Unitymedia Fritzbox OS 6.0 Rollout ab 13.1.2014

[apollon77]

Jetzt mal eine Frage zum Verständnis: Wenn man den Text so liesst ist mir eins nicht klar:
Ist die 6.03 jetzt die Version mit der Sie den Fernzugang abgeschaltet haben oder ist die 6.03 jetzt die Version wo der Bugfix von AVM drin ist?
Ich kann den Text auch so lesen das die 6.03 nur den Fernzugang ausschalten um die Zeit bis zum Test und Ausrollen des echten Fixes (=6.04) zu überbrücken ...

Wie lest Ihr das?

 

[johnripper]

Re: AW: Fritzbox OS 6.0 Rollout ab 13.1.2014

<r><QUOTE author="apollon77"><s>

</s>Wie lest Ihr das?<e>

</e></QUOTE> <URL url="http://www.unitymediakabelbwforum.de/viewtopic.php?p=285341#p285341"><LINK_TEXT text="http://www.unitymediakabelbwforum.de/vi ... 41#p285341">http://www.unitymediakabelbwforum.de/viewtopic.php?p=285341#p285341</LINK_TEXT></URL></r>

 

[alyssa]

Hat jemand aus NRW schon das Sicherheits Update erhalten.?

 

[hajodele]

Jetzt mal eine Frage zum Verständnis: Wenn man den Text so liesst ist mir eins nicht klar:
Ist die 6.03 jetzt die Version mit der Sie den Fernzugang abgeschaltet haben oder ist die 6.03 jetzt die Version wo der Bugfix von AVM drin ist?
Ich kann den Text auch so lesen das die 6.03 nur den Fernzugang ausschalten um die Zeit bis zum Test und Ausrollen des echten Fixes (=6.04) zu überbrücken ...

Wie lest Ihr das?

1.) FW 6.03 betrifft nur Kabelbw.
Hier ist nur der Sicherheitsupdate Fernzugriff enthalten.
Weitere Probleme (z.B. VPN - Telefonie) sind nach wie vor nicht gelöst.

2.) FW 6.04 betrifft (bei uns) nur UM.
Mit diesem Update ist man etwa auf dem Stand 6.03 der aktuellen DSL-Fritzboxen.

Das Thema "Fernzugang abschalten" wurde nur bei UM angekündigt.
Hierzu ist keine Firmwareänderung notwendig.
Das ist nur eine Konfigurationsänderung und kostet nicht viel Zeit pro Fritzbox.

 

[tq1199]

1.) FW 6.03 betrifft nur Kabelbw.
Hier ist nur der Sicherheitsupdate Fernzugriff enthalten.

Das verstehe ich nicht. Warum soll FW 6.03 nur KabelBW betreffen, wenn UM Folgendes schreibt:

Wir raten daher dringlich unsere Sicherheitshinweise ernst zu nehmen und den Fernzugang auf den Fritzboxen deaktiviert zu lassen, solange das Update nicht aufgespielt ist. Die Versionsnummer der neuen Firmware nach dem Update ist „FRITZ!OS 06.03“.

?

 

[hajodele]

@tq1199:
Sorry - dann bin ich auch etwas durcheinandergeraten.
So gilt das natürlich auch für beide.

Das kann ich sogar nachweisen: Meine betreuten Fritzboxen im Bekannten- und Verwandtenkreis haben bereits die 6.03 drauf (6340 und 6360).
Bei beiden funktioniert der Fernzugriff.
Das VPN - Telefonproblem ist nach wie vor vorhanden. (Das ist in den DSL-Versionen mit 6.01 beseitigt wurde)
Das einzige mir bekannte Feature aus der 6.01 (DSL), das in die 6.0 (Kabel) geflossen ist, ist der abschaltbare Teredofilter

 

[Joerg123]

die Option den Teredo-Filter abzuschalten (ist ja irgendwie für xbox oder Playstation wichtig vonwegen online zocken), gab es schon in der 6.0er Firmware, da bin ich mir sicher, dass die Option bereits vorhanden war nach dem Update im Januar

 

[hajodele]

die Option den Teredo-Filter abzuschalten (ist ja irgendwie für xbox oder Playstation wichtig vonwegen online zocken), gab es schon in der 6.0er Firmware, da bin ich mir sicher, dass die Option bereits vorhanden war nach dem Update im Januar

