[Prince]

AVM warnt auf seiner Webseite vor Angreifern, die unter Umständen die vom Hersteller vertriebenen Fritzboxen infiltriert haben. Möglicherweise ist dabei eine missbräuchliche Telefonnutzung entstanden. Besitzer der AVM-Router sollten in den kommenden Tagen auf jeden Fall ein wachsames Auge haben.


Der beliebte Routerhersteller AVM warnt davor, dass möglicherweise eine missbräuchliche Telefonnutzung über die Fritzbox stattgefunden hat. Dabei wurde anscheinend von außen auf den Router zugegriffen und ein kostenpflichtiger Telefon-Mehrwertdienst eingerichtet. Der Angriff ist nur dann möglich, wenn der Angreifer über die genaue Kombination aus Mailadresse oder Fritzbox -Benutzername, IP-Adresse der Fritzbox und Kennwörtern für Fernzugang und Fritzbox -Oberfläche verfügt. Möglicherweise besteht ein Zusammenhang zu dem kürzlich vom BSI veröffentlichten Diebstahl von 16 Millionen digitalen Identitäten.

Nach der gegenwärtigen Kenntnislage kann AVM Folgendes sagen: Ein Zugriff von außen ist generell nur dann möglich, wenn der HTTPS-Fernzugriff (Port 443) oder der Myfritz-Dienst im Router aktiviert wurde. Dazu muss der Angreifer die Mailadresse und das Passwort kennen. Sind diese nicht bekannt oder wurde der Zugriff von außen nicht aktiviert, erfolgte bisher kein Zugriff auf die Fritzbox.

Sind HTTPS-Fernzugriff (Port 443) oder Myfritz-Dienst aktiviert, empfiehlt AVM sicherheitshalber, die Passwörter zu ändern. Unbedingt sollten diese Kennwörter unterschiedlich sein. Ebenfalls sollten alle im Einsatz befindlichen Rechner auf Schadsoftware, z.B. Trojaner, überprüft werden. Sollten in der Telefonkonfiguration ungewöhnliche Rufumleitungen festgestellt werden, sind diese sofort zu entfernen. Eine weitere Vorsichtsmaßnahme ist die Einrichtung einer Telefonsperre für Auslandsrufnummern. Eine detaillierte Anleitung zur Überprüfung wurde bei AVM veröffentlicht.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]