[Update #2] AVM warnt Nutzer von Fritz!Boxen

[Gast-Autor]

AVM warnt aktuell die Nutzer der beliebten Fritzboxen vor einem "möglichen Telefonmissbrauch". Betroffen sind offenbar nur ältere Firmware-Versionen und AVM rät allen Benutzern dringend zum Update auf die aktuellste Version.

Nutzer von Fritzboxen sollten umgehend überprüfen, ob auf ihrem Router die aktuelle Firmware 6.50 installiert ist. Nach Informationen von n-tv kam es in den vergangenen Tagen in vereinzelten Fällen zu einem Missbrauch der Telefonfunktion des Routers der es einem Angreifer ermöglichte teure Gespräche zu führen.

Ältere Firmware-Versionen betroffen

Offenbar gingen bei AVM entsprechende Hinweise von Providern ein das vereinzelt in "selten genutzten Konfigurationen" ältere Firmware-Versionen einen Angriff auf den Router ermöglichten. Der Hersteller reagierte unverzüglich und sieht nach aktuellem Stand bei der aktuellsten Version die Schwachstelle als geschlossen an. Welche Boxen betroffen sind und welche Firmware-Versionen diese Sicherheitslücke aufweisen ist zur Zeit noch nicht bekannt.

Automatische Updates nutzen

Seit der Version 6.20 bietet Fritz!OS die Möglichkeit zu automatischen Updates die dann ohne ein Eingreifen des Users vorzugsweise nachts installiert werden. Eine Anleitung zur Aktivierung der automatischen Updatefunktion hat AVM bei YouTube eingestellt. Die Aktivierung wird allen Nutzern empfohlen. Nutzer der Breitband-Kabelboxen sind allerdings auf ein Update seitens ihres Providers angewiesen.

[UPDATE 9. Juni] AVM hat geantwortet und bestätigt, dass sich die aktuelle Angriffswelle auf eine Sicherheitslücke der Fritzboxen aus dem Jahr 2014 bezieht. Diese ist in aktuellen Versionen der Firmware behoben. AVM rät, die Auto-Update-Funktion in aktuellen Fritz!OS-Versionen zu aktivieren und mindestens Updates für kritische Lücken zuzulassen.

[UPDATE #2, 9. Juni] AVM ergänzt in einer neuen E-Mail, dass nicht die Lücke von 2014 ausgenutzt würde, sondern das man von den Providern darauf aufmerksam gemacht wurde, dass derzeit versucht würde die Boxen anzugreifen. Die Provider selber hätten bereits Schritte eingeleitet, dies zu unterbinden. Auf die Frage, ob den ältere Boxen mit älteren Softwareständen von dieser aktuellen Angriffswelle betroffen sein können, antwortet AVM, dass dies nach aktueller Kenntnislage nicht der Fall sein sollte. Ein Update sei aber dennoch ratsam.

via AVM und n-tv, erstellt von Farafan, Bild: Wikimedia


zurück zum Magazin...

 

[marcozingel]

Leider gibt es immer noch kein Update für meine AVM FRITZ! Box 7360 SL,da ich aufgrund irritierender Probleme von KD noch immer beim alten Anbieter festhänge.

 

[Ozelot]

Das ist halt der Nachteil, von all-in-one. Wird auch nicht das letzte Mal sein. Schade dass es nicht so viele Anbieter gibt, welche den Festnetzanschluss auf einem Smartphone ermöglichen. Es gibt zwar die VoiceBridge von swissvoice, bei dieser fehlt jedoch der Anrufbeantworter...

 

[oureas]

Kinderspielzeug... Nehmt lieber eine Box mit pfSense.

 

[landplage]

Danke für den Hinweis.
In meinem Logfile der 7170 habe ich heute ca. 100 Einträge von

Anmeldung der Internetrufnummer denny.vollmershausen war nicht erfolgreich. Gegenstelle meldet Ursache 401

Zuvor hatte sich jeweils eine IP-Adresse der Telekom mit meiner Fritzbox verbunden.