On I häb me obbe so mordsmäßig ogschtrengt, hochdeitsch zu schreiba cfreak:
Mei Ibersetzer:

"Mein Übersetzer:
Und ich habe mich in meinem obigen Beitrag so bemüht, hochdeutsch zu verwenden."
:super:

 

[Web-Junkie]

Auch wenn ich wahrscheinlich der letzte bin, ich würde mich auch über einen Link zum "Update" freuen. Hatte gehofft, dass UM das schneller auf die Reihe bekommt, aber so sieht es ja leider nicht aus.

Vielen Dank vorweg!

 

[M@rtin]

Ihr habt aber schon mitbekommen, dass bis Ende der Woche, als in 4 Tagen, alle Besitzer eine FB ein Update von UM bekommt? Kann man die 4 Tage jetzt nicht warten?

 

[apollon77]

http://www.heise.de/newsticker/meldung/Jetzt-Fritzbox-aktualisieren-Hack-gegen-AVM-Router-auch-ohne-Fernzugang-2115745.html

...

 

[M@rtin]

Wollte gerade genau das gleiche posten. Die Lücke ist also schlimmer als bislang bekannt!

 

[schmittmann]

Wahnsinn. Ich wollte ja warten bis UM in die Puschen kommt. Jetzt muss ich wohl doch das Recovery Image installieren.

 

[Xerxes]

Beeilt Euch, UM. Es wird eng:

http://www.heise.de/newsticker/meld...-AVM-Router-auch-ohne-Fernzugang-2115745.html

 

[M@rtin]

Beeilt Euch, UM. Es wird eng:

http://www.heise.de/newsticker/meld...-AVM-Router-auch-ohne-Fernzugang-2115745.html

Noch einmal im gleichen Threat? Sie mal weiter oben, apollon77 hat doch schon den gleichen Link gepostet!

 

[kaypi]

Jetzt wird es aber Zeit...

 

[Egalus]

Wie gut, dass ich eine 2. (gepatchte) Fritte via prefix delegation hinter der 6360 betreibe.
Ich komme aktuell nichtmal selber an die 6360 wenn ich mich nicht per Kabel dran anschließe, da sollte der von heise beschriebene Angriff bei mir ins leere laufen.
Ansonsten kann ich aber auch nur sagen, dass es so langsam wirklich höchste Zeit wird.
Außerdem fehlt mir noch eine Stellungnahme von AVM, in der garantiert wird, dass das Firmwareupdate nicht nur dafür sorgt, dass die Box nicht mehr angreifbar ist, sondern dass es außerdem jedwede Änderung, die ein Angreifer schon gemacht haben könnte, wieder entfernt.
Nicht es irgendwo noch versteckte Binaries gibt die mitgeladen werden oder Settings, die ich in der GUI nicht sehen kann (ich sag nur Bridge Mode), die ein Angreifer aber gesetzt haben könnte ...

 

[chris86_UM]

Also nach der aktuellsten Meldung von heise (und meinem heutigen Anruf bei UM "Wie, ein Sicherheitsproblem?" :wand kann ich mit meiner FritzBox 6360 auch nicht mehr ruhig schlafen! Fernzugang habe ich schon längst deaktiviert, aber das scheint ja nicht mehr zu reichen...
Mag mir vielleicht irgendjemand von den bereits "versorgten" eine PN schicken oder mir das 6.04 Recovery-Update sonstwie zukommen lassen? Das wäre super!

 

[GoaSkin]

Also nach der aktuellsten Meldung von heise (und meinem heutigen Anruf bei UM "Wie, ein Sicherheitsproblem?" :wand kann ich mit meiner FritzBox 6360 auch nicht mehr ruhig schlafen! Fernzugang habe ich schon längst deaktiviert, aber das scheint ja nicht mehr zu reichen...
Mag mir vielleicht irgendjemand von den bereits "versorgten" eine PN schicken oder mir das 6.04 Recovery-Update sonstwie zukommen lassen? Das wäre super!

