Lek in Fritzbox-routers kan inzicht geven in lokaal netwerk

[Gast catw]

Niet leuk voor de Fritz! gebruikers, maar er komt een update (na de vakantie of zo) haal in de tussentijd de stekker er uit.

 

Lek in Fritzbox-routers kan inzicht geven in lokaal netwerk

Foto: AVM

Gepubliceerd: 06 juli 2017 22:06 Laatste update: 06 juli 2017 23:18

•  
•  
•  

De Fritzbox-routers bevatten een kwetsbaarheid waarmee hackers inzicht kunnen krijgen in de structuur van lokale netwerken. Die informatie kan gebruikt worden voor eventuele latere aanvallen.

Dat meldt de Duitse nieuwssite Heise donderdag. Via het lek is informatie te achterhalen over apparaten die op de router aangesloten zijn. Het gaat onder meer om IP-adressen en of het apparaat op dit moment aangesloten is.

Een hacker kan de informatie verzamelen door een functie van de router te gebruiken waar geen authenticatie voor nodig is. Vervolgens kan hij een website aanmaken waarmee hij de informatie binnenhaalt.

Fabrikant AVM heeft beloofd het probleem met een komende update voor de firmware te verhelpen. Welke modellen van de Fritzbox kwetsbaar zijn, is niet bekend.

[muppet]

Dus ik moet de fritzbox de laatste weken van de stroom halen terwijl hij al 2 jaar hier draait.

Vreemde conclusie die van mij blijft aanstaan.

[Gast catw]

Dat is ook niet best, als je de stekker er uit haalt werkt je netwerk niet meer zoals voorheen denk ik en als je het niet doet werkt het nog wel.

 

Het lek is nu pas boven water gekomen, maar AVM Fritz! heeft meer leuke verrassingen zoals verborgen micrfoontjes  (EN DIE WERKEN WEL).

[muppet]

Dat is handig

[Tripleboy]

Lijkt rechtstreeks van het Oostblok te komen die dingen, te mijden dus.

[Gast catw]

Zo erg is het nu ook weer niet, je komt gewoon voor verrassingen te staan.

 

[Pionewbie]

Tot een update beschikbaar is, kan een gebruiker als workaround dan ook de ipv6-ondersteuning van de Fritzbox tijdelijk uitschakelen. Een komende firmware-update verhelpt het probleem, belooft AVM

 

Bron: Tweakers.net,  Heise.de

[Gast catw]

Dat is gewoon even afwachten tot na de vakantie maar als ik muppet was dan wist ik het wel met die Fritz!box.

 

 

[theparasol]

Dit kan alleen benut worden icm actief ipv6 protocol. En dan nog moet je je afvragen wat het nut dan precies is.

Veel gevaarlijker en voor hackers direct bruikbaarder is bv het default ingeschakeld laten van upnp protocol op routers.

 

Oh wacht, dat noemen we een feature

[ceesv]

In mijn auto zitten ook 2 microfoons, kan ik er nu nog wel mee rijden?

[theparasol]

En ook nog een derde: de klopsensor. dat Is feitelijk ook een vermomde microfoon....

[muppet]

Zo kan ik er ook nog wel 1 in mijn telefoon zit ook een microfoon kan ik deze nog wel gebruiken.

Waar het hier nu echt omgaat is dat je je niet door alles en iedereen gek moet laten maken.

Alles wat met computers te maken heeft kun je hacken dat laten we ook niet liggen.

[Gast catw]

Gelukkig geeft zo een lekke fritz!box ook nog wat stof tot nadenken, als die microfoontjes nu ook nog eens zouden werken dan is het helemaal goed.

Wel kom je natuurlijk op de momenten dat je het niet verwacht voor verassingen te staan, als je buurvrouw aan de andere kant van die microfoon stomtoevallig kan mee luisteren of zo of erger.

8 juli 2017 aangepast door catw

[ceesv]

Mijn buurvrouw verstaat geen Nederlands, dus het probleem is opgelost.

[Gast catw]

Fritz!box gebruikers kunnen IPv6 op deze manier uitzetten:

1. Log in via je webinterface
2. Schakel Advanced View in (je kan dit doen rechtsboven in de hoek)
3. Ga naar linker kant: “internet”
4. Ga naar “Account Information"
5. Zoek tabblad IPv6 op
6. Schakel daar het vinkje uit
7. Klik op de knop “Apply” onderaan.
8. Klaar.

De oplossing:
gebruik een browser die beveiliging heeft tegen dns rebinding
voer geen javascript uit
laat alleen verkeer toe uit betrouwbare websites
schakel alle onnodige services uit op je LAN
laat geen apparaten op je LAN toe die niet aan bovenstaande regels voldoen anders kan de informatie via die weg lekken.
heb je dan nog twijfels trek de stekker er uit

 

Op deze wijze handelen zal zeker helpen.