Suchergebnisse

Das habe ich bereits gemacht und diese Möglichkeit sollte auch im Webinterface integriert werden. Was ist aber wenn man selbst den Port vergisst ? Dann hilft wohl nur noch ein Recover-Image (Telnet geht bei meiner Box ohne Freetz nicht) ? Was ist wenn jemand den Port rausbekommt (Portscan) ...

http://www.heise.de/newsticker/meldung/Jetzt-Fritzbox-aktualisieren-Hack-gegen-AVM-Router-auch-ohne-Fernzugang-2115745.html

Der Begriff Sicherheitsloch ist vielleicht etwas irreführend in dem Fall. Es ist ja nur ein Zugang zum Webinterface. Aber ich hätte halt gern das AVM es erleichtert die Zugangsmöglichkeiten zur Fritzbox selbst zu bestimmen (u.a. die Notfall-IP per Telfon-Code aus und anschalten zu können). Du...

Vielleicht könnten wir nochmal etwas mehr zum Thema zurück (UPnP wäre nochmal ein extra Thema)... So wie es aussieht ist es eben nicht möglich den den lokale Standardgateway zur Fritzbox einfach rauszubekommen (von außerhalb) ohne einen Trojaner oder Virus. Hier diese Möglichkeit...

Ja stimmt. Aber das hat wie gesagt zur Vorraussetzung, dass UPnP aktiv ist und "fritz.box" aufgelöst wird. Dann brauche ich auch nicht mehr den Default-Gateway, weil ja "fritz.box" funktioniert... http://fritz.box:49000/MediaReceiverRegistrar.xml gibt es bei meiner Testbox 5140 nicht auch wenn...

Das setzt vorraus, dass man den Zugang zur Fritzbox kennt, dann braucht man auch keine Upnp Anfrage mehr zu machen. Theoretisch könnte es so gehen http://indisnip.wordpress.com/2010/07/30/get-localgateway-ip-addresses/ Allerdings führt nur der IE VBS aus, außerdem habe ich den Script Host nicht...

Kannst du mal eine Html-Datei erstellen, die mir im Webbrowser die IP zur Fritzbox darstellt, also die, mit der man zum Webinterface der FritzBox kommt (natürlich auch wenn sie geändert wurde) ?

Klappt bei mir nicht, UPnP habe ich nicht aktiviert. Es setzt auch vorraus das die Namen "fritz.box","fritz.wlanfon.box" etc. nicht in der hosts umgeleitet wurden, bzw. dem Standard entsprechend funktionieren.

Ist es denn genauso leicht, wie man Zuggriff mit der letzten Sicherheitslücke bekam auf die FritzBox, auch über das Gateway die Standard IP auszulesen ? Also könnte man das über eine modifizierte Webseite, ohne Javascript (bzw. geht es mir Javascript) ?

Für den Webzugang braucht man erstmal die IP (bzw. den Namen), wenn der Einbrecher aber die Hausnummer nicht kennt (um jetzt mal bei deinem Vergleich zu bleiben), dann kann er auch schlecht die Haustür finden ! Es ist nicht direkt ein Sicherheitsrisiko, aber durch den Zwang der zweiten...

AVM im Interview: Vier externe Sicherheitsfirmen haben den Bug nicht gefunden: http://www.golem.de/news/avm-im-interview-vier-externe-sicherheitsfirmen-haben-den-bug-nicht-gefunden-1403-105100.html

@Gobi04 Die Idee finde ich auch nicht schlecht. Man könnte sie auch wie die Telnet-Funktion über einen Code vom Telefon ein- und abschaltbar machen.

Ja hört sich doch gut an :lol:

Ja das Schraubenzieherproblem ist eine andere Baustelle... Zurück zur Notfall-IP, so wie ich das bis jetzt mitbekommen habe ist sie ja nur dafür gut, um auf die Box zu kommen, wenn es über die normale IP nicht klappt, also wenn man da was verpfuscht hat. Dann könnte aber eine Taste, die nur die...

Da finde ich die Lösung der Portänderung in der FritzBox-Konfigurationsdatei besser, weil ansonsten müsstest du jeden neuen Client, der mal dazu kommt anpassen. Ob das bei Smart-TVs so einfach ist weiß ich zB nicht.

Wie schon gesagt, ist intelligente Schadsoftware auf dem PC, ist das völlig irrelevant, die fände so oder so einen weg zum Router. Aber darum ging es ja garnicht, sondern um das aktuell (von AVM behobene) Problem, bei dem schon eine preparierte Webseite ausreichte, um beliebige Shellbefehle an...

Warum es jetzt manchmal funktioniert und manchmal nicht, kann ich auch nicht sagen wurde hier auch schon drüber diskutiert http://www.ip-phone-forum.de/showthread.php?t=268321&page=2&p=1995524&viewfull=1#post1995524 Was die Sicherheit angeht, ist es klar, wenn man einen Trojaner oder Virus auf...

Mit einem Resetknopf an der FritzBox könnte ich die Tür auch wieder öffnen ...

Das ist schon in so einer Situation praktisch, aber andererseits könnte man auch die Box mit einem Reset-Knopf resetten und dann seine gespeicherte Konfiguration wieder einspielen. Die beste Lösung ist wohl es jedem zu überlassen ob er die Notfall-IP an oder auschaltet und zusätzlich noch einen...

Ja das ist schon klar, deshalb bin ich ja dafür, dass für den normalen Weg auch entsprechende Einstellungen zur Verfügung gestellt werden, wie die Portänderung und das Ändern des Namens "fritz.box" und die anderen Hostnamen die noch gelten (http://www.wehavemorefun.de/fritzbox/Fritz.box).