FritzBox-Hack: Live-Demo und Speedports

Heise online berichtet heute abend, daß auch vier Speedports anfällig sind und die Telekom (also wohl AVM im Auftrag der Telekom) bietet auch schon aktualisierte Firmware-Images an. Und ähnlich dem Video zum vorgestern gezeigten Bug hat heute abend »stern tv« live eine aktuelle FritzBox »gehackt« …

Ich schreibe »gehackt«, weil bei aller berechtigten Aufregung, das Risiko für den Einzelnen augenscheinlich doch gering ist: der Nutzer muß aktiv eine infizierte Seite aufrufen, erst dann wird die FritzBox »gehackt«. Erst einmal bekommt der Angreifer »nur« die notwendigen Daten, um einen Angriff gegen die FritzBox zu fahren; was aus Heises Video und dem stern-tv-Beitrag ersichtlich ist, wird wohl auf der »infizierten« Webseite ein (JavaScript?-) Skript im Hintergrund gestartet, welches vermutlich »http://fritz.box« mit den für den Angriff notwendigen Parametern aufruft und die Daten, die von der FritzBox erbeutet wurden, dann »nach Hause« sendet.

Damit sind die Passwörter im Klartext bei einem unbefugten Dritten, und das ist schon quasi der GAU. Allerdings: um auf die FritzBox dann aus dem Internet zuzugreifen, müßte der Fernzugang aktiviert sein — oder aber der Nutzer müßte wieder auf eine präparierte Seite gehen, wo dann die FritzBox erkannt wird und weitere Änderungen erfolgen. Wobei, dies könnte natürlich auch im ersten Kontakt passieren, erscheint mir aber doch ziemlich aufwendig. Golem.de bestätigt im Prinzip diese Einschätzung.

Entwarnung kann man also nur geben, wenn das Sicherheitsupdate für AVM FritzBoxen bzw. AVM Speedports (W503V Typ A, W721V, W920V und W722V Typ A) eingespielt wurde.
Spannenderweise fehlen Updates für die 7170-basierten W701V und W900V — AVM hingegen hat für die 7170 ein Update herausgebracht, was impliziert, sie wäre auch verwundbar. Man kann nur hoffen, daß die Telekom auch für diese beiden AVM-Speedports ein Update nachschiebt; daß sie nicht angreifbar sein sollen, wenn selbst ältere FritzBoxen es sind, erscheint unwahrscheinlich. Die Telekom sieht das offensichtlich anders.

Alles in Allem muß man AVM nochmal Respekt zollen. Der Bug ist ein richtig häßlicher Kratzer im glänzenden Lack der »AVM Fritz!Box«. Aber AVM, und auch die Telekom inklusive der Tochter constar …

Es gibt eine Sicherheitslücke bei AVMRoutern. Wir stellen daher in Kürze ein wichtiges Update für unsere evtl. betroffenen Boxen bereit!^FB

— congstar (@congstar) February 19, 2014

…, stehlen sich nicht aus der Verantwortung sondern bringen für z. T. seit Jahren nicht mehr verkaufte Modell ein Firmwareupdate. Sicher, eigentlich kostet das den Hersteller nicht viel, aber der Punkt ist ja: andere Router bleiben trotz bekanntem Loch ungepatcht.