begleichen. Generell ein sehr schlechter und mit unter sehr unfreundlicher Service.

Die Hacker kommen über Call through in die Box, setzten sich ein neues SIP Telefon und telefonieren immer unter 10 Minten mit einer Mobilnummer in Monaco. Es werden immer abwechselnd 2 Nummern verwendet 0037168700159 und 0037168700186.

Das beste ist, ich bin wieder mit den gleichen Nummern gehackt worden. Diesmal muss ich 250 € zahlen.
Gruß
DOS 2.0

 

[Autokiller677]

Dann würde ich als erstes mal Call Through deaktivieren.

 

[mr999]

na dann wird es Zeit das die 7362SL von 1&1 auch mal ein FW Update bekommt
aber AVM hat noch keine neue FW da

Es gibt eine neue Laborversion vom Dezember 2015 für die 7362SL und andere:

Name	Größe
[TABLE="class: ellipsis"] [TR] [TD]fritzbox-labor-7272--32027.zip

[TH="colspan: 2"] Zuletzt verändert [/TH]

[/TD]
[TD]43426 KB[/TD]
[TD]18.12.2015[/TD]
[TD]16:52:00[/TD]
[/TR]
[TR]
[TD][TABLE="class: ellipsis"]
[TR]
[TD]fritzbox-labor-7360-32026.zip[/TD]
[/TR]
[/TABLE]
[/TD]
[TD]35614 KB[/TD]
[TD]17.12.2015[/TD]
[TD]16:56:00[/TD]
[/TR]
[TR]
[TD][TABLE="class: ellipsis"]
[TR]
[TD]fritzbox-labor-7362-sl-32026.zip[/TD]
[/TR]
[/TABLE]
[/TD]
[TD]40212 KB[/TD]
[TD]17.12.2015[/TD]
[TD]16:57:00[/TD]
[/TR]
[TR]
[TD][TABLE="class: ellipsis"]
[TR]
[TD]fritzbox-labor-7430-32083.zip[/TD]
[/TR]
[/TABLE]
[/TD]
[TD]40387 KB[/TD]
[TD]21.12.2015[/TD]
[TD]14:48:00[/TD]
[/TR]
[TR]
[TD][TABLE="class: ellipsis"]
[TR]
[TD]fritzbox-labor_3390--32065.zip[/TD]
[/TR]
[/TABLE]
[/TD]
[TD]40947 KB[/TD]
[TD]18.12.2015[/TD]
[TD]11:55:00[/TD]
[/TR]
[TR]
[TD][TABLE="class: ellipsis"]
[TR]
[TD]fritzbox-labor_3490--32065.zip[/TD]
[/TR]
[/TABLE]
[/TD]
[TD]40711 KB[/TD]
[TD]18.12.2015[/TD]
[TD]16:52:00[/TD]
[/TR]
[/TABLE]


ftp://ftp.avm.de/fritz.box/beta/

 

[Lord Wotan]

Das Problem ist längst gefixt. Verstehe nicht wie man daraus eine aktuelle News macht.

 

[Atlan3000]

Das Problem hier ist eher das viele Leute keine Ahnung haben wie man ein Firmwareupdate macht oder sogar gar nicht wissen wie man die Fritzbox einrichtet, bzw. sich im Menu der Box bewegt. Hab mal bei einer entfernten Bekannten einen WLAN Repeater angeschlossen zum Glück ging das per WPS, denn als ich nach dem PW der Box fragte, sagte man mir das die vor Jahren mal ein anderer Bekannter von ihnen eingerichtet hätte und das der wohl inzwischen unbekannt verzogen wäre ohne ihnen das PW zu nennen. Zwar besteht immer die Möglichkeit ein Werksreset durchzuführen, aber das hätte für mich bedeutet alles komplett in der Box wieder einzurichten inkl. DSL Account etc., das war mir dann doch zu gewagt, da ich annehmen musste das die wohl auch diese Daten nicht komplett parat hätten. Da diese Leute auch sich nur oberflächlich mit PC News befassen, wird da wohl für unbestimmte Zeit weiter die schon damals veraltete Firmware der Fritzbox weiterlaufen. Solche Leute sind die wahren Betroffenen und da gibts viele von vermute ich.

