[Info] 17.2.2014 Hack gegen AVM-Router auch ohne Fernzugang (heise.de)

[Theo Tintensich]

Was mich bei der Geschichte etwas verwundert, ist ersten die Aussage:

„Wir brauchen den Anschluss nicht zum Telefonieren“, schreibt er der Verbraucherhilfe.

Warum waren dann die Nummern konfiguriert?
Oder liest alleine ein aktivieren vom TR-069 die Provider-Konfiguration ein?
Odr hat der Kunden den Reboot nicht mitbekommen?

Und auch

Zeitgleich sperrte das Unternehmen alle Auslandsgespräche des Kundenanschlusses.

ist komisch, wenn dann doch weiter Verbindungen hergestellt werden.
(So lese ich den Chip-Artikel)

 

[Hans Juergen]

Oder liest alleine ein aktivieren vom TR-069 die Provider-Konfiguration ein?

Bei 1&1 ja... und immer an die ersten Positionen, auch wenn zwischenzeitlich andere Anbieter konfiguriert wurden und danach noch eine zusätzliche 1&1 Nummer...
Deshalb TR-069 nach der Erstkonfiguration sofort abschalten...

 

[NDiIPP]

Deshalb TR-069 nach der Erstkonfiguration sofort abschalten...

Und natürlich auch die automatische Updatefunktion ist sofort abzuschalten...