AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

[PCGH-Redaktion]

Jetzt ist Ihre Meinung gefragt zu AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Die Fritzbox-Geräte aus dem Berliner Hause AVM besitzen bekanntlich eine Sicherheitslücke, die es Angreifern trotz deaktiviertem Fernzugriff erlaubt, die volle Kontrolle über den Router zu erlangen. Nun berichtet Heise, dass eine Anleitung aufgetaucht ist, wie man eine Webseite entsprechend präparieren kann. Für ein absicherndes Firmware-Update wird es also höchste Zeit.

[size=-2]Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und NICHT im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt. Sollten Sie Fehler in einer News finden, schicken Sie diese bitte an online@pcgameshardware.de mit einem aussagekräftigen Betreff.[/size]

Zurück zum Artikel: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

 

[TempestX1]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Naja. Bei Router und Modems von Asus, Cisco, D-Link und Belkin/Linksys sind vor kurzem auch Sicherheitslücken festgestellt worden. Man sollte generell jeden Router möglichst schnell Updaten bzw. immer Up-to-Date halten.

 

[rv112]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Tja, die meisten Leute die so eine Mistbox aufgezwungen bekommen, sind wohl die Kabelkunden von Unitymedia/KabelBW und die laufen mit vom Anbieter eigener Firmware um den Kunden noch mehr zu versklaven. Die haben es nichtmal geschafft die erste Sicherheitslücke zu schließen. Zwangsrouter ole

 

[Zsinj]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Wirklich erschreckend wie dilettantisch die Router programmiert sind.
Aber schlimmer noch, alle Hersteller machen es gleich. Momentan kommt keiner ungeschoren davon.
Sicherheit? Früher galt der Router mal als erstes Panzertor zum Internet hin das viel ferngehalten hat.
Aber es scheint eher ein offenes Tor zu sein, das von manchen Herstellern noch gut beschildert wird

Was soll man tun? Als Kunde kann man nicht mal richtig ausweichen, man kann nur fleißig updaten und hoffen das es dann länger hält.

 

[John-800]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Tja, die meisten Leute die so eine Mistbox aufgezwungen bekommen, sind wohl die Kabelkunden von Unitymedia/KabelBW und die laufen mit vom Anbieter eigener Firmware um den Kunden noch mehr zu versklaven. Die haben es nichtmal geschafft die erste Sicherheitslücke zu schließen. Zwangsrouter ole

Und andere wie ich kaufen sich eine extra. Meine 3370 läuft 1a stabil, was ich vom vorherigem netgear nicht behaupten kann, da dort gerne mal die Benutzeroberfläche nicht erreichbar war... Hab das Ding jedes mal vom Strom trennen müssen... Was gibt es sonst an Alternativen? Irgend eine Easy Box, D-link, Belkin? Ich glaube da taugt die Fritze mehr.

Und gegen Zwangsrouter hab ich auch was, weil man oft von irgendwelchen Problemen hört, jedoch kein Zugriff auf de Dinger hat, um den Fehler zu beseitigen...

 

[Kubiac]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Hauptsache mal Flamen ohne Ahnung zu haben.
Fakt ist, dass Fritzboxen die Sichersten Router sind. Und wenn eins Entdeckt wird, sorgt AVM innerhalb von Tagen dafür, dass es geschlossen wird.

Cisco, D-Link, Netgear und wie sie alle heissen sind löchrig wie Schweizerkäse und werden, wenn überhaupt, nach Monaten gefixt.

 

[fire2002de]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

ich sag nur easybox xD
ja ich muss mit ihr leben

 

[Lichterflug]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Tja, die meisten Leute die so eine Mistbox aufgezwungen bekommen,

... haben keine Ahnung, wie sie überhaupt ins Webinterface kommen (fritz.box), geschweige denn ein Firmwareupdate durchführen können.

Entgegen Software wie FireFox die ihre Updates automatisch durchführen, ist man bei Routern "gezwungen" die Updates manuell durchzuführen. Nicht jeder der eine FBox nutzt, ist auch in der Lage sie zu bedienen.

