Hallo zusammen,
zur Information, derzeit warnt AVM vor einer möglichen Sicherheitslücke.
http://www.avm.de/de/News/artikel/2014/sicherheitshinweis_telefonmissbrauch.html?linkident=kurznotiert
Gruß
Stefan
Sicherheitshinweis AVM
Benutzerebene 7
- Team
- 16277 Antworten
Zu diesem Thema können keine neuen Antworten hinzugefügt werden. Du kannst gern ein eigenes Thema erstellen.
Seite 2 / 4
Ah sorry, ich hatte deinen vorherigen Beitrag so verstanden als würdest du die ganze Zeit von der (IAD) 7570 reden und nicht verstanden, dass du ab der zweiten Hälfte vom ersten Satz von der 7270 redest.
Benutzerebene 6
+1
- Profi
- 2708 Antworten
-
11 February 2014
nemesis03 schrieb:Dann sicherheitshalber zur Klarstellung:
Ah sorry, ich hatte deinen vorherigen Beitrag so verstanden als würdest du die ganze Zeit von der (IAD) 7570 reden und nicht verstanden,
Die 7570 hatte vor der Erkennung der Lücke die 75.04.91 von Juni 2011 als aktuelle Firmware.
Die 7570 hat jetzt als Patch die Firmware 75.04.92 bekommen.
Fazit: Selbst ganz alte Firmware ist betroffen. Die Lücke ist kein neues Problem, sie war halt nur nicht bekannt.
Die 7270 hatte vor der Erkennung der Lücke die 54/74.05.53 vom 20.09.2013 als aktuelle Firmware.
Die 7270 hat jetzt als Patch die Firmware 54/74.05.54 bekommen.
Fazit: Die aktuelle Firmware der 7270 wurde gefixt.
Die 7270-o2-Edition hatte vor der Erkennung der Lücke die 74.04.86 vom September 2010.
AVM wird diese Firmware nicht fixen, weil sie hoffnungslos veraltet ist, denn aktuell ist die xx.05.xx.
Die Frage ist nun, was Kunden machen sollen, die die 74.04.86 verwenden.
- Wird den Kunden geraten, die 74.04.86 weiter zu verwenden, und kritische Einsellungen zu vermeiden?
- Wird den Kunden geraten, zur aktuellen 74.05.54 upzudaten?
- Wird o2 AVM überreden, für die 74.04.86 ein Update herauszubringen?
- Oder wird die Sicherheitslücke akzeptiert, und der Mißbrauch wird einfach nicht berechnet? Fraglich ist dann, wer die Gespräche über Drittanbieter übernimmt.
Gruß
akapuma
Benutzerebene 6
+1
Den Kunden wird geraten, auf die 5.54 up zu daten."Und bei Problemen wendet euch an unser Forum.Dort findet ihr Hilfe bei unsere findigen Mitgliedern und Moderatoren."
Allen anderen wird geraten den Tarif zu wechseln-"denn mit der dort angebotenen, ausgereiften Hardware gibt es dieses Problem nicht !" 😉
Allen anderen wird geraten den Tarif zu wechseln-"denn mit der dort angebotenen, ausgereiften Hardware gibt es dieses Problem nicht !" 😉
Benutzerebene 7
+1
- Superstar
- 16337 Antworten
-
11 February 2014
lockenköpfchen schrieb:Hahahahahahaha
Allen anderen wird geraten den Tarif zu wechseln-"denn mit der dort angebotenen, ausgereiften Hardware gibt es dieses Problem nicht !" ;-)
Ne ist klar, die dann kommenden Probleme wünsche ich wirklich keinem
Also ich habe die IAD 7570 mit der Firmware Version 81.05.08w. Diese ist aber offensichtlich nicht die aktuelle mit der gepatchten Sicherheitslücke (sondern von 2012).
Somit ist mein Router klaglos Hackern ausgesetzt, siehe dazu auch: http://www.heise.de/newsticker/meldung/Jetzt-Fritzbox-aktualisieren-Hack-gegen-AVM-Router-auch-ohne-Fernzugang-2115745.html
Da ich die Firmware nicht selbst updaten kann, bin ich auf ein Update von O2 angewiesen. Doch wer weiß ob dieses überhaupt jemals veröffentlicht wird...
