[Frage] Wie eine gefritzte W920V auf neuesten Sicherheitsstand bringen?

Hello,

Ich habe gerade meine Speedport 920V gefritz als Fritzbox 7570 erflogreich auf version 75.04.92 upgedated. Es geht nur beim manual update.
International Fritzbox 7570



Viel spaß.

Majo

Bei der 7570 braucht man kein Speed-to-Fritz. Hier kann man die internationale 75.04.92 direkt mit dem ruKernelTool flashen.

Mfg

Ja,richtig. Ich habe auch ruKerneltool benutzt zum fritzen und es war sehr einfach. Alles funktioniert ohne extra zu machen.

Mjo

Also noch einmal zurück zum Thema VDSL und ADSL...
Ich habe auch mehrere w920v, die also dringend upgedatet werden müssten und alle an DSL-Anschlüssen hängen...
Gibt es hierfür ebenfalls ein update und eine Anleitung?
Vielen Dank im Voraus!

Zu der Zeit gab es die passende Fritzbox 7570 Firmware wohl noch nicht. Mit der falschen LED Belegung musst du jetzt auch leben, oder du baust dir die Firmware einfach wieder selber.
Die Firmware-Version 54.04.88 ist von dem Sicherheitsleck betroffen. Dafür ist jetzt ein Update verfügbar, FRITZ!OS 04.89.
AVM nennt die alte Firmware doch tatsächlich FRITZ!OS.

Hallo,
king0r hat also auf den 920V ohne Basteln direkt mit dem rukernel-tool die 4.92 für die internationale 7570 geflasht ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7570/firmware/english/
Laut AVM sollte die Lücke damit behoben sein. Du hast jetzt fehlerhafte LEDs?

https://forum.telekom.de/foren/read...-920v-auch-betroffen,544,11213581,page=2.html
Dort hat die Telekom 65.04.79 für den 920V veröffentlicht. Wenn du jetzt wieder eine Speed2Fritz selber bauen möchtest, würde ich das eben mit dieser machen plus AVMs aktueller für die 7270. Das ist zwar nur meine Mutmaßung, aber damit hast du laut Telekom und AVM keine Lücke mehr. Das ist zwar keine hundertprozentige Sicherheitsgarantie, aber die hat man ja heutzutage nie.

king0r schrieb:

wäre dankbar, wenn hier ein "erfahrenes" Team-Member mal eine Firmware bauen kann, wo sowohl das Sicherheitsleck gestopft ist

Zum Vergrößern anklicken....

Das würde dir aber nichts nützen, wenn das jemand anders bauen kann.

Wie es scheint, kannst du mit etwas Gefummel aus aktueller Speedport und aktueller Fritzbox Firmware selbst ein speed2fritz bauen. Hier werden aus Copyright-Gründen keine fertigen Firmwares bereitgestellt. Die aktuellen speed2fritz Firmwares lassen sich nicht mehr per Webinterface flashen. Das geschieht am besten mit dem Linux-Skript per ftp. Wenn man das hat, kann man ja gleich vorher das eigenen Image basteln.

Frage in die Runde, laut gedacht. Kann man nicht mir dem rukernel-Tool die Original Speedport Firmware flashen? speed2fritz wäre zwar weg, dafür hat man laut aktuellem Stand eine "sichere" Firmware.
Zweite Frage: Speed2Fritz kann überall erstellt werden. Das fertig erstellte speed2fritz Image kann übers Internet verschickt und dort per rukernel eingeflasht werden. Ich frage, da ich Leute kenne, die mit dem Linux-Skript Probleme haben und leider weit entfernt wohnen. Wenn sie mit dem rukernel umgehen könnten, würde ich denen speed2fritz basteln.

Wo liegt denn euer Problem?
Für den W920 gibt es die originale Firmware 65.04.79 (Stand 02/2014), die folgendes enthält: "Präventiver Sicherheitspatch".
Für die 7570 gibt es die AVM Firmware 75.04.92, die ebenfalls das Sicherheitspatch enthält.
Beide Firmware'n lassen sich unverändert auf hardwareseitige FritzBoxen 7570 und Speedport's W920 flashen.