 

[Pliscin]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

... haben keine Ahnung, wie sie überhaupt ins Webinterface kommen (fritz.box), geschweige denn ein Firmwareupdate durchführen können.

Entgegen Software wie FireFox die ihre Updates automatisch durchführen, ist man bei Routern "gezwungen" die Updates manuell durchzuführen. Nicht jeder der eine FBox nutzt, ist auch in der Lage sie zu bedienen.

Dann sollte dir auch im klaren sein das die aufgezwungenen Boxen auch von den Anbieter immer mit neuen Firmware versorgt wird
so ist es bei mir der Fall (UnityMedia)

 

[Lelwani]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Dann sollte dir auch im klaren sein das die aufgezwungenen Boxen auch von den Anbieter immer mit neuen Firmware versorgt wird
so ist es bei mir der Fall (UnityMedia)

Bloß weil es bei dir so is muss es nich bei allen so sein, ich hab zb eine von 1&1 und da muss ich das manuell machen. Ich weis nu wies geht aber genauso gut kann jmd sone box haben der keinen plan davon hat.

 

[PCTom]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Dann sollte dir auch im klaren sein das die aufgezwungenen Boxen auch von den Anbieter immer mit neuen Firmware versorgt wird
so ist es bei mir der Fall (UnityMedia)

Schwerwiegende Sicherheitslücke in D-Link Router

 

[norse]

Hauptsache mal Flamen ohne Ahnung zu haben. Fakt ist, dass Fritzboxen die Sichersten Router sind. Und wenn eins Entdeckt wird, sorgt AVM innerhalb von Tagen dafür, dass es geschlossen wird. Cisco, D-Link, Netgear und wie sie alle heissen sind löchrig wie Schweizerkäse und werden, wenn überhaupt, nach Monaten gefixt.

Höhö der war gut
Cisco baut ebenso sehr sichere Router und wenn du wirklich einer der sichersten haben willst, dann nimm dir einen Zertifizierten lancom Router. Den darfst du allerdings dann auch nur mit passender Ausbildung und bestimmten "Werkzeug" konfigurieren, die Dinger sind wirklich sicher.

 

[PCTom]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Höhö der war gut
Cisco baut ebenso sehr sichere Router und wenn du wirklich einer der sichersten haben willst, dann nimm dir einen Zertifizierten lancom Router. Den darfst du allerdings dann auch nur mit passender Ausbildung und bestimmten "Werkzeug" konfigurieren, die Dinger sind wirklich sicher.

Sicherheit ist relativ da muß ich Dir recht geben
wer keinem Routerhersteller vertraut der nimmt einfach einen alten PC kann auch ein Petium3 sein installiert und konfiguriert www.ipfire.org - Home und ersetzt damit seinen Router

 

[rv112]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Dann sollte dir auch im klaren sein das die aufgezwungenen Boxen auch von den Anbieter immer mit neuen Firmware versorgt wird
so ist es bei mir der Fall (UnityMedia)

Soweit ich weiß hat es UM noch nichtmal geschafft den ersten Exploid zu fixen. Beinhalten die Firewalleinstellungen der UM Firmware eigentlcih noch immer nur "Aus - Niedrig - Mittel - Hoch"? Das war das Lächerlichste was ich je gesehen hab

Und wie schon erwähnt wurde, eigener Firewallserver mit eigener Software und gut ist. Das geht natürlich nur richtig, wenn man nicht so ein Müllrouter vom ISP aufgezwungen bekommt.

 

[keinnick]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Sicherheit ist relativ da muß ich Dir recht geben
wer keinem Routerhersteller vertraut der nimmt einfach einen alten PC kann auch ein Petium3 sein installiert und konfiguriert www.ipfire.org - Home und ersetzt damit seinen Router

Das kommt auf das gleiche raus oder hast Du Dich durch den Quelltext gewühlt und evtl. vorhandene Bugs gefixt?

 

[Pliscin]

AW: AVM Fritzbox: Anleitung zur Ausnutzung der Sicherheitslücke kursiert im Internet

Schwerwiegende Sicherheitslücke in D-Link Router

Hab kein D-Link hab eine Fritz