Muss ich dann die Kosten tragen, falls Hacker teure gebührenpflichtige Anrufe über meinen Anschluss führen, auch wenn ich dies nicht verhindern kann?
Somit ist mein Router klaglos Hackern ausgesetzt, siehe dazu auch: http://www.heise.de/newsticker/meldung/Jetzt-Fritzbox-aktualisieren-Hack-gegen-AVM-Router-auch-ohne-Fernzugang-2115745.html
Da ich die Firmware nicht selbst updaten kann, bin ich auf ein Update von O2 angewiesen. Doch wer weiß ob dieses überhaupt jemals veröffentlicht wird...
Muss ich dann die Kosten tragen, falls Hacker teure gebührenpflichtige Anrufe über meinen Anschluss führen, auch wenn ich dies nicht verhindern kann?
Benutzerebene 7
- Team
- 16277 Antworten
-
17 February 2014
Die 7570 ist soweit wir bisher feststellen konnten nicht von der Sicherheitslücke betroffen. Für die 7270 und 7390 startet heute Nacht der Rollout für eine neue FW-Version.
Gruß
Stefan
Gruß
Stefan
Benutzerebene 2
o2_Stefan schrieb:Da habe ich von AVM aber eine andere Information bekommen:
Die 7570 ist soweit wir bisher feststellen konnten nicht von der Sicherheitslücke betroffen.
Guten Tag Herr xx,ich habe gerade Rückmeldung von den Kollegen erhalten.Da Ihre FRITZ!Box ebenso betroffen ist und laut unserem Kenntnisstand dieHN Edition keine gesonderte Firmware hat, nehmen Sie die Aktualisierungbitte mittels folgender Updatedatei vor:ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7570/firmware/english/Freundliche Grüße aus BerlinDas mit der Firmware stimmt so zwar nicht, ich habe aber schon nachgefragt und schreibe das Ergebnis dann hier rein.
o2_Stefan schrieb:
Die 7570 ist soweit wir bisher feststellen konnten nicht von der Sicherheitslücke betroffen.
Laut AVM ist die offizielle 7570 Firmware auch betroffen! siehe Liste der verfügbaren Updates der Modelle: https://www.avm.de/de/Sicherheit/hinweis.html
Jetzt ist natürlich die Frage, ob die IAD 7570 soweit abgewandelt und eingeschränkt wurde, dass das Problem hier nicht auftritt, aber da AVM ja keine Details zu dem Problem veröffentlicht, findet man dies selbst schlecht heraus.
Benutzerebene 7
- Team
- 16277 Antworten
-
17 February 2014
DIe 7570 HN Edition (IAD) hat keine AVM Software. Ich kann auch nur das wiedergeben was ich bisher von der Technik habe.
Reine Vermutung meinserseit.
Zitat AVM: Der Angriff betrifft nur die Anwender, welche den Fernzugriff aus dem Internet auf ihre FRITZ!Box freigeschaltet haben, beispielsweise über den MyFRITZ!-Dienst. Standardmäßig sind diese Funktionen abgeschaltet.
Das wird sich aber wohl bei der abgespeckten Software der HN Edition eh nicht aktivieren lassen.
Gruß
Stefan
Reine Vermutung meinserseit.
Zitat AVM: Der Angriff betrifft nur die Anwender, welche den Fernzugriff aus dem Internet auf ihre FRITZ!Box freigeschaltet haben, beispielsweise über den MyFRITZ!-Dienst. Standardmäßig sind diese Funktionen abgeschaltet.
Das wird sich aber wohl bei der abgespeckten Software der HN Edition eh nicht aktivieren lassen.
Gruß
Stefan
Benutzerebene 6
+1
- Profi
- 2708 Antworten
-
17 February 2014
binauchhier schrieb:Humbug. Erstens ist das IAD ein IAD und keine FritzBox, und zweitens hat ein IAD sehr wohl eine gesonderte Firmware.
Da Ihre FRITZ!Box ebenso betroffen ist und laut unserem Kenntnisstand dieHN Edition keine gesonderte Firmware hat,
binauchhier schrieb:Was dann folgt, ist ein vollkommen unbraucbarer Link.
nehmen Sie die Aktualisierungbitte mittels folgender Updatedatei vor:
SailAvid schrieb:Laut AVM ist die offizielle 7570 Firmware auch betroffen!Offizielle Firmware? Gibt es auch eine inoffizielle Firmware? Ein IAD 7570 hat, außer dem Namen und der Hardware, nichts mit der FritzBox zu tun.
