Unitymedia Fritz.Box wurde gehackt

[-Pirat-]

bei mir (UM) ist auch seid heute neuer Firmeware drauf :smile:

 

[irrtum1]

FB kurz vom Stromnetz trennen und schon wird die 6.03 aufgespielt.

 

[-Pirat-]

ist das eigentlich mit der FW 6.03 das Sicherheitsproblem behoben??
Kann ich wieder die Fernwartung einschalten?

 

[Kiddinx]

Das schließen der Sicherheitslücke von Ver. 6.00 auf 6.03 war genau der Grund für das Firmwareupdate, weil sonst nichts geändert wurde.

Also lautet die Antwort "Ja".

 

[roos2001]

@Joerg123:

Neue SIP Daten nicht notwendig, da die UM Daten ausserhalb des UM Netzes nicht funktionieren. hab das schon mal an nem Telekom Anschluss getestet. Die Nummern können sich nur im UM Netz am SSL anmelden.

 

[piotr]

Du meinst also, dass das Beschränken der Erreichbarkeit der UM SIP Registrare auf das UM Netz ausreichend ist?

Du muss hier eher davon ausgehen, dass es neben den Kabel Fritten, auch noch DSL Fritten hinter einem Kabelmodem gibt.
Selbst UM hatte sowas mal als Produkt.

Sind wirklich auf ALLEN Fritten die Patches eingespielt worden?

Wer garantiert mir hier, dass meine SIP Zugangsdaten nicht bereits ausgenutzt werden und damit auf einer anderen im UM Netz befindlichen, nicht gepatchten, Fritte Missbrauch betrieben wird ?

 

[conscience]

Im Leben ist nur der Tod garantiert :kafffee:

Eigentlich ein gutes Plädoyer für den Routerzwang (Netzabschlussgerät),

 

[tq1199]

Eigentlich ein gutes Plädoyer für den Routerzwang (Netzabschlussgerät),

Eigentlich nicht, denn die Telefonie kann bei den Kabel-Providern auch mit einem reinen Kabel-Modem statt mit einem (Zwangs)Router, dem Kunden zur Verfügung gestellt werden.

 

[eazrael]

Sind wirklich auf ALLEN Fritten die Patches eingespielt worden?

Nope, immer noch 5.50.

 

[cemetery]

Laut Kabel BW soll das Update gegen Ende letzter Woche auf allen Geräten verteilt worden sein.

Zum Thema Zwangsrouter tut sich vielleicht bald mal was http://www.pcwelt.de/news/Bundesnetzagentur_will_gegen_Routerzwang_vorgehen-Freiheit_beim_Internetzugang-8559864.html

 

[Tobey]

Wegen Zwangsrouter:
http://www.unitymediakabelbwforum.de/viewtopic.php?f=90&t=26462
am besten hier weiter schreiben, bzw die letzten 2 Seiten lesen da wurde das Thema diskutiert.

 

[eazrael]

Hey, nach 4 Wochen wurde endlich das Update eingespielt. Was für ein Glück, dass durch den Fehler nur Fremde Leute auf die eigene Rechnung telefonieren konnte, es hätte ja auch ein Fehler sein können, der Brände auslöst oder so. Aber so ist die Reaktionszeit doch dem Risiko angemessen, oder? :wand:

 

[rüdigerc]

Hallo, Ich habe die 6360
Ich habe zwar (noch) nicht das Problem, dass unerlaubt telefoniert wurde, aber seit dem Hackerangriff merke ich, dass ich e-mails ungewollt versende.
Und zwar wenn ein Mailer Daemon zurückkommt, unzustellbar an wahllose Provideradressen, die wahrscheinlich den Account gelöscht haben, aber noch in einer Adressenliste Dritter stehen.
Unitymedia hat laut Protokoll einen remoteeingriff auch an meiner Box durchgeführt, habe den neuesten update 6.03.
Ich habe Paßwörter meiner Unity eMail Adressen geändert sowie auch das der Fritzbox, mit komplizierter Syntax. Die entsprechenden Häkchen sind entfernt.
Mein PC hat Avira Premium und Malwarebytes, beides findet keinen Befall.
Die Mailer-Daemons haben aufgehört, allerdings bekomme ich
seit gestern nun e-mails von anderen Fremden, kein Spam, z.B. Flug Bestätigungen von Airlines an den Kunden, und bisher sind es ausschließlich Unitymedia Kunden???
Anzunehmen, dass meine e-mails auch irgendwo landen. Eine Datensicherheit ist hier ja nicht mehr vorhanden. :streber:

In der Problem Abhilfe Beschreibung von UM, erinnere ich mich an einen Satz: "grundsätzlich ist jeder für "seine" Fritzbox selbst verantwortlich.
Sehe ich nicht so, da das ja ein Mietgerät von UM ist, dessen ordentliche Funktionsweise bei UM liegt, natürlich solange ich nicht etwa mit einem Lötkolben darin rumwerkele.