Ich denke darüber nach, die VOIP-Telefone aus der Fritzbox rauszulösen und mir ein WLAN-Telefon zu kaufen, in dem die SIP-Verbindung direkt eingerichtet ist. Hat damit jemand Erfahrung oder ist die Fritzbox dann nicht in der Lage, die Sprachpakete richtig zu priorisieren?

Ansonsten: Wer nicht schlafen kann, der kann auch die Box abschalten, wenn er sie gerade nicht braucht.

 

[schmittmann]

Das wird nichts nützen, wenn die FB im Drive-by Verfahren gekapert wird und der Angreifer root-Rechte bekommt. Er kann dann alles in die Box eintragen, was er möchte und sich zusätzlich in deinem LAN umsehen oder Anmeldedaten, die über die FB ins Netz gehen sniffen. Also, falsche Seite angesurft. Vorbei.

 

[Shinigami0Lilith]

Jetzt bin ich doch tatsächlich angepisst, wenn die sich bei Unitymedia nicht bald mal beeilen kündige ich den Vertrag und lasse den dann auslaufen.
Obwohl... muss in 3 Monaten wahrscheinlich umziehen, in eine Region wo es kein Kabel gibt, habe dann ich ja Sonderkündigungsrecht.
Kotzt mich nach solchen Meldungen echt an das ich an dem FritzBox Router nichts machen kann, mein TP-Link mit DD-WRT war einfach der Hammer.

Gruß Lili


Edit: Da ich jetzt wieder arbeite, kann ich es mir für die 3 Monate auch leisten einen 2ten Zugang bei 'nem anderen Anbieter zu hohlen.

 

[M@rtin]

Obwohl... muss in 3 Monaten wahrscheinlich umziehen, in eine Region wo es kein Kabel gibt, habe dann ich ja Sonderkündigungsrecht....

Na, da wäre ich mir nicht so sicher, wenn ich da die Rechtsprechung so richtig im Kopf. Demnach ist Umzug ist kein Sonderkündigungsrecht!

 

[Shinigami0Lilith]

Na, da wäre ich mir nicht so sicher, wenn ich da die Rechtsprechung so richtig im Kopf. Demnach ist Umzug ist kein Sonderkündigungsrecht!

http://www.unitymedia.de/hilfe_service/kuendigungen/umzug/
Wenn ich wo hinziehe wo ich die nicht bekomme kann ich Kündigen.
Damit haben die sogar geworben als ich mir das geholt habe.

Gruß Lili

 

[hajodele]

... Und sonst ziehen sie extra ein Kabel von Köln nach München :wand:

 

[SpaceRat]

... Und sonst ziehen sie extra ein Kabel von Köln nach München :wand:

Nö, das nicht.

Aber rein rechtlich ist das kein Grund für ein außerordentliches Kündigungsrecht:
Du mußt ja nicht umziehen und Du hättest auch nicht unbedingt zu einem Angebot mit MVLz zurückgreifen müssen. Alternativ hätte man auch einen Anbieter wählen können, der bundesweit leisten kann.
Der Kunde hat nun einmal einen Vertrag auf eine bestimmte Mindestlaufzeit abgeschlossen und dieser Vertrag ist auch einzuhalten.

Wenn man mal sachlich bleibt, dann ist das auch nur gerecht so:
Wenn Du im Restaurant bestellst, dann mußt Du die Zeche auch dann bezahlen, wenn Du beim Servieren feststellst, eigentlich gar keinen Hunger zu haben.

Telekom und Vaderphone drücken bei einem Umzug übrigens ihre Rechte auf Vertragserfüllung erbarmungslos durch, selbst wenn Du durch den Umzug z.B. kein VDSL50/10 sondern nur noch DSL-ultralight bekommen kannst.
Entweder bezahlst Du die "Gebühr" für einen Umzug des Anschlusses plus die Restlaufzeit
oder Du läßt Dir im Gegenzug für den Erlaß dieser Gebühr beim Umziehen eine neue MVLz aufdrücken
oder Du kaufst Dich durch Begleichen der Restschuld (Also der GG für die Restmonate abzgl. des ersparten Aufwandes) frei.
So oder so: Die Restlaufzeit bezahlst Du mindestens.

Daß die KNB hier nicht auf Erfüllung bestehen, ist reine Kulanz.