Def Con 22: Provider TR-069 Server Schwachstelle

[easy.2ci]

Gerade bei Heise gefunden

http://www.heise.de/newsticker/meld...069-Fernwartung-kompromittierbar-2292576.html

Würde am liebsten jetzt auch an meiner Fritzbox 6360 TR-069 abschalten (http://fritz.box/internet/providerservices.lua) , nur bin mir nicht klar, was dann alles nicht mehr geht. Ohne TR-069 kann mir der Provider ja nie ein Firmware Update schicken, evtl. auch nicht mehr die Passwörter für VOIP Telefonate ändern, was ja regelmäßig vom Provider im Hintergrund gemacht wird.

Hat schon jemand der einen Zwangsrouter hat TR-069 abgeschaltet und kann was zu den Nebenwirkungen sagen? Am besten im Zusammenhang von der Fritzbox und UnityMedia?


Unabhängig davon bleibt das Problem, daß die Provider hier eine Schwachstelle haben und auf den ACS Systemen meine Zugangsdaten für die VOIP Telefonie liegt. Wenn man die dort abgreifen kann, dann hab ich trotzdem den Ärger, auch ohne TR-069.

 

[Pitam]

Lese ich grad zum ersten mal von, aber ich leite das mal an die Zentrale weiter. Mal schauen was bei rum kommt.

 

[easy.2ci]

Danke, wenn Du Kontakte zu einem der Provider hast und das Thema addressieren kannst, umso besser.

Laut Aussage vom Spiegel sind Unitymedia und Kabel BW Techniker noch an der Prüfung ob die betroffene Open Source Software genutzt wird.
http://www.spiegel.de/netzwelt/web/...n-fernwartungs-software-a-986271.html#ref=rss

Mal die nächsten Tage abwarten.

 

[easy.2ci]

Laut AVM derzeit keine Gefahr für Fritzboxen.

http://www.heise.de/newsticker/meld...-Fernwartungsluecke-keine-Gefahr-2294267.html

Ein ungutes Gefühl bleibt, der Port 8089 wird dank TR-069 immer offen gehalten. TR-069 selbst läuft zwar über ein eigenes Protokoll, welches nicht im Internet geroutet wird, also nicht von Fremden ausgenutzt werden kann, Port 8089 ist aber offen um den Aufruf von Provider Seite zu initiieren, der eigentliche Weg ist ja andersrum, daß sich der Router selbst beim ACS des Providers meldet.

Mal abwarten, die Schwachstelle steckt ja im ACS der Provider. Von UnityMedia habe ich bisher nicht gehört, ob sie die betroffene Software einsetzen oder nicht.

 

[chrigu]

ganz einfach: fernwartung bei fritzbox deaktivieren.

und diese lücke gibt es schon jahrelang... also wenn sich jemand zugriff auf dein netzwerk erlaubt hat, hast du es bis jetzt nicht gemerkt oder es war dir egal, weil du es nicht kanntest... also... wayne...

 

[easy.2ci]

Siehe meinen Text in Post #1

Ohne TR-069 kann mir der Provider ja nie ein Firmware Update schicken, evtl. auch nicht mehr die Passwörter für VOIP Telefonate ändern, was ja regelmäßig vom Provider im Hintergrund gemacht wird.


Heisst ohne TR-069 kann ich in ein paar Tagen nicht mehr telefonieren. So einfach ist das also nicht.

 

[Sc0rc3d]

Ich verstehe hierbei nicht, wo das Problem liegt. Bei Mietgeräten (was bei jedem deutschen Kabelanbieter der Fall ist) hat man (da man nicht der Besitzer ist) nicht die Möglichkeit TR069 zu deaktivieren. Und wenn führt dies zwangsläufig zu Problemen. Darüber hätte man sich im Vorfeld informieren sollen und können. Jeder andere Provider (als Beispiel 1&1) wo man die FRITZ!Box kauft und damit besitzt hat man die Möglichkeit dies zu deaktivieren. Das Sicherheitsrisiko liegt wenn überhaupt nur beim ACS des Anbieters nicht in der FRITZ!Box. Derzeit ist mir kein deutscher Provider bekannt, der die von Heise beschriebenen Sicherheitsrisiken aufweist. In der Regel kommunizieren alle verschlüsselt und die FRITZ!Box antwortet erst nach einer Reihe von Sicherheitsprüfungen. Weiter Informationen sind hier zu finden: http://avm.de/nc/service/fritzbox/f...Z-Box-vor-Angriffen-auf-Port-8089-geschuetzt/

 

[easy.2ci]

Daher habe ich mein Update heute in Post #4 geschrieben wo ich schon auf die Meldung von Heise und der darin verlinkten Meldung von AVM verwiesen habe.

Ich hab aktuell kein Problem und wollte den Thread nur vollständig halten, falls jemand später mal per google auf diesen Thread stößt.

Ergänzung (20. August 2014)

Gerade kam von UM die Entwarnung zur 6360:
https://twitter.com/UnitymediaHilfe/status/502092281433034752