Unitymedia FritzBox 6591 Infothread

[Sascha53721]

Ja, es gibt auch welche die sagen einmal richtig und dann hat man ruhe.

 

[Andreas1969]

Ja, es gibt auch welche die sagen einmal richtig und dann hat man ruhe.

Aber längst nicht alle :zwinker:
Der Ein oder Andere muss vielleicht doch auf den Ein oder Anderen € schauen.

 

[Sascha53721]

Das stimmt, bin auch kein Millionär. Aber man muss ja nicht alles sofort haben.

 

[Andreas1969]

6591 kommt wohl Q1 2019 in den freien Handel.
Hat man mir so mitgeteilt.

Das Warten hat bald ein Ende :smile:

 

[articfox]

Endlich!!!

Danke für die Info :winken:

 

[Conan179]

Wow! Das hätte ich nicht gedacht!

 

[Joerg123]

Ja, es gibt auch welche die sagen einmal richtig und dann hat man ruhe.

soso, ist das eine neue Aussage, oder aufgewärmt vom Verkaufstart der 6490, oder 6590 ?
Vor allem wenn sich die Box halbwegs gut verkauft (bei dem Preis...zweifelhaft), wird man bei AVM schon gucken, das zur Unterstützung einer positiven Geschäftsentwicklung turnusmässig eine neue 6592, oder wie auch immer auf den Markt kommt und auch da wird dann das neue Feature nicht nur Blumemmuster-Dekorgehäuse sein, auch da wird man sich was einfallen lassen, was die Leute in den MM treibt

 

[Andreas1969]

Mit etwas Glück wird sie eventuell doch nur 249,-€ kosten.
Mal abwarten, was AVM da aus dem Hut zaubert :kafffee:

 

[sch4kal]

Mit etwas Glück wird sie eventuell doch nur 249,-€ kosten.
Mal abwarten, was AVM da aus dem Hut zaubert :kafffee:

Spectre und Meltdown jetzt inklusive :brüll:
Der Puma 7 setzt ja nicht mehr auf die Saltwell Atoms.

 

[obi76]

Hi,

viel interessanter wäre das UM die auch mal zur Miete anbietet.z.Z. wird die ja nur zu den Gbit Tarifen angeboten.

Da ist Vodafone schon weiter.

 

[Andreas1969]

Hi,

viel interessanter wäre das UM die auch mal zur Miete anbietet.z.Z. wird die ja nur zu den Gbit Tarifen angeboten.

Da ist Vodafone schon weiter.

Glaube eher nicht, dass das bei UM für die anderen Tarife kommt.
Dann würden ja ein Großteil der Telefon Komfort Kunden ihre Miet Fritze 6490 gegen die 6591 für die 30€ Tauschgebühr getauscht haben wollen.
Was soll denn dann mit den ganzen ausgemusterten 6490 passieren :kratz:
Der Verschrottung zuführen, oder bei Ebay über einen Unterhändler verticken ?

 

[robert_s]

Mit etwas Glück wird sie eventuell doch nur 249,-€ kosten.
Mal abwarten, was AVM da aus dem Hut zaubert :kafffee:

Spectre und Meltdown jetzt inklusive :brüll:

Das wird aber sehr herausfordernd, die spekulative Ausführung ausnutzen zu wollen, wenn man selbst keinen eigenen Code auf die Box aufbringen kann. Die bisherigen Angriffe basieren ja darauf, dass man das in (Browser-)Anwendungen einbaut, die auf dem verwundbaren Prozessor laufen...

 

[sch4kal]

Mit etwas Glück wird sie eventuell doch nur 249,-€ kosten.
Mal abwarten, was AVM da aus dem Hut zaubert :kafffee:

Spectre und Meltdown jetzt inklusive :brüll:

Das wird aber sehr herausfordernd, die spekulative Ausführung ausnutzen zu wollen, wenn man selbst keinen eigenen Code auf die Box aufbringen kann. Die bisherigen Angriffe basieren ja darauf, dass man das in (Browser-)Anwendungen einbaut, die auf dem verwundbaren Prozessor laufen...

Nicht zwangsläufig: https://arxiv.org/pdf/1807.10535.pdf
Zumal jede neu entdeckte Lücke samt Mitigation die Performance verschlechtert. Bedenkt man zusätzlich die hohe Entdeckungsfrequenz neuer Spectre-Unterarten und die Firmwarepolitik von Intel+ AVM, bekommt man sicher nicht so schnell einen Patch wie bei den regulären X86-CPUs und OSS Betriebssystemen.

 

[robert_s]

Nicht zwangsläufig: https://arxiv.org/pdf/1807.10535.pdf

To complete the attack, the attacker measures the response time for every secret bit to leak. As the difference in the response time is in the range of nanoseconds, the attacker needs to average over a large number of measurements to obtain the secret value withacceptable confidence.

Da DOCSIS um einen millionenfachen Faktor jittert, halte ich es für ausgeschlossen, darüber eine Zeitdifferenz von einigen Nanosekunden zu bestimmen, egal mit wie vielen Messungen. Dann müsste man den Angriff schon von einem lokalen Host ausüben, also z.B. über ein JavaScript, welches im Browser läuft. Da wiederum wird aber von aktuellen Browsern selbst ein Jitter eingebaut, um das zu unterbinden.

Also würde ich sagen, diese Attacke ist nur möglich, wenn man auf einem lokalen Host eine Applikation mit voller Zeitpräzision starten kann. Und wer schon so "drin" ist, braucht das Gateway Device eigentlich gar nicht mehr anzugreifen.

Zumal jede neu entdeckte Lücke samt Mitigation die Performance verschlechtert. Bedenkt man zusätzlich die hohe Entdeckungsfrequenz neuer Spectre-Unterarten und die Firmwarepolitik von Intel+ AVM, bekommt man sicher nicht so schnell einen Patch wie bei den regulären X86-CPUs und OSS Betriebssystemen.

