Angriffe auf AVM-Fritz-Boxen / AVM-Fritz-Router

[The Grinch]

Kein Streit, ist wie mit Fahrzeugen ebenso,
Hardware und Software wird auch nur von Menschen gemacht - und die machen Fehler.

Und meist, wie bei Fahrzeugen auch, sitzt das Problem 25-35cm vor der Tastatur / Lenkrad.

 

[Feuerlocke]

So ich bin wieder mit dem Internet verbunden
Von der Hotline habe ich einen Code bekommen. Mit diesem konnte ich die Box über die Telefontastatur auf den Auslieferungszustand zurücksetzen.
Aktuell komme ich mit dem PC und Firefox nicht aus die Fritz-Oberfläche. Der Kundendienst hat es auch versucht und schafft es zur Zeit nur mit Chrom auf die Box zuzugreifen. Ich werde es heute Nachmittag noch mal versuchen.

 

[Feuerlocke]

Kupfer oder Glasfaser?
Über welche Fritte reden wir hier (Typ steht unter der Box, da wo auch die MAC-Adresse steht).

Ev.

Wihelm Tel hat Glasfaser und die Box ist ein 7490.

 

[The Grinch]

Also hast Du ein Glasfasermodem das in die Fritz!Box geht?
M.W.N. gibt es die 7490 nicht mit direktem Glasfaseranschluss (SFP-Anschluss).
Hierbei wird dann das Glasfasermodem an die Fritz in LAN1 eingesteckt.

 

[Norsfyr]

Golem.de: IT-News für Profis

 

[CarstenM]

Wo in der Vergangenheit die Telekom Router ja so mit Sicherheit von sich reden gemacht haben.. welcher Port war das noch..? :=

Jedes System das mit dem Internet, oder irgendeinem Netz verbunden ist, ist potentiell gefährdet.
Der Rest ist Risikoabwägung

 

[Wuchtbrumme]

Leider nichts neues. Hatte ich vor etwa einem Jahr schon.

 

[The Grinch]

@CarstenM
Dafür brauchts keinen Netz-Zugang!
Ein Scam von einem Funkschlüssel tut es auch, oder via Bloetooth Fahrzeugsysteme kapern.

Dagegen ist ein BruteForce auf Router was für SkriptKiddys, die das aus Langeweile machen,
spielerei.

 

[Norsfyr]

Ja.. aber Ich ziehe es vor das sicherheitskritische Hardware mir gehört, wie z.B. der Router und ich dort darauf achte das dort rgelmäßig auch Update drauf installiert werden.

 

[joda]

Moin Micha,

Danke für den Hinweis!
Das hatte ich tatsächlich noch nicht mitbekommen - die IP hat bei mir auch schon angeklopft.

 

[CarstenM]

Ja.. aber Ich ziehe es vor das sicherheitskritische Hardware mir gehört, wie z.B. der Router und ich dort darauf achte das dort rgelmäßig auch Update drauf installiert werden.

Und dahinter steht der DSLAM und dahinter die Carrier man hat halt einen Übergabepunkt an dem man seine Sicherheit setzt.. wo der ist ist dann eigene Auffassung

mein Router ist gemietet… da ist mir das egal… die Firewall macht das was ich von ihr möchte…

 

[The Grinch]

Die beste Sicherheit ist immer noch komplett Offline, Autos komplett ohne Elektronik,
man haust in einer Höhle und teilt sich sein Bett mit einem Bären!

 

[Mik]

Für die Paranoiden unter euch wäre es vielleicht eine zielführende Maßnahme, eine Hardware-Firewall vor den Router zu schalten.

Externe Firewall – Wikipedia

Hersteller gibt´s einige auf dem Markt, z.B. WatchGuard / Sophos / Shuttle / etc.

 

[The Grinch]

Ähm, auf einer Hardware-Firewall werkelt auch nur eine Software (wenn auch "nur" in Form einer Firmware)!
Also nicht viel anders als in einer Fritz!Box oder vergleichbaren Modellen anderer Hersteller,
wenn man mal das ganze Telefon-Gedöns der Fritten aussen vor läßt.

 

[Blueblack]

Danke für den Hinweis auf den Stealthmodus, gerade aktiviert auch wenn ich keinen Angriff feststellen konnte.

 

[joda]

Naja - also....
Komfortfunktionen und Sicherheit - das ist der erste Wiederspruch.
Ich muss ja für jede meiner Komfortfunktionen (die ich von aussen nutzen möchte) ein Loch in die Brandmauer hacken.
Je mehr Komfort ich von außen nutzen möchte, umso eher wird die Mauer zum Maschendrahtzaun.
Man muss dann defineiren was man wirklich braucht, das wäre der erste Schritt zur sogenannten 'Härtung'.
Gibt es keine Dienste auf die ich verzichten möchte - muss man definieren ob man all diese Dienste, zb Haustomation, auf einem Rechner vereinen kann, den man dann in die 'DMZ' (demilitarisierte Zone) stellt. Dieser Rechner selber verfügt dann idealerweise auch über eine eigene (Software)Firewall. Eine weitere Verbindung (IP mäßig) ins Hausnetz exisitert dann idealerweise nicht.
Kann man diese Dienste nicht auf einem Rechner vereinen, und will man sie von außen nutzen, muss man sich mal eine Zeichnung machen welche Dienste (Ports) von wo nach wo überhaupt erforderlich sind. Danach prüft man, ob der Router mehr Löcher wie erforderlich hat.

Außer das man auf sichere Passwörter achtet.. und ab und an Newsticker / das Ereignisprotokoll prüft...

bleibt dann nicht viel was man mit Hausmitteln tun kann.

 

[The Grinch]

Das schöne bei den Fritten ist, man kann die Kompfort-Funktionen über WireGuard nutzen kann,
und das hat bisher (mit vernünftigen PW) noch keiner geknackt!
WireGuard steht unter der GPL und kann so von jedem versierten Programmierer verbessert werden,
oder nach Lücken untersucht.
Und man muss kein IT-Genie sein um das zu nutzen/installieren!

WireGuard gibt es zudem für fast jedes Betriebssystem.

Ich möchte echt nicht wissen wie viele mit Ihrem Smartphone und aktivem WLAN/BT rum laufen,
dass halte ich subtil für viel übler!
Vor allem wenn die dann auch noch damit in einen Public-WLAN ins Netz gehen.

 

[CarstenM]

Ähm, auf einer Hardware-Firewall werkelt auch nur eine Software (wenn auch "nur" in Form einer Firmware)!
Also nicht viel anders als in einer Fritz!Box oder vergleichbaren Modellen anderer Hersteller,
wenn man mal das ganze Telefon-Gedöns der Fritten aussen vor läßt.

Klar das Scriptkiddie werkelt sich erst durch meinen T-Dings Router um dann noch meine SonicWall zu knacken...

So interessant ist meine IT hier nicht das sich der Angriffsvektor bezahlt macht....

 

[The Grinch]

Es geht nicht um Dein bisschen Hardware!

 

[CarstenM]

Junge wie reden hier von FRITZ!Boxen…

Nen Unternehmensnetzwerk sichert man anders ab…