Gruß
akapuma
o2_Stefan schrieb:Bei der 7570HN gibt es zwar keinen MyFRITZ-Dienst, aber einen Fernzugriff, der sich Fernwartung nennt und sich über das Webinterface aktivieren lässt.
Zitat AVM: Der Angriff betrifft nur die Anwender, welche den Fernzugriff aus dem Internet auf ihre FRITZ!Box freigeschaltet haben, beispielsweise über den MyFRITZ!-Dienst. Standardmäßig sind diese Funktionen abgeschaltet.
Das wird sich aber wohl bei der abgespeckten Software der HN Edition eh nicht aktivieren lassen.
Die einfachste Möglichkeit wäre natürlich diesen Fernzugriff zunächst zu deaktivieren, bis geklärt ist, dass die Hansenet-Firmwares nicht betroffen sind oder es ein Update gibt.
Benutzerebene 2
o2_Stefan schrieb:Gut, du darfst sicher auch nichts anderes wiedergeben. Aber dass die Zugrundeliegende Firmware von AVM ist und in erster Linie die Weboberfläche geändert wurde, ist ja offensichtlich. Lies dir bitte mal diesen Thread ganz durch: http://hilfe.o2online.de/t5/Router-Software-Internet/Bundesamt-für-Sicherheit-in-der-Informationstechnik-AVM-Fritzbox/td-p/574112
DIe 7570 HN Edition (IAD) hat keine AVM Software. Ich kann auch nur das wiedergeben was ich bisher von der Technik habe.
o2_Stefan schrieb:Diese Info ist mittlerweile veraltet. Die Sicherheitslücke lässt sich auch durch eine kompromittierte Webseite auslösen. Der Zugang aus dem Internet ist nicht nötig! Siehe: http://www.heise.de/security/meldung/Jetzt-Fritzbox-aktualisieren-Hack-gegen-AVM-Router-auch-ohne-Fernzugang-2115745.html
Zitat AVM: Der Angriff betrifft nur die Anwender, welche den Fernzugriff aus dem Internet auf ihre FRITZ!Box freigeschaltet haben, beispielsweise über den MyFRITZ!-Dienst. Standardmäßig sind diese Funktionen abgeschaltet.
o2_Stefan schrieb:Doch, das lässt sich aktivieren. Siehe der oben verlinkte Thread oder Handbuch S. 39. Das nennt sich im IAD 7570 Fernwartung, ist aber technisch gesehen genau das gleiche.
Das wird sich aber wohl bei der abgespeckten Software der HN Edition eh nicht aktivieren lassen.
Reg doch bitte mal in der Technik an, dass die ganzen 7570er gegen eine 7490 getauscht werden. So viele können das ja nicht mehr sein. Dann erübrigt sich auch die Diskusion, ob die Lücke vorhanden ist. Und ich könnte fast wetten, dass sie dies ist.
A
o2_Stefan schrieb:Schlimmer geht immer. Es lag wohl nicht am Fernzugriff *klick*.
Zitat AVM: Der Angriff betrifft nur die Anwender, welche den Fernzugriff aus dem Internet auf ihre FRITZ!Box freigeschaltet haben, beispielsweise über den MyFRITZ!-Dienst. Standardmäßig sind diese Funktionen abgeschaltet.
A
Warum benachrichtigt o2 die Nutzer nicht grundsätzlich per Mail über die Probleme mit den FritzBoxen? Werbemails habe ich seitdem die Probleme auftraten einige erhalten, aber sonst scheint es das Problem bei o2 nicht zu geben. Oder könnte es sein, dass mir das Problem egal sein kann, da ich ja einen gebrandeten Router benutzen muss und o2 daher auch für evtl. Schäden geradestehen muss? Seit drei, vier Tagen hat sich der Internetzugang spürbar verlangsamt. Könnte das auf ein Problem hinweisen? Ich weiß immer noch nicht genau, wie ich mich verhalten soll. Ich verwende die FritBox 7270.
Hallo UKu,
und willkommen im o2-Kundenforum!
Wenn du in der Fritzbox den Exptertenmodus aktivierst, kannst du die aktuelle AVM-Firmware per Datei einspielen (das o2-Branding und die Einstellungen ändern sich dadurch nicht, trotzdem vorher vorsichtshalber die Einstellungen sichern).