Ich würde erst mal in Frage stellen, ob man das überhaupt zu patchen braucht.

 

[obi76]

Hi,

viel interessanter wäre das UM die auch mal zur Miete anbietet.z.Z. wird die ja nur zu den Gbit Tarifen angeboten.

Da ist Vodafone schon weiter.

Glaube eher nicht, dass das bei UM für die anderen Tarife kommt.
Dann würden ja ein Großteil der Telefon Komfort Kunden ihre Miet Fritze 6490 gegen die 6591 für die 30€ Tauschgebühr getauscht haben wollen.
Was soll denn dann mit den ganzen ausgemusterten 6490 passieren :kratz:
Der Verschrottung zuführen, oder bei Ebay über einen Unterhändler verticken ?

Hi,

Sorry ich will aber auch nicht mir uralter Hardware jahrelang hantieren.Da sollte UM einmal dran denken.Wenn nicht muß doch die Komfort Option weichen und ich muß mir die 6591 selber kaufen.

 

[sch4kal]

To complete the attack, the attacker measures the response time for every secret bit to leak. As the difference in the response time is in the range of nanoseconds, the attacker needs to average over a large number of measurements to obtain the secret value withacceptable confidence.

Da DOCSIS um einen millionenfachen Faktor jittert, halte ich es für ausgeschlossen, darüber eine Zeitdifferenz von einigen Nanosekunden zu bestimmen, egal mit wie vielen Messungen. Dann müsste man den Angriff schon von einem lokalen Host ausüben, also z.B. über ein JavaScript, welches im Browser läuft. Da wiederum wird aber von aktuellen Browsern selbst ein Jitter eingebaut, um das zu unterbinden.

Bei den Messungen von Gruss et al. ist die Rede von µ-Sekunden:

standard deviation of the network latency of 15.6 ?s

Selbst wenn, benötigt man nur mehr Messungen:

As the network latency varies, the four steps have to be repeatedmultiple times to eliminate the noise caused by these fluctuations.Typically, the variance in latency follows a certain distribution de-pending on multiple factors, such as distance, number of hops, net-work congestion [14, 24, 34]. The number of repetitions depends mainly on the variance in latency of the network connection.Thus,depending on the latency distribution, the number of repetitionscan be deduced using statistical methods.

oder bessere Methoden:

More sophisticated methods, e.g.,machine learning approaches, might be able to further reduce the number of measurements.

Also würde ich sagen, diese Attacke ist nur möglich, wenn man auf einem lokalen Host eine Applikation mit voller Zeitpräzision starten kann. Und wer schon so "drin" ist, braucht das Gateway Device eigentlich gar nicht mehr anzugreifen.

Laut den "Networking Countermeasures" nicht:

However, as attackers can adapt and improve attacks, it is not safe to assume that noise levels and monitoring thresholds chosen now will still be valid in the near future.

Ich würde erst mal in Frage stellen, ob man das überhaupt zu patchen braucht.

Mit ziemlicher Sicherheit wird Intel das patchen wollen.

 

[Andreas1969]

https://www.notebooksbilliger.de/avm+fritzbox+6591+cable/eqsqid/e2fd0515-4017-4f66-ab9f-f110b5101252

 

[Andreas1969]

Das Gerät erscheint Ende März zu einem Preis von 249 Euro im freien Handel..

https://www.computerbild.de/artikel/cb-Tests-DSL-WLAN-AVM-FritzBox-6591-Test-18180695.html

 

[robert_s]

Das Gerät erscheint Ende März zu einem Preis von 249 Euro im freien Handel..

https://www.computerbild.de/artikel/cb-Tests-DSL-WLAN-AVM-FritzBox-6591-Test-18180695.html

Bei den großen Elektromärkten ist die mit dem bisher gleichen UVP versehene 6590 derzeit mit einer Lieferzeit von 12 Wochen angegeben. Ich frage mich, ob das heißt, dass die 6591 schlichtweg die 6590 ablösen wird, also die 6590 aus dem Handel verschwindet und die 6591 dann zum gleichen UVP angeboten wird. Der "Straßenpreis" könnte anfangs freilich noch etwas höher sein.

 

[Sascha53721]

Ich vermute das wenn sie zum Verkauf kommen würde die 6490 Raus fliegt. Die 6590 zum Preis der 6490 und die 6591 zum Preis der 6590.

 

[robbe]

Das wird wohl eher nicht passieren, zumindest nicht sofort.

 

[FFMSCHRANZER]

Hallo,

habe heute ne Aussage von AVM bekommen das Sie in 2-3 Wochen auch im freien Handel verfügbar ist.

 

[Andreas1969]

Hallo,

habe heute ne Aussage von AVM bekommen das Sie in 2-3 Wochen auch im freien Handel verfügbar ist.

Sollte doch ab Montag 1. April schon verfügbar sein :kratz:

 

[FFMSCHRANZER]

Hallo,

habe heute ne Aussage von AVM bekommen das Sie in 2-3 Wochen auch im freien Handel verfügbar ist.

Sollte doch ab Montag 1. April schon verfügbar sein :kratz:

Warum erste ich habe geschrieben 2-3 Wochen

 

[Andreas1969]

Warum erste ich habe geschrieben 2-3 Wochen

Auf Ebay werden sie jetzt schon für unter 200€ verkauft

Hier: https://www.ebay-kleinanzeigen.de/s-anzeige/fritzbox-6591-cable/1087660125-225-3253

und hier: https://www.ebay-kleinanzeigen.de/s-anzeige/fritzbox-6591-neu/1086216767-225-4234