Unitymedia Kritische Sicherheitslücken im D-Link DIR-300 und DIR-600

[JimMorrison]

Re: Kritische Sicherheitslücken im D-Link DIR-300 und DIR-60

<t>Ich mag die Dlink und Netgear Dinger nicht, weil die in meinem Augen einfach scheiße sind, sei es vom Aufbau des Webinterfaces und der WLan Reichweite. Einmal Netgear und Dlink, nie wieder so nen Müll.<br/>
<br/>
Da ist der Asus RT56u schon ne ganz andere Liga oder der Linksys 4200. Vernünftige Hardware kostet halt auch einiges mehr, aber dafür hat man was vernünftiges.</t>

 

[jox]

Re: Kritische Sicherheitslücken im D-Link DIR-300 und DIR-60

<t>Hallo habe heute bei Dlink angerufen, da ich auch die Revision A1 haben vom DIR-300<br/>
Nach 10 Min Warteschlange war ich sehr schlecht gelaunt.<br/>
Nach Aussage des Mitarbeiters von Dlink ist die Revision A1 NICHT betroffen<br/>
<br/>
Top nach eine weiteren Anruf bei Unitymedia erklärt mir die Mitarbeiterin das ich 5 Euro Gutschrift bekommen, als Ersatz für die Warteschlangenkosten die mit durch Dlink aufgezwungen wurden.<br/>
<br/>
Gibt es die Möglichkeit statt dem DIR-300 Router einen anderen Router zu benutzen<br/>
Welcher Typ von Router kann man nehmen und welchen kann man empfehlen</t>

 

[Knifte]

Re: Kritische Sicherheitslücken im D-Link DIR-300 und DIR-60

<t>Selbstverständlich kannst du einen anderen Router nehmen. Du kannst jeden Router ohne integriertes bzw. mit abschaltbarem DSL-Modem nehmen.<br/>
<br/>
Aber m.W. ist der DIR 300-Rev. A nicht von der Sicherheitslücke betroffen, zumindest wenn man den diversen Tests auf den diversen Webseiten glauben schenken darf. Ich habe das mit dem DIR 300 Rev. A meines Vaters über Chip.de getestet. Und bei dem Test wurde angezeigt, dass dieser Router nicht von der UPnp-Sicherheitslücke betroffen wäre.<br/>
<br/>
Welcher Router zu dir passt, kann man nur anhand deiner Bedürfnisse ermitteln. Dazu benötigt man z.B. die Geschwindigkeit deines Internet-Anschlusses, brauchst du WLAN etc. Und dann wäre auch noch dein Budget entscheidend. Tendenziell gilt hier natürlich, dass du zwar einen Router für 30-40 Euro bekommst, nur wirst du dann dort entsprechend eher Abstriche bei z.B. der WLAN-Leistung machen müssen.<br/>
<br/>
Ich habe bei mir mit dem 100.000er Tarif den TP-Link 1043 irgendwas (siehe Signatur) im Einsatz und bin damit recht zufrieden. Allerdings ist die WLAN-Reichweite und Signalstärke nicht exorbitant hoch, ist mir aber auch nicht so wichtig, da ich das WLAN nur fürs iPad nutze und da eh keine 100 MBit ankommen (da das iPad 1 m.W. nur den g-Standard unterstützt).</t>

 

[Toengel]

Re: Kritische Sicherheitslücken im D-Link DIR-300 und DIR-60

<r>Tachchen,<br/>
<br/>
und weiter geht es: <URL url="http://www.heise.de/newsticker/meldung/Ein-weiterer-Schwung-von-Sicherheits-Updates-fuer-D-Link-Router-1836388.html"><LINK_TEXT text="http://www.heise.de/newsticker/meldung/ ... 36388.html">http://www.heise.de/newsticker/meldung/Ein-weiterer-Schwung-von-Sicherheits-Updates-fuer-D-Link-Router-1836388.html</LINK_TEXT></URL><br/>
<br/>
Toengel@Alex</r>

 

[domserv]

Re: Kritische Sicherheitslücken im D-Link DIR-300 und DIR-60

<t>Hallo Leute,<br/>
<br/>
habe ein kleines Problem beim Update DIR-600. <br/>
<br/>
Ich habe gestern probiert das Sicherheitsupgrade, d.h. neue Firmware bei meiner Tochter auf einem D-Link DIR-600 einzuspielen, funktioniert aber nicht. Hardware Variante B5. Wie angegeben Language Package Paket gelöscht. Es kommt die Medlung "Clearing language pack". Das ganze läuft, sagt aber nicht "fertig". Dann geh ich auf zurück und das ganze Menue ist in englisch. Dann starte ich das Firmware upgrade und es kommt die Medlung 2.11DE is latest version??<br/>
<br/>
Was hab ich falsch gemacht? Hat jemand eine Idee?</t>

 

[Knifte]

Re: Kritische Sicherheitslücken im D-Link DIR-300 und DIR-60

<t>Lad das Update von der Homepage runter.<br/>
<br/>
Die D-Link Router kriegen es einfach nicht hin, die aktuellste Firmware automatisch zu finden.<br/>
<br/>
Das ist auch ein Grund, warum ich der Meinung bin, dass D-Link Schrott ist.</t>

 

[Epix99]

Re: Kritische Sicherheitslücken im D-Link DIR-300 und DIR-60

<r>ich hatte schonmal etwas zu dem fw update des dir 300 b1 geschrieben.. hier nochmal zur info...<br/>
<br/>

