Abo
  • Services:
Anzeige
Die Telekom hat einen "präventiven Sicherheitspatch" für einige Speedport-Modelle veröffentlicht.
Die Telekom hat einen "präventiven Sicherheitspatch" für einige Speedport-Modelle veröffentlicht. (Bild: telekom.de)

Fritzbox-Hack: AVM räumt umfassendes Angriffsszenario ein

Für rund 50 Fritzbox-Modelle ist inzwischen ein Update verfügbar. Viele ältere Modelle sind laut AVM aber nicht von der Sicherheitslücke betroffen. Auch die Telekom aktualisierte vier Speedport-Modelle.

Anzeige

Der Routerhersteller AVM hat inzwischen für fast alle betroffenen Fritzbox-Modelle ein Sicherheitsupdate gegen den Missbrauch der Geräte veröffentlicht. Demnach sind für 30 deutsche und 19 internationale Router Updates erhältlich. 36 meist ältere Modelle gelten laut AVM als sicher, so dass keine Aktualisierung der Firmware erforderlich ist. Der Liste zufolge sind für die Fritzboxen 5113, 5124, 5188 und Alice 3331 noch Updates in Vorbereitung.

Das Update laufe inzwischen auf mehr als 50 Prozent aller in Deutschland eingesetzten Geräte, teilte AVM am Mittwochabend mit. Bei den von den Angriffen betroffenen Modellen mit freigeschaltetem Fernzugang seien schon über 95 Prozent aktualisiert. "Wir bedauern sehr, dass Fritzbox-Nutzer Opfer krimineller Angriffe wurden", sagt AVM-Geschäftsführer Johannes Nill.

Auf Anfrage von Golem.de sagte AVM, dass mit den Updates sowohl ein Schutz gegen die bekanntgewordene Sicherheitslücke über den Fernzugriff als auch gegen die von Heise Security berichtete Angriffsmöglichkeit über eine manipulierte Webseite bestehe. Es sei aber noch kein Fall bekannt, der das von Heise beschriebene Angriffsszenario ausgenutzt habe. In der Mitteilung räumte AVM aber ein, dass dieses Angriffsszenario möglich ist. "Detaillierte Analysen des Angriffs haben ergeben, dass auch Fritzbox-Modelle angegriffen werden könnten, bei denen der Fernzugriff nicht freigeschaltet ist. Hierzu ist allerdings eine völlig andere Art des Angriffs notwendig. Denn um den Angriff durchzuführen, müssten Anwender beispielsweise auf speziell präparierte Internetseiten mit Schadcode gelockt werden oder einen entsprechend präparierten Mailanhang öffnen." Solche Angriffe sind beispielsweise per Cross-Site-Request-Forgery (CSRF) oder Cross-Site-Scripting (XSS) möglich.

"Präventiver Sicherheitspatch" für Speedports

Auch die Deutsche Telekom veröffentlichte inzwischen Firmware-Updates für einige Speedport-Router, die auf AVM-Modellen beruhen. So ist in den Firmware-Änderungen für den Speedport W 722V Typ A ein "präventiver Sicherheitspatch" vermerkt. Das Gleiche gilt auch für den Speedport W 920V, Speedport W 721V und Speedport W 503V Typ A. Das Unternehmen geht also offenbar nicht davon aus, dass die Lücke bereits ausgenutzt wurde. Bei den Fritzboxen war das aber durchaus der Fall. "Im Zusammenhang mit der kürzlich aufgetretenen Sicherheitsschwachstelle der AVM Fritzbox ist bei internen Untersuchungen von AVM eine ähnliche, aber nicht so schwerwiegende, Sicherheitsschwachstelle auch bei einigen der von AVM für die Telekom bereitgestellten Speedport Modelle entdeckt worden", teilte die Telekom am Mittwochabend mit. Die Telekom empfiehlt allen Nutzern der betroffenen Speedport Modelle, das Softwareupdate umgehend einzuspielen. Das Softwareupdate werde automatisch für alle Kunden eingespielt, die am EasySupport teilnähmen.

Auch Update für WLAN-Repeater

Für WLAN-Repeater und Powerline-Produkte mit WLAN-Funktion stellte AVM ebenfalls ein Update bereit. "Eine reale Bedrohung besteht zurzeit nicht, das Risiko wird von AVM als gering eingeschätzt", hieß es.

