AVM Fritzboxen Fernzugriff abschalten-Hackgefahr

    aktuelle Liste vom 13.02.2014

    FRITZ!Box-Modell Update-Version

    FRITZ!Box 7570 4.92
    FRITZ!Box 7490 6.03
    FRITZ!Box 7390 6.03
    FRITZ!Box 7362 SL 6.03
    FRITZ!Box 7360 SL 6.03
    FRITZ!Box 7360 6.03
    FRITZ!Box 7330 SL 6.03
    FRITZ!Box 7330 6.03
    FRITZ!Box 7320 6.03
    FRITZ!Box 7312 6.03
    FRITZ!Box 7272 6.03
    FRITZ!Box 7270 v2/v3 5.54
    FRITZ!Box 7240 5.54
    FRITZ!Box 7170 4.88
    FRITZ!Box 6842 LTE 6.03
    FRITZ!Box 6840 LTE 6.03
    FRITZ!Box 6810 LTE 6.03
    FRITZ!Box 3390 6.03
    FRITZ!Box 3370 6.03
    FRITZ!Box 3272 6.03
    FRITZ!Box 3270 5.54


    http://www.avm.de/de/Sicherheit/hinweis.html

    6360 06.04 Recover image -- hier

    Die intensive Wochenendarbeit bei AVM trägt Früchte: Der Fritzbox-Hersteller hat inzwischen aktualisierte Firmware-Pakete auch für international genutzte Modelle zum Download bereitgestellt.

    In der Entwicklungsabteilung bei AVM dürfte es dieses Wochenende wenig geruhsam zugegangen sein. Nachdem man den Angriffsweg auf den Fernwartungszugang der Fritzboxen nachvollziehen konnte, gab es gestern schon Firmware-Updates für die populärsten Modelle. Inzwischen hat AVM aktualisierte Firmware-Dateien für 19 national und 12 international eingesetzte Modelle fertig.

    Für den heimischen Markt betrifft dies die Modelle 3272, 3370, 3390, 6810, 6840, 6842, 7240, 7270 (v2+v3), 7272, 7312, 7320, 7330 SL, 7330 SL, 7360 SL, 7360, 7362 SL, 7390 und 7490. Bei den internationalen Modellen sind dies:3270, 3272, 3370, 3390, 7270 (v2+v3), 7272, 7330, 7340, 7360, 7390 und 7490.

    AVM rät allen Betroffenen, die neue Firmware umgehend einzuspielen. Aktualisierungen für die in Kabelnetzen eingesetzten Modelle 6320, 6340 und 6360 will AVM "schnellstmöglich" in Zusammenarbeit mit den dortigen Netzbetreibern zur Verfügung stellen.

    Quelle: heise.de

    Hacker-Angriff: AVM schließt Sicherheitslücke mit Update

    10.02.2014, 08:58 Uhr

    Nachdem in der letzten Woche zahlreiche Nutzer von Routern des Typs Fritz!Box Opfer von Hacker-Angriffen geworden sind, bietet der Hersteller AVM nun ein neues Update an, das die Sicherheitslücke in den Geräten schließen soll.

    Nachdem in den vergangenen Tagen mehrere hundert Fritz!Box-Router des Herstellers AVM gehackt und für kostenpflichtige Telefondienste missbraucht wurden, geht der Hersteller nun gezielt gegen das Problem vor und stellt seinen Kunden seit Samstag ein neues Sicherheits-Update zur Verfügung. Nach der Installation soll die neue Software dafür sorgen, dass keine weiteren Angriffe auf die Fritz!Boxen möglich ist.

    Dabei steht derzeit für folgende Modelle ein Update bereit: Fritz!Box 7490, Fritz!Box 7390, Fritz!Box 7362 SL, Fritz!Box 7360, Fritz!Box 7360 SL, Fritz!Box 7330 SL, Fritz!Box 7330, Fritz!Box 7320, Fritz!Box 7312, Fritz!Box 7272, Fritz!Box 7270 v2/v3, Fritz!Box 7240, Fritz!Box 6842, Fritz!Box 6840, Fritz!Box 6810, Fritz!Box 3390, Fritz!Box 3370 und Fritz!Box 3272.

    Für die Modelle 6360, 6340 und 6320 Cable kann der Hersteller aktuell noch kein Update zur Verfügung stellen. Hier arbeitet AVM aber bereits mit den Kabelanbietern zusammen, um die Software seinen Kunden schnellstmöglich anbieten zu können. All den Nutzern, für die noch kein Update bereit steht, empfiehlt der Hersteller bis dahin, den Internetzugriff auf die Fritz!Box über HTTPS (Port 443) abzuschalten. Damit ist auch der Zugriff von unterwegs auf die Router-Benutzeroberfläche mittels MyFritz! deaktiviert. Eine detaillierte Anleitung stellt das Unternehmen auf seiner Internetseite zur Verfügung.