 

[DOS2.0]

Dann würde ich als erstes mal Call Through deaktivieren.

..der ist deaktiviert und auch die Telefon Nummern sind gesperrt. Beim zweiten Angriff waren es wieder die gleichen Rufnummern die durchgekommen sind.
Passieren tut folgendes:
Sie nutzen den Buffer Overflow im Dienst dsl_control der Fritzbox auf Port 8080. Die Jungs warten auf XML-formatierte Datenpakete die sie mit der Funktion "se" (ScriptExecute) aktivieren. Die Länge der an sie übergebenen Werte wird dann nicht geprüft. Es kommt zum Speicherüberlauf womit er beliebige Codes mit allen Root-Rechten ausnutzt und dann über Call Through seine Nummern wählt.

Ergänzung (10. Januar 2016)

..an Autokiller 677: ...ich glaube nicht das das Thema gefixt ist, ich habe alles aktuell auf meiner neu aufgesetzten FB, keine erkennbaren Vieren und trotzdem bin ich danach gehackt worden...mit einer 250€ Rechnung.

 

[Autokiller677]

Und du bist sicher, dass es die FB war und die nicht über einen PC / Smartphone / Kühlschrank oder was auch immer am Netz hängt ins Netzwerk gekommen sind?

 

[DOS2.0]

Und du bist sicher, dass es die FB war und die nicht über einen PC / Smartphone / Kühlschrank oder was auch immer am Netz hängt ins Netzwerk gekommen sind?

Das ist natürlich eine gute Frage. Die Angriffe fanden Nachts statt, ich habe 2 IPads, 1 IPhone und eine Apple Box an der FB ....die nachts schlafen sollten. Kühlschrank habe ich leider nicht an meiner Box.

 

[fandre]

Ich finde die Qualität dieser News eher unterirdisch. Hätte man auch mit ein paar mehr Infos oder praktischen Links aufpeppen können.

 

[Lorbaro]

Schon toll so ein Zwangsrouter von den Providern zu bekommen... Erinnere mich noch an einen CCC Beitrag von vor 2 Jahren (ca.), wo die Problematik 1:1 vorhergesagt wurde.

 

[cru5h3r]

@Lord Wotan: Gefixt wurde es. Das stimmt. Die Sicherheitslücked wurde jedoch erst jetzt von AVM öffentlich gemacht und es sind noch viele Fritz!Boxen mit alter Firmware unterwegs. Ich sehe teilweise noch 7390 und 7360 Boxen mit 05.xx Firmware und die ist von 2013!

@DOS2.0: Wahrscheinlich wurden deine Zugangsdaten schon 2014 geklaut und jetzt erst genutzt. So lange du keine neuen erhalten hast, kann man diese natürlich noch nutzen

@Lorbaro: Hast du die News und die Kommentare überhaupt gelesen? Die Zwangsrouter von den Kabelanbietern sind nicht davon betroffen und im DSL-Geschäft gibt es wenige Zwangsboxen.

 

[kokiman]

Das Problem hier ist eher das viele Leute keine Ahnung haben wie man ein Firmwareupdate macht oder sogar gar nicht wissen wie man die Fritzbox einrichtet, bzw. sich im Menu der Box bewegt.

Und du denkst solche Leute bewegen sich auf computerbase?

 

[VPNlover]

Hallo!
Kann mir jemand erklären, mein Fritzbox hat 2 geöffnete Ports: 500 und 4500? Ist das ok?
Fritzbox7390 - FritzOS 6.30
P.S. vpn ist deaktiviert.

 

[Wilhelm14]

Hallo!
Hast du die Ports geöffnet? Wenn ja, musst du die Frage beantworten.
Das scheinen schon VPN/IPSec-Ports zu sein. Wenn du die nicht brauchst, prüfe, auf wen die Ports weitergeleitet werden. Von alleine sollten die sich nicht geöffnet haben. Hat noch jemand Zugriff auf den Router? Vielleicht hast du die Portweiterleitungsänderung via UPnP zugelassen.