Integritätsprüfung Fritz!OS

[Rainer Rillke]

Hallo, ich habe gerade eine gebrauchte FB 6660 (ohne Branding, S/N: 2000 2910) gekauft. Gibt es eine einfache Möglichkeit die Integrität der Software und der Einstellungen des Geräts zu prüfen? Danke!
Falls ich auf dem Holzweg bin, könnt ihr mir das auch schreiben ohne euch zu kloppen.

 

[HarryP_1964]

Ich würde mal sagen: Werkseinstellungen laden, ggf. FW-Update durchführen
und wenn das alles gut funktioniert hat, die Box in Betrieb nehmen.

Welche Befürchtungen hegst Du denn?

Harry

 

[mac-christian]

Einstellungen würde ich nicht vom Vorbesitzer übernehmen. Du kannst die Box auf Werkseinstellungen zurücksetzen. Menü "System -> Sicherung -> Werkseinstellungen", dann auf "Werkseinstellungen laden" klicken. Die aktuelle Software-Version sollte 07.29 sein, vom November 2021.

 

[Rainer Rillke]

Werkseinstellungen laden, ggf. FW-Update durchführen
Welche Befürchtungen hegst Du denn?

Reicht das, um ggf. Spyware (Übermittlung von SIP und VPN Zugangsdaten an Dritte) loszuwerden? FW-Update dann per Datei, wenn schon die aktuelle Firmware drauf ist? Bei den DSL-Fritten habe ich nach Gebrauchtkäufen das recover.exe Tool von AVM benutzt. Gibt es aber für die Cable-Versionen nicht.

Einstellungen würde ich nicht vom Vorbesitzer übernehmen.

Die Box ist mit Setup-Assistenten gestartet.

"System -> Sicherung -> Werkseinstellungen", dann auf "Werkseinstellungen laden"

Kann man das problemlos machen, wenn die Box schon beim Kabelanbieter (PYUR/TC) registriert ist (habe sie neugieriger- und unvorsichtigerweise einfach schon angesteckt)?

 

[NDiIPP]

FW-Update dann per Datei, wenn schon die aktuelle Firmware drauf ist?

Ja, auch in dem Falle. Damit würde man sicher gehen, das auch wirklich die originale (unveränderte) AVM-Firmware installiert ist (wenn man das Image direkt bei AVM herunterlädt, nicht das "Online-Update" verwenden). Wenn das schief geht (weil bspw. die AVM-Keys zur Signaturüberprüfung entfernt/geändert wurden) würde das nicht funktionieren. Anschließend (ggf. erneut) die Werkseinstellungen laden.

Absolute Sicherheit gibt es damit aber immer noch nicht. Theoretisch könnte der Vorbesitzer ein Provideradditive installiert haben was weder durch das Laden der Werkseinstellungen noch durch das erneute flashen der Originalfirmware entfernt werden würde. Sowas würde man mit der Anwendung des AVM Recovery-Tool loswerden können aber das ist für die 6660 nicht verfügbar…

Kann man das problemlos machen, wenn die Box schon beim Kabelanbieter (PYUR/TC) registriert ist (habe sie neugieriger- und unvorsichtigerweise einfach schon angesteckt)?

Ja.

 

[Rainer Rillke]

Danke für die Antworten bis hier hin. Das Firmwareimage habe ich drüber geflasht und die Einstellungen zurück gesetzt. Beides setzt aber voraus, dass die Web-Anwendung schon das tut, was sie vorgibt zu tun. Falls es noch eine gute Lösung zum Integritätscheck gibt, als Sahnehäubchen mit Diff der Config zum Default, schreibt es gern. Es hilft auch im Nachhinein zu erkennen, wo Credentials vielleicht abgegriffen wurden, um entsprechende Gegenmaßnahmehn einleiten zu können.

 

[NDiIPP]

Nur inoffizielle Möglichkeiten bspw. Installation der Firmware über den Bootloader. Da die 6660 ein Puma7-Modell ist kann man dazu die Anleitung(en) für die 6591 (erstes Puma7-Modell) heranziehen:

FB 6591 verschiedenes

Hallo, hier schon mal ein Bild der 6591. Im Prinzip wie 6590, leider ohne PCIe module fuer die WiFi controller :-( Edit Novize: Bild auf Miniatur geschrumpft Zu meiner Frage: Weiss jemand die Belegung der beiden UART stecker auf der 6590? Bei beiden bekomme ich keine Ausgaben, der obere...

www.ip-phone-forum.de

(Bei der 6660 dürfte prinzipiell die Variante für die neuere Bootloaderversion anwendbar sein.)