Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsSicherheitsleck in Mediaserver von AVMs Fritzbox
Es wurde eine Sicherheitslücke im Mediaserver der Fritzbox-Router von AVM entdeckt. Bei Kenntnis des korrekten Verzeichnispfades können kritische Daten wie zum Beispiel das WLAN-Passwort im Klartext abgefragt werden, ohne dass eine Zugriffsberechtigung benötigt wird, wie Heise berichtet.
Tja, und WIEDER mal ein Fall, wo Leute Hackern schutzlos ausgeliefert sind, und am Ende dann Abmahnschreiben kommen, und man blechen soll, weil ja die Störerhaftung gilt.... Klasse sowas. Wie willste denn beweisen, das du gar nicht Schuld warst, wiel du gehacked wurdest?
von der Funktion wusste ich nichtmal was.
jetzt ist der mediaserver aus, hab den sowieso nie genutzt. Für den Nas nutzlos und für die Onkline platte nutzlos.
Hm, muss mal nachschauen, aber die Funktion des Mediaservers war mir eh immer ein Rätsel - ich konnt schon immer auf Mediadaten zugreifen, auch mit FritzBoxen ohne Mediaserver (vielleicht sollte ich mich mal mehr damit befassen). Aber ein Grund warum ich nur FritzBoxen nutze ist der gute Support bzw. Software von AVM, dir richten das sicher bald und bringen wahrscheinlich gleich noch ein weiteres Feature als Entschuldigung mit raus...
bei mir ist die FritzBox zusätzlich durch Passwort immer geschützt. Sehe ich keine Bedrohung und Mediaserver brauche ich auch immer, also alles im grünen Bereich!
mhhhh. du benützt sicher windows.... mit täglichen negativmeldungne und dauer-sicherheitslecks die wöchentlich gefixt werden müssten.... und avm hat mal eine lücke (intern nutzbar), die durch ein einfaches "häckchen wegmachen" gelöst wird und du verteufelst die ganze firma..... schon komisch diese jugend von heute.... tztztztztztztztztztzt...
Danke für den Hinweis, auch wenn ich Media Server sowieso nicht aktiviert hatte (zu langsam und habe NAS)
Ich finde es dennoch gut, dass AVM die Problematik anerkennt und nicht wie viele Unternehmen einfach als irrelevant abstempelt oder es möglichst lange dementiert.
Wobei man natürlich sagen muss, dass wie erwähnt erstmal der komplette Pfad bekannt sein muss. Ich glaube auch nicht, dass man von Außen drauf kommt, denn wenn man von einer öffentlichen IP versucht auf die Box zuzugreifen, kriegt man als erstes htaccess Fenster. (eben extra ausprobiert)