AVM hatte erst am Montag ein weiteres Mal "allen Anwendern, unabhängig vom aktivierten Fernzugriff" empfohlen, die Updates durchzuführen. Das Unternehmen hatte am 3. Februar 2014 erstmals vor dem Missbrauch von Telefonverbindungen über die Fritzbox gewarnt. Betroffene hatten anschließend von extrem hohen Telefonrechnungen berichtet. Am 7. Februar räumte AVM dann eine Sicherheitslücke in zahlreichen Modellen ein. In den folgenden Tagen veröffentlichte AVM Sicherheitsupdates für mehr als 30 Modelle. Inzwischen haben auch Kabelnetzbetreiber wie Kabel Deutschland und Unitymedia die Zwangsrouter ihrer Kunden aktualisiert. Der Fernzugriff war zwischenzeitlich gesperrt worden.

Nachtrag vom 14. Februar 2014, 20:30 Uhr

Wir haben den Artikel um Auszüge aus den Mitteilungen von AVM und Telekom ergänzt.


eye home zur Startseite
RcRaCk2k 03. Mär 2014

Hi! Mich hat heute fast der Schlag getroffen! 160 EUR Forderung von meinem Provider. Ich...

der_heinz 22. Feb 2014

Danke für deine Antwort. Es ist immer interessant zu sehen, was andere als Lösung...

0xDEADC0DE 21. Feb 2014

Mal wieder eine Redewendung die genauso abgedroschen wie stummpfsinnig ist...

0xDEADC0DE 21. Feb 2014

Du bist mir ein Witzbold, du schreibst selbst bei welchen Providern KEIN Zwangsrouter...

wombat_2 20. Feb 2014

Also ich hab' 'ne 100/30 Leitung und der Upload ist mir auch zu langsam. Ich meine wenn...



Anzeige

Stellenmarkt
  1. Goodyear Dunlop Tires Germany GmbH, Fulda, Hanau
  2. JOSEPH VÖGELE AG, Ludwigshafen
  3. SEAL Systems AG, Frankfurt, Wolfsburg
  4. Diehl Metering GmbH, Ansbach bei Nürnberg


Anzeige
Blu-ray-Angebote
  1. 5,49€
  2. 9,99€

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Mehr dazu im aktuellen Whitepaper von Bitdefender
  2. Mehr dazu im aktuellen Whitepaper von IBM
  3. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Tim Sweeney

    "Microsoft will Steam zerstören"

  2. Gesetz veröffentlicht

    Abschaffung der Störerhaftung tritt in Kraft

  3. Fusion mit Hailo

    Mytaxi wird zum größten App-basierten Taxivermittler Europas

  4. AG600

    China baut größtes Wasserflugzeug der Welt

  5. Telltale Games

    2.000 Batman-Spieler treffen die Entscheidungen

  6. Deutsche Telekom

    Einblasen von Glasfaser auf drei Kilometern am Stück möglich

  7. Tor Hidden Services

    Über 100 spionierende Tor-Nodes

  8. Auftragsfertiger

    AMD lässt Chips bei Samsung produzieren

  9. In-Car-Delivery

    DHL macht den Smart zur Paketstation

  10. Huawei Matebook im Test

    Guter Laptop-Ersatz mit zu starker Konkurrenz



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Wolkenkratzer: Wer will schon 2.900 Stufen steigen?
Wolkenkratzer
Wer will schon 2.900 Stufen steigen?
  1. Hafen Die Schauerleute von heute sind riesig und automatisch
  2. Bahn Siemens verbessert Internet im Zug mit Funklochfenstern
  3. Fraunhofer-Institut Rekord mit Multi-Gigabit-Funk über 37 Kilometer

Festplatten mit Flash-Cache: Das Konzept der SSHD ist gescheitert
Festplatten mit Flash-Cache
Das Konzept der SSHD ist gescheitert
  1. Ironwolf, Skyhawk und Barracuda Drei neue 10-TByte-Modelle von Seagate
  2. 3PAR-Systeme HPE kündigt 7,68- und 15,36-TByte-SSDs an
  3. Dells XPS 13 mit Ubuntu im Test Endlich ein Top-Notebook mit Linux!

Nuki Smart Lock im Test: Ausgesperrt statt aufgesperrt
Nuki Smart Lock im Test
Ausgesperrt statt aufgesperrt

  1. Dann soll Steam bitte

    Lukeda | 16:07

  2. Re: Jetzt sollte endlich mal die Zeit reif sein.

    Pellkardoffl | 16:07

  3. Re: Schon wieder das Märchen von den IT-Gehältern

    der_wahre_hannes | 16:06

  4. Re: Wie?

    florencka | 16:06

  5. Re: Ich arbeite beim Staat (Öffentlicher Dienst)

    Alf Edel | 16:02


  1. 15:52

  2. 15:37

  3. 15:28

  4. 15:21

  5. 13:54

  6. 13:51

  7. 13:14

  8. 12:57


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel