Unitymedia Fatale Sicherheitslücke in der Connectbox

[Conan179]

In unserer <ironie>GELIEBTEN</ironie> Connectbox gibt es eine Fatale Sicherheitslücke.



https://www.heise.de/security/meldung/Unitymedia-Fatale-Sicherheitsluecke-in-Millionen-Routern-4544886.html

 

[rv112]

Naja die Kiste ist einfache Spielzeug, wer ist da überrascht?

 

[Edding]

gab es

 

[thethirdburn]

Mich nervt auch immer noch, dass das Passwort auf der Login-Seite im Klartext angezeigt wird. Hat direkt keinen Einfluss auf die Sicherheit, aber erstens wird so das Passwort in der Autokorrektur im Smartphone gespeichert; und zweitens sieht es einfach bescheiden aus, wenn man sein Passwort im Klartext eingeben muss.

 

[ttimpe]

Theoretisch könnte man doch jetzt die Zertifikate dumpen, oder?

 

[why_]

Ich würde mir jetzt wenn ich eine Connectbox hätte die auf die Seite legen und alles dumpen, damit ist die Spielwiese Connectbox eröffnet. Einfach Mega nice. Und natürlich ein Totalschaden für die die die CB tatsächlich nutzen.

 

[Stiff]

So langsam macht Heise der Computer Bild Konkurrenz.

 

[rv112]

Weil?

 

[Stiff]

Fatale Sicherheitslücke, Millionen betroffen, wir werden alle sterben^^
liest man den Text dann aber, wird es doch relativ "unfataler": waren betroffen, bei über 95% der user ist der Fehler bereits behoben, muss im gleichen lokalen Netz sein, "sollen" auch übers Netz angreifbar sein.

Typische Yellow Press Headline, früher hat Heise solche Lücken mal selber getestet, heute gehts häufig nur noch um clickbait.

 

[Conan179]

Es gibt keine Webseite die nicht Clickbashing machen.

 

[ttimpe]

Hat auch von außen funktioniert, ist also kein Clickbait. Mann muss nur erstmal die IP der Connectbox finden. Und ja, die Zertifikate sind auch gedumped. Also müssen alle Connect-Boxen und alle CMTS geupdated werden.