Alternativ: Ab heute Nacht soll es ja auch für die Boxen mit o2-Branding die neue Firmware per online-Update geben.
und willkommen im o2-Kundenforum!
UKu schrieb:Du sollst ein Firmware-Update machen.
Ich weiß immer noch nicht genau, wie ich mich verhalten soll. Ich verwende die FritBox 7270.
Wenn du in der Fritzbox den Exptertenmodus aktivierst, kannst du die aktuelle AVM-Firmware per Datei einspielen (das o2-Branding und die Einstellungen ändern sich dadurch nicht, trotzdem vorher vorsichtshalber die Einstellungen sichern).
Alternativ: Ab heute Nacht soll es ja auch für die Boxen mit o2-Branding die neue Firmware per online-Update geben.
Bei dem 7570 gibts ja leider keine solche Möglichkeit. Und an der Aussage, dass gerade dieses Modell aufgrund der Custom-Firmware so ziemlich als einziges nicht von dem Problem betroffen sein soll, zweifle ich doch sehr stark. Zumal es ja für den "normalen" 7570 durchaus bereits ein Update von AVM gibt.
PS: Das mit dem langsameren Internet habe ich in den letzten 2 Wochen auch bemerkt, teilweise geht auch der Ping um ca. 50%-100% nach oben. Ob es da jetzt aber einen konkreten Zusammenhang gibt, kann ich nicht beurteilen.
PS: Das mit dem langsameren Internet habe ich in den letzten 2 Wochen auch bemerkt, teilweise geht auch der Ping um ca. 50%-100% nach oben. Ob es da jetzt aber einen konkreten Zusammenhang gibt, kann ich nicht beurteilen.
Benutzerebene 6
+1
- Profi
- 2708 Antworten
-
18 February 2014
Das IAD 7570 könnte man eher mit der W920V vergleichen, eine ebenfalls kastrierte FritzBox 7570. Für diese gibt es ebenfalls noch kein Update.
Gruß
akapuma
Gruß
akapuma
Ich habe mal Hanno Heinrichs kontaktiert, der ja zusammen mit dem Heise-Team die Schwachstelle identifiziert hat und somit kennt.
Die 7570HN wurde wohl nicht getestet, aber er würde davon ausgehen, dass diese auch betroffen ist.
Die 7570HN wurde wohl nicht getestet, aber er würde davon ausgehen, dass diese auch betroffen ist.
Hallo,
im Zusammenhang mit den aktuellen Sicherheitshinweisen seitens AVM habe ich heute bei meiner Fritzbox auf die neueste Firmware aktualisiert sowie sämtliche mit dem Gerät benutzten Zugangsdaten wie von AVM angeraten geändert.
Es wird auch explizit zu folgendem geraten: "Ändern Sie bei Ihrem Internetanbieter das Kennwort für den Internetzugang."
Nun habe ich leider über das Onlineportal von O2 keinerlei möglichkeit gefunden dieses Kennwort zu ändern und möchte daher nun hier um Hilfe bitten. Wo kann ich das Kennwort für den Internetzugang ändern?
Ich bin Kunde mit fester IP-Adresse und betreibe Server an meinem Anschluss, daher bin ich sehr daran interessiert lange Ausfallzeiten zu vermeiden.
Desweiteren bin ich Alice-Altkunde und mein altes Zugangspasswort wurde von meinen Persönlichen Daten abgeleitet (sehr unsicher). Auch deswegen bin ich sehr an einer Passwortänderung interessiert.
Vielen Dank für die Hilfe im vorraus!
im Zusammenhang mit den aktuellen Sicherheitshinweisen seitens AVM habe ich heute bei meiner Fritzbox auf die neueste Firmware aktualisiert sowie sämtliche mit dem Gerät benutzten Zugangsdaten wie von AVM angeraten geändert.
Es wird auch explizit zu folgendem geraten: "Ändern Sie bei Ihrem Internetanbieter das Kennwort für den Internetzugang."
Nun habe ich leider über das Onlineportal von O2 keinerlei möglichkeit gefunden dieses Kennwort zu ändern und möchte daher nun hier um Hilfe bitten. Wo kann ich das Kennwort für den Internetzugang ändern?
