Hallo ihr lieben Philos,

für die technisch versierten unter euch dürfte es längst nichts neues mehr sein, aber für alle dp.UserOnly Mitglieder und die die es noch nicht mitbekommen haben hier noch einmal ein wichtiger Hinweis.

In der gesamten Produktpalette von AVM (dem Hersteller der FRITZ!Box) ist eine kritische Sicherheitslücke gefunden worden, mit der die gesamte FRITZ!Box (und damit auch euer Internetanschluss + ggf. Telefonie) übernommen werden kann.
Die Anzahl der Möglichkeiten die sich bietet damit Schindluder zu treiben sind so zahlreich wie die Leergutflaschen vom letzten Clantreffen. Zu Aanfang wurden Fälle bekannt in denen Kriminelle innerhalb von ein paar Stunden 40.000 Euro an eine Bezahlnummer vertelefonierten an der sie aller Wahrscheinlichkeit nach beteiligt waren.

Mitlerweile sind bereits funktionierende Exploids in einschlägigen Foren zu kaufen mit denen Schadcode in die FRITZ!Box eingeschleußt wird. Der Besuch einer präperierten Webseite reicht aus und der Zauber beginnt unbemerkt im Hintergrund.
Selbst das ausschließliche surfen auf vertrauenswürdigen Seiten bietet hier keinen Schutz.
Da auch große Seiten wie Amazon & Co. in der Vergangenheit immer wieder unfreiwillig zum auslieferer von Schadcode wurden ist es nur eine Frage der Zeit bis ungepatchte Router zu Zombies werden.

AVM stellt inzwischen für fast alle Geräte ein Update bereit das die Lücke schließt.
Eine Liste welche Versionen bereits gepatched wurden stellt heise zur Verfügung.

Um den Router wieder abzusichern genügt es die update Funktion des Routers zu nutzen und anschließend die OS Version mit der Liste zu vergleichen.