Speeport2Fritz macht für mehrere andere Speeports Sinn (W900, W701, W501), da sich auf die keine unveränderte FritzBox Firmware flashen lässt.

Für den W920 macht Speedport2Fritz Sinn, wenn man unbedingt die korrekte LED-Belegung haben will (gilt nur für diejenigen, die die Box so aufgebaut haben, dass sie die Mini-Beschriftungen auf dem Gehäuse auch lesen können) oder auf das Modem komplett verzichten will und damit die Firmware mit einem neueren Kernel zusammenbaut (aber dann geht eben das ADSL/VDSL-Modem nicht mehr).

king0r schrieb:

Auch hier nochmal die Bitte, was (welche Firmware-Files) ich für ne korrekte LED Belegung benötige und was ich im Linux-Fenster dafür einstellen muss.

Zum Vergrößern anklicken....

Würde die beiden neuen Basis FWs verwenden:

Telekom 65.04.79 & AVM 75.04.92

Ich hab meinen 920V von 75.04.91 auf 75.04.92 gebracht und hatte mächtig Probleme:
Das Update ging augenscheinlich durch, aber hinterher funktionierte Telefonie nicht mehr (habe NGN). Die IP-Telefonnummern wurden einfach nicht mehr registriert. ar7confchanged und voipcfgchanged hingen.
Also Werksreset gemacht. Jetzt noch schlimmer - nach dem Eintragen der Zugangsdaten dieses zu lesen per Telnet:

[00000000][pcmlink]error: trigger to late 8928552 usec (A03A8F01 58FC9 5FD55)

Habe dann mal meine rc.local umbenannt, die die voip.cfg austauscht gegen eine mit einem veränderten tx_packetsize_in_ms (brauche ich zum "Mitnehmen" meines Festnetzes über VPN aufs Handy). Bei dem Austausch hing er vorher immer fest.
Es funktionierte dann wieder, und die Änderung bleibt im Gegensatz zur alten Firmware auch erhalten wenn man rebootet oder die GUI aufruft.
Also irgendwie ist da mehr verändert und nicht nur diese Sicherheitslücke gestopft. Jedenfalls wieder erschreckend, was das Teil für eine Black Box ist trotz Telnetzugang, und wie unlogisch das alles funktioniert. Hat jemand eine Idee für eine Alternative?

Ja,auch ich kann bestätigen das sich da einiges geändert hat. Ich habe die LAN Ports gesplittet auf verscheidene Subnetze und zusätzlich noch diverse Bridge Funktionen eingefügt. Dies funktionierte solang man nichts per WebGUI geändert hatte. Sobald eine Änderung statt fand, wurden die LAN Einstellungen wieder zurückgesetzt und ich musste sie wieder manuell in der ar7.cfg anpassen.
Seitdem Update kann ich auch änderungen machen ohne das die Spliteinstellungen verloren gehen. Für mich immerhin etwas positives. Ansonsten läuft alles wie bisher Problemlos.

Mfg

Richtig, der Aufruf der GUIs beseitigt solche Änderungen nicht mehr. Schon nicht schlecht.
Was für Bridgefunktionen hast du eingefügt? Ich würde ja immer noch gern die routbare IP direkt auf den PC dahinter legen.

Im Prinzip ist LAN3 mit WLAN gebrückt, LAN1, LAN2 und LAN4 haben seperate Subnetze ohne DHCP, LAN4 hat nen eigenen DCHP, sowie der WLAN Gastzugang.
Was meisnt du mit "die routbare IP direkt auf den PC dahinter"?

Der PC dahinter soll nicht hinter NAT auf 192.168.x.x hängen, sondern direkt die IP von T-Online haben.
Habe ich nie hingekriegt mit der kryptischen FritzelBox.. brauche leider die PPPoE-Session für die Telefonie.