FRITZ!Box-Sicherheitslücke: Mittlerweile 30 Router mit Update versorgt

AVM veröffentlichte gestern (wir berichteten) auf einen Schlag FRITZ!OS-Updates für zahlreiche Modelle der FRITZ!Box. Sehr ungewöhnlich für AVM, zumal man sich im Changelog nicht viel erwähnte, außer eben die »erhöhte Sicherheit« im Bereich System. Es wurde nicht nur FRITZ!OS 7.57 verteilt, sondern auch andere Versionen. Ganz klar, da wird sicherlich mehr im Argen sein. Bis zum Montagabend hatte AVM Updates für 30 Modelle der FRITZ!Box veröffentlicht.

AVM gibt zur Stunde noch auf seiner Sicherheitsinfoseite an, dass man Details zu dem Sicherheitsupdate später veröffentlichen wolle. In einem italienischen Forum will man schon mehr wissen, da hat man Informationen von AVM zu Problemen mit der FRITZ!Box 7590 veröffentlicht, die sich allem Anschein nach auf die aktuelle Sicherheitslücke beziehen.

AVM sollen Fälle bekannt sein, in denen der Internetzugang über PPPoE und/oder die Anmeldung an der Benutzeroberfläche der FRITZ!Box 7590 nicht möglich ist. Bei allen Betroffenen wurde festgestellt, dass der Fernzugriff auf die Benutzeroberfläche der FRITZ!Box über https aktiviert ist, wobei der bekannte https-Port 443 verwendet wird. In allen Fällen wurde dieser https-Zugang vom ISP (also vom Provider) zur Administration des Routers eingerichtet.

Da scheint es Angriffe gegeben zu haben, die dafür sorgten, dass die Gerätekonfiguration geändert wird und der Nutzer nicht mehr auf die Oberfläche der Box zugreifen kann. Die Lösung zur Wiederherstellung des Betriebs wäre ein Geräte-Reset, um wieder Zugriff auf das Interface zu erhalten, und eine Neukonfiguration der PPPoE-Parameter für die Internetverbindung anzustoßen. Bei den meisten von euch wird vermutlich schon das automatische Update auf Version 7.57 (bzw. das aktuelle FRITZ!OS für euren Router) installiert worden sein, ansonsten schaut da mal nach.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.