News AVM weist auf missbräuchliche Nutzung bei FRITZ!Box hin

[klohlig]

Neues Firmware Update ist da

 

[derGrimm]

VPN funktioniert weiterhin, wieso sollte VPN nicht funktionieren? O.o
Das ist auch ein Workaround, wenn man VPN hat, kann man weiterhin über interne Adresse auf die Fritz Box zugreifen.

Wenn du mir nen DynDNS Anbieter der kostenlos ist, nicht ständig möchte das ich irgendws bestätige, und viele IP Refresh zulässt wäre ich sehr dankbar.

Gerade mit der EWE telefoniert. Es steht noch nicht fest, wenn eine neue Firmware erscheint. Aber mit der Firmware von AVM bekomme ich nicht die Zugangsdaten für mein Internetanschluss und VoIP Anschluss. Also muss ich auf die EWE warten.

Das ist natürlich doof...

 

[Wilhelm14]

myfritz.net ist der kostenlose DDNS-Dienst von AVM. Hast du überhaupt eine Fritzbox und nutzt deren Dienste?

 

[Teiby]

Hab MyFRITZ!-Konto aktiv (DynDns Ersatz), aber "Internetzugriff auf die FRITZ!Box über HTTPS aktiviert" nicht. Und man kommt auch nicht drauf. Also alles okay.

Man muss also schon aktiv mehrere Schritte durchführen, um diese Funktion zu aktivieren und dann sollte man sich damit auch auskennen.

 

[SB94]

Kann man mit einer gebrandeten Fritzbox das normale Update einspielen?

 

[deo]

Sicher. Allerdings kriegt man dann keinen Supoport mehr von Provider, wenn der das mitkriegt. Bei einer Box, die nur gemietet ist, sollte man das lassen. Da kann es sogar verboten sein.

 

[MyLife]

Selbst AVM hat für meinem Router noch kein Update.

http://www.avm.de/de/frame/frame.ph...in8&product=FRITZ!Box+Fon+WLAN+7360&category=

 

[Randy89]

Warum schieben alle eigentlich so eine Panik? Verzichtet einfach auf den Fern-Zugriff und gut ists. Dann muss man die Firmware auch nicht unbedingt sofort updaten.

 

[MyLife]

Mache ich ja, aber trotzdem gibt es da eine bekannt Lücke. Die sollte schnellst möglich geschlossen werden.

 

[Himbeerdone]

@ MyLife: Wenn dein Link stimmt und du eine 7360 hast, gibt es dafür schon die neue Firmware.

NACHTRAG 19.50Uhr: gerade per Mail bekommen:

Sicherheits-Update für Ihre FRITZ!Box verfügbar - bitte installieren!

Sie erhalten diese Nachricht als Nutzer des AVM MyFRITZ!-Dienstes über Ihre dort eingetragene Mailadresse.

AVM hat ein Sicherheits-Update für Ihre FRITZ!Box bereitgestellt, dass weitere Angriffe verhindert. Wir empfehlen dringend, dieses Update durchzuführen.

In zwei Schritten zum Update:

Rufen Sie die Benutzeroberfläche der FRITZ!Box auf. Geben Sie dazu in Ihrem Internetbrowser fritz.box ein.
Klicken Sie im Menü "Assistenten" auf "Update" und folgen den Anweisungen

Falls Sie zuvor den Fernzugriff verwendet haben, ist nicht auszuschließen, dass Zugangsdaten und weitere Passwörter entwendet wurden. AVM empfiehlt dringend, alle mit der FRITZ!Box zusammenhängenden Passwörter und Zugangsdaten zu erneuern. Dazu zählen beispielsweise das Kennwort für das im Push-Service verwendete E-Mail-Konto oder das Kennwort für frei nutzbare VoIP-Anbieter wie Sipgate.

Eine Anleitung dazu finden Sie auf den AVM-Sicherheitsseiten.

Wir bedauern die damit verbundenen Unannehmlichkeiten und die vorübergehend entstandenen Einschränkungen. Nach dem Update können Fernzugriff und MyFRITZ! wieder sicher eingesetzt werden.


Mit freundlichen Grüßen

AVM GmbH

 

[Randy89]

@ MyLife: Wenn man auf den Fernzugriff verzichten kann und ihn nie benutzen wird, dann hat man auch keine Lücke, soweit ich das verstanden habe. Indem Fall wäre es sogar besser, man verzichtet darauf, denn nicht immer laufen neue Releases problemfrei, bzw. so optimal wie ältere siehe:
https://www.computerbase.de/forum/threads/avm-weist-auf-missbraeuchliche-nutzung-bei-fritz-box-hin.1313165/page-10#post-15260002

 

[MyLife]

@ Himbeerdone
O.K.! Vorhin war da noch nichts. Trotzdem muss ich jetzt auf die EWE warten. Jetzt bin ich mal gespannt wann da was kommt.

http://service.avm.de/support/de/SK...s-FRITZ-OS-der-FRITZ-Box-von-EWE-durchfuehren

 

[lemonstre]

Es könnte sich also um eine bewußt eingebaute Hintertür handeln, die mit dem Update geschlossen wird. Wie gesagt, die Betonung liegt auf "könnte".

Warum ist eigentlich jeder Softwarebug mitlerweile eine bewusst eingebaute Hintertür? Das klingt nicht sehr plausibel.

 

[derGrimm]

1und1 hat einfach meine Fritz!Box geupdatet =(
Da war ne modifizierte Firmware drauf ihr Penner!

 

[SB94]

Kannst abstellen, dass die das dürfen_
„Ansicht: Erweitert“
„Internet“ --> „Zugangsdaten“ --> „Anbieter-Dienste“
und dort den Hacken bei „Automatische Updates zulassen“ entfernen.

 

[Helmpflicht]

Wenn du mir nen DynDNS Anbieter der kostenlos ist, nicht ständig möchte das ich irgendws bestätige, und viele IP Refresh zulässt wäre ich sehr dankbar.

Ich nutze dyndns.org

 

[derGrimm]

Ich nutze dyndns.org

Scheint kostenpflichtig zu sein...

Kannst abstellen, dass die das dürfen_
„Ansicht: Erweitert“
„Internet“ --> „Zugangsdaten“ --> „Anbieter-Dienste“
und dort den Hacken bei „Automatische Updates zulassen“ entfernen.

Danke, hätte ich das mal vorher gewusst...

Werde mich frühestens Sonntag abend dazu kommen ne neue Firmware zu backen, hoffentlich haben die Jungs von Freetz 6.03 bis dahin schon eingefügt...

 

[Helmpflicht]

Scheint kostenpflichtig zu sein...

Also vor 3 Monaten noch nicht.

 

[Euphoria]

Selfhost.de soll einen kostenlosen Dienst haben, der ohne weiteres funktioniert.
Dann no-ip.org, da muss man lediglich alle 30 Tage die IP aktualisieren, das dürfte bei einer einer Fritz Box ohne weiteres gehen.

@Helmpflicht
Nur für Bestandskunden kostenlos. Sonst nicht soweit ich mich erinnern kann.

 

[derGrimm]

Selfhost.de soll einen kostenlosen Dienst haben, der ohne weiteres funktioniert.

Da bin ich, die Adressverifikation alle 90 (?) Tage ist extrem nervig

Habe aber gerade meinen dyndns.org free Account "wiedergefunden"^^