Kennt jemand noch dieses Problem?
Vielen Dank

 

[albatros]

Warum sollte die FB schuld sein, wenn Du Spam bekommst?

 

[reset]

Anzunehmen, dass meine e-mails auch irgendwo landen. Eine Datensicherheit ist hier ja nicht mehr vorhanden. :streber:

Das hat nix mit Deiner "Fritte" zu tun. Da wurde wohl eher Dein e-Mail Account gehackt und zur SPAM-Schleuder umfunktioniert.
Hast Du Deine e-Mail Adresse mal beim BSI testen lassen?
https://www.sicherheitstest.bsi.de/

Gruß reset

 

[Tobey]

Ich weiß nicht ob er darauf anspielen will aber theoretisch könnte die Fritz box schon damit zu tun haben falls er sich von seiner Fritz box Benachrichtigungen schicken lässt per Email. So könnte er natürlich in Spam Verteilern landen. Inwieweit man das Passwort der in der FritzBox verwendeten Email Adresse auslesen kann (um selbst Spam Verteiler zu werden) ist mir nicht bekannt.

 

[cemetery]

Wenn die Daten auf der Fritzbox abgelegt waren könnte es schon möglich sein dass sie von dort abgegriffen wurden. Sinnvollerweise sollte das Passwort aber nicht unverschlüsselt auf der Fritzbox abgelegt sein. Ich weiss aber gerade nicht wie AVM das handhabt.

Ebenso denkbar wäre es aber auch dass das Passwort abgefangen wurde als die E-Mails unverschlüsselt abgerufen wurden während jemand auf der Fritzbox aufgeschalten war. Ich habe zwar noch von keinem derartigen Fall gehört, aber ausschließen würde ich es dennoch nicht

 

[rüdigerc]

Danke für die Antworten, E-Mail adressen hatte ich schon mal testen lassen als das publik wurde, tue ich jetzt gerade nochmals. Spam mails kommen immer mal wieder durch, aber dass komischerweise gerade zeitgleich mit der FB - Hackerei das Erscheinungs -Bild gewechselt hat und mails kommen, nicht mit Spaminhalt sondern echte mails, jetzt 3x von British Airlines (bestätigen ihren Flug mit Nr.xxx) an UM - Kunden???

 

[-Pirat-]

Spam mails kommen immer mal wieder durch

Ich höre immer wieder Spam mails, wie Schaft ihr es immer wieder die Spams zu bekommen ?
Ich habe seid Jahren nur eine Emailadresse und bis jetzt hatte ich noch nie eine Spam email bekommen :super:

 

[tq1199]

... mails kommen, nicht mit Spaminhalt sondern echte mails, jetzt 3x von British Airlines (bestätigen ihren Flug mit Nr.xxx) an UM - Kunden???

Wie hast Du festgestellt, dass das "echte mails" sind? Das können auch phishing mails sein.

 

[TelTel]

Ich habe gestern einen Anruf von der UM-Hotline erhalten, die mir auf die Mailbox sprach und berichtete, man sperre jetzt meinen Anschluss für Auslandstelefonate. Grund sei, dass Hacker über die Fritzbox solche Gespräche führen könnten. Sobald diese Gefahr nicht mehr bestehe, werde die Sperre rückgängig gemacht. Ich dachte eigentlich, mit der Firmware 6.03 dürfte das nicht mehr passieren können??

 

[tq1199]

Sobald diese Gefahr nicht mehr bestehe, werde die Sperre rückgängig gemacht. Ich dachte eigentlich, mit der Firmware 6.03 dürfte das nicht mehr passieren können??

Hast Du nach dem update auf die FW6.03, das Passwort für deine FritzBox geändert? Benutzt Du z. Zt. mit deiner FritzBox, den Fernzugang bzw. MyFritz?

 

[TelTel]

Das Passwort hatte ich direkt nach Bekanntwerden erster Hacks geändert und Internetzugriff sowie Myfritz deaktiviert. Seitdem die 6.03 drauf ist, habe ich den Zugriff über Myfritz wieder aktiviert - ich ging ja davon aus, dass das Sicherheitsleck beseitigt ist...

 

[tq1199]

Das Passwort hatte ich direkt nach Bekanntwerden erster Hacks geändert ...

D. h., Du hast das Passwort vor dem update geändert. Vor dem update hat der Angreifer das Passwort aber nicht benötigt. Das Passwort sollte man auch nach dem update ändern, vor allem wenn der Fernzugang z. Zt. benutzt wird.

 

[TelTel]

Wenn ich das Passwort ändere UND gleichzeitig den Zugriff über Internet und Myfritz abschalte, sollte das unproblematisch sein...