Ich bin Kunde mit fester IP-Adresse und betreibe Server an meinem Anschluss, daher bin ich sehr daran interessiert lange Ausfallzeiten zu vermeiden.
Desweiteren bin ich Alice-Altkunde und mein altes Zugangspasswort wurde von meinen Persönlichen Daten abgeleitet (sehr unsicher). Auch deswegen bin ich sehr an einer Passwortänderung interessiert.
Vielen Dank für die Hilfe im vorraus!
Webmedia schrieb:Das Kennwort für den Internetzugang kann man glaube ich nicht ändern (bei den Alice-Altanschlüssen ist es teilweise auch egal, was man als Kennwort angibt).
Nun habe ich leider über das Onlineportal von O2 keinerlei möglichkeit gefunden dieses Kennwort zu ändern und möchte daher nun hier um Hilfe bitten. Wo kann ich das Kennwort für den Internetzugang ändern?
Das ist aber nicht so schlimm, denn die Zugangsdaten sind bei Alice/o2 nicht nomadisch nutzbar, sondern funktionieren nur an deinem Anschluss. Ein Angreifer müsste sich also bei dir in den Keller setzen oder irgendwo zwischen deiner Wohnung und der Vermittlungsstelle das Kabel anzapfen um etwas mit den Zugangsdaten anfangen zu können...
nemesis03 schrieb:... denn die Zugangsdaten sind bei Alice/o2 nicht nomadisch nutzbar, sondern funktionieren nur an deinem Anschluss.
Danke nemesis03 für den Hinweis! Die Gefahr das hier jemand Hardwaretechnisch im Gebäude einen Angriff startet, stufe ich dann doch als "eher gering" ein... ☺️
Hat der "Role out heute Nacht" (am 17.2.) jetzt stattgefunden?
auf meiner Fritzbox (FRITZ!Box Fon WLAN 7270 v3 (O2) ) steht Firmware-Version 74.04.81
und der update-assistent schreibt "kein update verfuegbar".
Darf/soll ich jetzt manuell die aktuelle Firmware von AVM aufspielen?
Beeinflusst das meine Garantie?
Auf der O2-Hilfe steht
"Wichtiger Hinweis:
Entspricht die Firmware-Version Ihrer FRITZ!Box der 74.04.81, können wir Ihnen aktuell kein Firmware-Update anbieten."
https://#http://hilfe.o2online.de/t5/Router-Co/FRITZ-Box-Download-Firmware-FB-7270-74-04-86/ta-p/208144
Ich bin doch sehr iritiert...
auf meiner Fritzbox (FRITZ!Box Fon WLAN 7270 v3 (O2) ) steht Firmware-Version 74.04.81
und der update-assistent schreibt "kein update verfuegbar".
Darf/soll ich jetzt manuell die aktuelle Firmware von AVM aufspielen?
Beeinflusst das meine Garantie?
Auf der O2-Hilfe steht
"Wichtiger Hinweis:
Entspricht die Firmware-Version Ihrer FRITZ!Box der 74.04.81, können wir Ihnen aktuell kein Firmware-Update anbieten."
https://#http://hilfe.o2online.de/t5/Router-Co/FRITZ-Box-Download-Firmware-FB-7270-74-04-86/ta-p/208144
Ich bin doch sehr iritiert...
Benutzerebene 7
- Team
- 16277 Antworten
-
18 February 2014
Wir haben mit dem Roll Out gestartet, das bedeutet nicht das auch gleich alle sofort das Update haben.
Bitte gedulde dich, der komplette Prozess kann eine Weile dauern.
Gruß
Stefan
Bitte gedulde dich, der komplette Prozess kann eine Weile dauern.
Gruß
Stefan
Benutzerebene 7
+1
- Superstar
- 16337 Antworten
-
18 February 2014
o2_Stefan schrieb:
Wir haben mit dem Roll Out gestartet, das bedeutet nicht das auch gleich alle sofort das Update haben.
Bitte gedulde dich, der komplette Prozess kann eine Weile dauern.
So muss bei solchen Themen informiert werden. Danke Stefan...
Seite 2 / 4
Werde Teil der O₂ Community!
- Melde dich bei Mein O₂ an (oder registriere dich schnell)
- Wähle deinen Nutzernamen für die Community
- Erstelle dein Thema oder deinen Kommentar und lass dir schnell und unkompliziert helfen
Anmelden
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.
