AVM Fritz! Boxen gekapert > Wer eine hat, sollte hier im eigenen Interesse mal Lesen...

[cherokee xj]

Sicherheitshinweis: mutmaßlicher Telefonmissbrauch
 
AVM hat Hinweise auf eine möglicherweise missbräuchliche Telefonnutzung über die FRITZ!Box erhalten. Die Fälle werden aktuell von uns untersucht, bekannt sind aktuell einige Dutzend.

Dabei wurde anscheinend von außen auf den Router zugegriffen und ein kostenpflichtiger Telefon-Mehrwertdienst eingerichtet. Der Angriff ist nur dann möglich, wenn der Angreifer über die genaue Kombination aus Mailadresse oder FRITZ!Box-Benutzername, IP-Adresse der FRITZ!Box und Kennwörtern für Fernzugang und FRITZ!Box-Oberfläche verfügt. Möglicherweise besteht ein Zusammenhang zu dem kürzlich vom BSI veröffentlichten Diebstahl von 16 Millionen digitalen Identitäten.

Nach der gegenwärtigen Kenntnislage können wir Folgendes sagen: Ein Zugriff von außen ist generell nur dann möglich, wenn der HTTPS-Fernzugriff (Port 443) oder der MYFRITZ!-Dienst im Router aktiviert wurde. Dazu muss der Angreifer die Mailadresse und das Passwort kennen. Sind diese nicht bekannt oder wurde der Zugriff von außen nicht aktiviert, erfolgte bisher kein Zugriff auf die FRITZ!Box.

Sind HTTPS-Fernzugriff (Port 443) oder MyFRITZ!-Dienst aktiviert, empfehlen wir sicherheitshalber, die Passwörter zu ändern. Unbedingt sollten diese Kennwörter unterschiedlich sein. Ebenfalls sollten alle im Einsatz befindlichen Rechner auf Schadsoftware, z.B. Trojaner, überprüft werden. Sollten in der Telefonkonfiguration ungewöhnliche Rufumleitungen festgestellt werden, sind diese sofort zu entfernen. Eine weitere Vorsichtsmaßnahme ist die Einrichtung einer Telefonsperre für Auslandrufnummern.

Eine detaillierte Anleitung zur Überprüfung wurde unter www.avm.de/sicherheit veröffentlicht.
 
Quelle: AVM Berlin
 

 

[JeepMan]

@Micha
THX für die Info.
 
A propos, kritische Passwörter, wie z.B. für Logins, RAS, etc., sollte man regelmässig wechseln und nicht mehrmals vergeben.
Es gibt auch gute Tools zum generieren von sicheren Passwörtern.
 

 

[Tim]

A propos, kritische Passwörter, wie z.B. für Logins, RAS, etc., sollte man regelmässig wechseln und nicht mehrmals vergeben.
Es gibt auch gute Tools zum generieren von sicheren Passwörtern.
 

 

my favorite:
http://keepass.info/
 

 

[JeepMan]

Ja, das ist schon die komplette Passwort-Verwaltung.
 
Zum einfachen generieren von sicheren Passwörtern oder WLAN Keys eignen sich z.B. auch folgende Tools:
- RK-WLAN-Keygen (schon etwas älter aber immer noch gut)
- Portabler Passwort-Generator (braucht keine Installation auf dem PC und kann sich z.B. auf einem USB-Stick befinden)
 
Den Keepass gibt es übrigens auch als portable Version.

 

[JeepMan]

...und hier mit LockNote noch ein praktisches Freeware-Tool, um schnell Notizen, Passwörter, usw in einer Textdatei verschlüsselt zu speichern.
Braucht keine Installation und kann auf jedem PC abgespeichert werden.
 

 

[cherokee xj]

Mittlerweile wird von AVM ein Update bereitgestellt :
 
http://www.avm.de/de/Sicherheit/hinweis.html