<QUOTE><s>

</s>wengen Dlna und IPv6 hatte ich ein firmware update von 2.04 auf 2.12 gemacht. leider sind die lan geschwindigkeiten um 25% gesunken, selbst 64mbit kabelmodem schafft er jezt nicht mehr und rigelt bei 51mbit/s.<br/>
<br/>
anscheinend hat D-link mit dem neuen Firmware auch die downgarde mäglichkeit blockert. Kennt wer eine möglichkeit die alte 2.04 wieder aufzuspielen??<br/>
<br/>
<br/>
<br/>
Sehr geehrter Kunde,<br/>
<br/>
zu Ihrer Anfrage haben wir folgende Antwort für Sie:<br/>
<br/>
---<br/>
Vielen Dank für die Mühe, die Sie sich mit all den Tests gemacht haben.<br/>
<br/>
Generell gilt, wenn man auf der einen Seite die Port-Geschwindigkeit fest einstellt, muss man das auch auf der anderen Seite machen.<br/>
<br/>
Den WAN-Port des DIR-300 auf 10 oder 10 fest einzustellen ist daher dann schlechter, weil im Modem die Portgeschwindigkeit nicht änderbar ist und weiterhin auf Automatisch steht.<br/>
Gleiches wenn Sie den Rechner fest einstellen, doch die LAN-Ports des DIR-300 können nicht fest eingestellt werden und stehen ebenso weiterhin auf Automatisch.<br/>
<br/>
<br/>
Zum Geschwindigkeitseinbruch des DIR-300 nach dem Firmware-Upgrade:<br/>
Die Ursache ist, der DIR-300 ist wie er ist. Er ist leider kein Performance-Monster DIR-855.<br/>
Zwischen Firmware 2.05 und 2.11 sind ein paar (interne) Funktionen zugekommen, u.a. eine Sicherheitslücke gestopft worden. Durch diese war es möglich, mit einen ein paar Intel WLAN-Adaptern unverschlüsselt auf einen mit WPA2-PSK verschlüsselten DIR-300 zu verbinden.<br/>
Allein aus diesem Grund würde ich von einen Downgrade abraten, wäre er technisch möglich.<br/>
Denn leider ist der Downgrade nicht möglich.<br/>
<br/>
Die gemessenen 51 MBit decken sich auch mit meinen Messungen hier.<br/>
<br/>
<br/>
Für einen 64 MBit Internetzugang ist der DIR-300 nicht wirklich optimal, allein schon weil sein WLAN nur 802.11g mit max. ~20 MBit Netto Durchsatz hat (ist bei G-WLAN normal).<br/>
<br/>
Für solch einen Anschluss würde ich einen aktuellen DIR-615 Rev.H empfehlen.<br/>
Durchsatz LAN-WAN: 87 Bit und WLAN-WAN: 74-77 MBit.<br/>
<br/>
Oder einen DIR-645, falls Sie irgendwann mal die Internetbandbreite auf z.B. 100+ MBit erhöhen.<br/>
Durchsatz LAN-WAN: 604 MBit und WLAN-WAN: 78-117 MBit<br/>
---<br/>
<br/>
Im Self-Service-Portal (<URL url="http://support.dlink.de">http://support.dlink.de</URL>) finden Sie alle Details zu Ihrer Anfrage.<br/>
<br/>
Eine umfassende Anleitung zum Self-Service-Portal finden Sie hier:<br/>
<URL url="ftp://ftp.dlink.de/Supportsystem_Anleitung.PDF">ftp://ftp.dlink.de/Supportsystem_Anleitung.PDF</URL><br/>
<br/>
Mit freundlichen Grüßen,<br/>
Ihr D-L<br/>
<br/>
Ich wolte nur Dlan+ IPv6 verbessert haben und nun hab ich nen router mit 25% weniger lan leistung..so ein firmware find ich doch mehr als fragwürdich.. immer nach dem motto: Bitte firmware updaten...so und nun kaufen sie sich ein neuen router wei ihrer jezt 25% zu langsam ist *GGG <e>

</e></QUOTE>

Anders ausgedrückt....wenn es läuft lass lieber die Finger von sonst kann es schnell zappenduster werden...</r>

 

[paul]

Re: Kritische Sicherheitslücken im D-Link DIR-300 und DIR-60

<r>Inzwischen gibt es auch für den <B><s></s>DIR-300 Rev. A<e></e></B> ein Firmwareupgrade auf Version 1.06:<br/>

<QUOTE><s>

</s>Die neue Firmware 1.06b02 schließt folgende Sicherheitslücken:<br/>
<br/>
• A1 Injection<br/>
• A3 Cross Side Scripting (XXS)<br/>
<br/>
Zugriff wesentlich eingeschränkt:<br/>
<br/>
• A6 Sensitive Data Exposure<br/>
• A8 Cross-Site Request Forgery <br/>
<br/>
<B><s></s>Bitte unbedingt beachten:<br/>
In den jeweiligen ZIP-Archiven gibt es eine Anleitung als TXT und PDF zur Durchführung dieses Firmware-Updates)<e></e></B> <e>

</e></QUOTE>

<URL url="ftp://ftp.dlink.de/dir/dir-300/driver_software/DIR-300_fw_reva_106b02_ALL_de_20130411.zip"><LINK_TEXT text="ftp://ftp.dlink.de/dir/dir-300/driver_s ... 130411.zip">ftp://ftp.dlink.de/dir/dir-300/driver_software/DIR-300_fw_reva_106b02_ALL_de_20130411.zip</LINK_TEXT></URL><br/>
<br/>
Alle aktuellen Firmware-Updates / Sicherheitspatch für D-Link Router finden sich unter<br/>
<br/>
<URL url="http://more.dlink.de/sicherheit/router.html">http://more.dlink.de/sicherheit/router.html</URL></r>