Wollen die mich einfach auf IP-Telefonie umstellen? Noch habe ich meinen Analog-Anschluß und den gebe ich erst her, wenn ich muß.

So weit ich weiß, kann die FritzBox 7170 gar keine IP-Telefonie.

 

[Farafan]

Nach dem n-tv-Artikel war hauptsächlich der Großraum Berlin vom Hackerangriff betroffen.
Ich kann mir nicht vorstellen das du ohne Terminankündigung in den "Genuss" von VoIP kommst.

 

[landplage]

Nach dem n-tv-Artikel war hauptsächlich der Großraum Berlin vom Hackerangriff betroffen.

Paßt ja.

Laut AVM-Webseite sollte meine Kiste jetzt wieder sicher sein. Wenn ich daran denke, schaue ich morgen noch mal rein.

 

[Kojak19]

Die einfache Umstellung von Analog auf VoIP ist ohne Kundeneinverständnis überhaupt nicht zulässig.
Da gibt es von der BNA kräftig einen vor den Koffer.

 

[raven]

in den "Genuss" von VoIP kommst.

Na ob VoiP nun ein Genuss ist sei mal dahin gestellt. Vor ich nicht muss, wird analog nicht aufgegeben.

 

[landplage]

Die einfache Umstellung von Analog auf VoIP ist ohne Kundeneinverständnis überhaupt nicht zulässig.
Da gibt es von der BNA kräftig einen vor den Koffer.

Ich hatte ja schon ein paar Umstellungs-Überzeugungs-Anrufe.

 

[Kojak19]

Irgendwann haste halt die Kündigung im Briefkasten, dann wird es nervig

 

[landplage]

:rolleyes:
Ich kenne ja Leute bei der Telekom. Nicht wahr, @-_ Dissidia _-?

 

[Kojak19]

Das ist cool. Dann bekommst du den Zettel ja mit persönlicher Widmung

 

[landplage]

Das ist cool. Dann bekommst du den Zettel ja mit persönlicher Widmung

Er bringt mir den persönlich vorbei.

 

[larro]

Ui, hab auch gerade mal in den Log geguckt. Am 29. und 30.05 habe ich folgende Meldung mindestens 100 mal im 3 Minuten Takt:

Anmeldung an der FRITZ!Box Benutzeroberfläche von IP-Adresse 206.191.154.xxx gescheitert (falsches Kennwort)

 

[Kojak19]

Er bringt mir den persönlich vorbei.

Er weiß ja um deine beeindruckende Messersammlung.

 

[ottomane]

Ähm, ich habe mein Log auch mal angesehen und bin jetzt sehr verwirrt:

Mein iPhone, das als WLAN-Telefon an der FritzBox hängt ruft regelmäßig zwei verschiedene ausländische Nummern an (Polen und Niederlande).

Mist, haben die mich auch erwischt? Tarnen die sich mit der Mac-Adresse meines iPhones?

Edit: Ich hatte übrigens 6.30 auf einer 7390 und wohne sehr weit weg von Berlin. Das Update hatte ich absichtlich nicht eingespielt, da ich mit dem System zufrieden war und ich von Problemen mit der neuen Version gehört hatte.

Edit2: Habe nun im Telefoniecenter der Telekom alle Auslandsnummern zunächst gesperrt, außerdem 0900 und 0137.

 

[Farafan]

Sobald wir nähere Infos von AVM bekommen füge ich das hier ein.
Bisher ist offiziell nicht mehr zu erfahren.

OS 6.50 und höher (bei mir aktuell 6.51) soll sicher sein.

 

[larro]

OS 6.50 und höher (bei mir aktuell 6.51) soll sicher sein.

Da hat man als Unitymedia Kunde wohl ein Problem.

 

[Farafan]

Da hat man als Unitymedia Kunde wohl ein Problem.

Anhang anzeigen 135790

Auch das steht im Artikel.
Die Fritzboxen in der Cable-Version werden ausschließlich vom Provider gewartet.
Wie das mit der Haftung ausschaut wenn etwas passiert würde ich wirklich einmal die Hotline fragen.