Unitymedia Security: Wie weit kommt der ISP in mein LAN?

[reset]

Wir haben auch einen "Feind" in eigenem Bett, ich denke da an die kleine abtrünnige West-EU Insel Provinz mit Ex-Imperial-Minderwertigkeitskomplexen.

Stimmt. Aber wie sagte Obelix:"Die spinnen die Briten!"

Gruß reset

 

[thorium]

Jetzt müssen wir uns keine Sorgen mehr machen, die schaffen unsichere IT per Gesetzt ab:
http://www.computerbase.de/2014-08/innenminister-neue-gesetze-fuer-bessere-it-sicherheit/

Da ist wohl im Neuland jemand vom Pofalla-Virus befallen .

 

[koax]

TR-069 Fernwanrtungslücke

<r><URL url="http://www.heise.de/newsticker/meldung/AVM-Fritzboxen-droht-durch-TR-069-Fernwartungsluecke-keine-Gefahr-2294267.html"><s></s><LINK_TEXT text="http://www.hei...ecke-keine-Gefahr-2294267.html</LINK_TEXT><e></e></URL></r>

 

[thorium]

Hier gibt es auch ein Update zur Digitale Agenda im Neuland Internet
http://www.heise.de/newsticker/meldung/Kommentar-zur-Digitalen-Agenda-Leere-Phrasen-statt-politischer-Entscheidungen-2297601.html

Bleibt zu hoffen die neue EU Kommission macht einen besseren Job...

 

[thorium]

Alles total sicher bei UM
http://www.heise.de/newsticker/meldung/TR-069-Fernwartungsluecke-bei-DSL-Routern-Deutsche-Internetanbieter-bezeichnen-ihre-Netze-als-sicher-2299863.html
Security through obscurity, dazu freier Zugang durch GCHQ und andere. Again & Again - Saftladen!

 

[SpaceRat]

Wie immer.

Unitymedia hat ja auch schon Sicherheitsupdates in den Cisco-Kabelmodems drin, die zu dem Zeitpunkt nicht einmal der Hersteller hatte.
Sind schon tolle Hechte bei Unitymedia.

 

[hajodele]

Ein zweischneidiges Schwert
Ich bin davon überzeugt, dass heute noch zig aktiven Fritzboxen den Sicherheitsupdate von Anfang des Jahres nicht installiert haben.
Genau für dieses Benutzer ist TR069 die bessere Lösung. Trotz den eventuell vorhandenen Sicherheitsmängeln bei den Providern.

Im (leider) geschlossenen Forum von 1und1 wurde dieses Problem schon vor Monaten diskutiert.
Ich bin froh darum, dass ich TR069 abschalten kann und habe. Leider ist diese Funktion ganz schön versteckt und von der Bezeichnung her ziemlich verharmlost.
Wenn ich für irgendwas Support brauche und dieser sinnvoll auf meine Fritzbox zugreifen muss, kann ich das ruckzuck wieder einschalten.
Übrigens fragen dort die Supporter vorab, ob sie zugreifen dürfen.

Nur - solange der Benutzer daran gehindert wird, eigene Updates einzuspielen, wird es TR069 geben.