    Am Donnerstag hatte AVM seine Kunden davor gewarnt, dass es zu Hacker-Angriffe auf die Fritz!Boxen gekommen sei. Dabei haben die Täter den Zugang über die Router genutzt, um kostenpflichtige Telefon-Mehrwertdienste anzurufen. Den Opfern wurden damit mitunter horrende Telefonrechnungen hinterlassen. Mittlerweile hat der Hersteller auch das Vorgehen der Täter nachvollzogen. Diese nutzten den Port 443, um in die Fritz!Boxen einzudringen. Dabei konnten auch Passwörter entwendet werden, wie AVM weiter mitteilte. Über die Täter ist aber nach wie vor nichts bekannt.

    Daher rät das Unternehmen allen Fritz!Box-Nutzern nun, sämtliche Passwörter und Zugangsdaten, die mit dem Router in Verbindung stehen, zu erneuern. Dazu zählen unter anderem das Kennwort für das im Push-Service verwendete E-Mail-Konto oder das Kennwort für frei nutzbare VoIP-Anbieter wie Sipgate.

    Das f?hrende Portal f?r Digital-TV, Entertainment und Heimkino - DIGITAL FERNSEHEN

    Support wurde übrigens für beide Boxen schon lange eingestellt
    7170 = 30.06.2011
    7570 = 01.12.2012
    https://www.avm.de/de/Unternehmen…egory=FRITZ!Box

    schätze aber mal für die 7570 kommt auch noch was abwarten

    edit
    es gibt bereits ein update für die 7570

    FRITZ.Box_Fon_WLAN_7570_vDSL.en-de-fr.75.04.92.image

    Die Liste bei AVM ist auch nicht ganz aktuell.
    Habe gestern erst das Sicherheitsupdate für meine 7170 (20002329) geladen.

    War Augenmerklich auch auf Post 29 bezogen.Das du deinen älteren Post (22) editiert hast,habe ich schlichtweg übersehen.

    Moin,
    wenn ich das richtig verstanden habe ist ein Update nur zwingend notwendig, wenn man den Fernzugriff aktiviert hat oder ?
    Wenn es doch bei den gekaperten Fritz Boxen um das telefonieren geht, wollte ich mal fragen, wieso es auch ein Update für die 3390 gibt.
    Da kann man ja kein Telefon anschließen.

    Mfg und Danke für die Hilfe

    Fritz!Box Sicherheitslücke betrifft nicht nur den Fernzugang

    [h=1][/h]
    AVM schwieg sich bisher über konkrete Details zu der Sicherheitslücke aus, von der nahezu alle Router-Modelle des Herstellers betroffen waren. Heise Security macht nun darauf aufmerksam, dass die Angriffe keineswegs nur über die Fernsteuerfunktion der Router möglich ist. Die Lücke lässt sich ebenso ohne die Fernsteuerfunktion ausnutzen, was sie um einiges gefährlicher macht. Es genügt bereits eine Webseite mit Schadcode aufzurufen, um die Kontrolle über den Router anderen zu überlassen. Diese können dann beliebige Befehle mit Root-Rechten ausführen.



    In einer Proof-of-Concept-Demo konnte Heise Security die Konfigurationsdatei des Routers auf einen externen Server kopieren. Diese Datei enthält neben dem Administrations-Passwort der Fritzbox auch viele andere sensible Daten im Klartext, etwa die DSL- und DynDNS-Zugangsdaten. Echten Angreifern stehen somit alle Türen offen, um den Router für sich auszunutzen. Sei es das abfangen von Login-Daten durch Überwachung des Traffics oder auch die Anwahl kostenpflichtiger Rufnummern, die für den Nutzer einen größeren finanziellen Schaden bedeuten können.

    Deshalb auch noch einmal der Appell an alle Nutzer einer Fritz!Box, die Firmware auf den aktuellsten Stand zu bringen. Wie das BSI neulich erklärte, wurden die Updates erst von wenigen Nutzern durchgeführt. Die Router von AVM sind sehr weit verbreitet, die Zahl der potentiellen Opfer dementsprechend groß. Updates kommen bequem über den Aktualisierungs-Assistenten, sodass auch Nutzer ohne große Vorkenntnisse das Update einspielen können.

    Quelle: caschys blog

    Wie stelle ich mir den das BITTE technisch vor???
    [color="#FFFF00"]Es genügt bereits eine Webseite mit Schadcode aufzurufen, um die Kontrolle über den Router anderen zu überlassen. Diese können dann beliebige Befehle mit Root-Rechten ausführen.
    [/color]

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden