Gebrauchter Reapter Sicherheit

[prian]

Neben den ganzen seltsamen Fragen und der Abwesenheit von Wissen zu diesem Thema, kann ich deutlich die Anwesenheit eines Aluhutes erkennen. 😱

Also vorgehen nach dem Tipp von @Sebbi aus #20 und der Repeater ist platt und will frisch eingerichtet werden. Sauberer geht es nicht, aber das ist eigentlich das Mittel der Wahl wenn man an die Kiste (Repeater) gar nicht mehr anders rankommt und die sich extrem verbissen hat.

Natürlich reicht auch das "normale Zurücksetzen auf Werkseinstellungen", aber das ist wohl nicht kompatibel mit einem Aluhut. ☝️
(Spuren von Sarkasmus könnten vorhanden sein)

 

[xeroftw]

Natürlich reicht auch das "normale Zurücksetzen auf Werkseinstellungen", aber das ist wohl nicht kompatibel mit einem Aluhut. ☝️

Wieso ist ein Gespür für IT Sicherheit gleich ein Alu Hut? Jeder sagt das geht nicht, bis einer kam und es einfach machte.
Eine gefakte Fritz Software unter der Werkseinstellung zu hinterlegen und man kann das Ding 1000x zurücksetzen und ist immer noch kompromitiert.
Gerade auch unter dem Aspekt was hier immer so abhanden kommt. Paypal Zugangsdaten, Bank Dateny ect. Ich war mal bei einem, die litten unter Identitätsdiebstahl. Schön ist einfach was anderes. Da wurde mit dem Kleinanzeigen Account Betrug begangen. Mit dem Paypal Konto wurde Geld geklaut usw.
Durch den Repeater im Netzwerk können diese ganzen Daten abgegriffen werden.

Heißt: Manuell die Image-Datei von der AVM Downloadseite beziehen und dann installieren? Es gab ja erst gestern meine ich die 8.25 welche bei mir automatisch installiert wurde.

So würde ich es 1x machen. Es kann ja auch immer ein Fake Update bezogen worden sein.

 

[br3adwhale]

@xeroftw das Gerät kann kompromittiert sein, ohne Frage. Dann kann prinzipiell aber auch alles kompromittiert sein.

Dann darfst du keine gebrauchte Hardware oder Elektronikprodukte allgemein kaufen ohne direkt zu Flashen.
Wenn du ganz genau nachschaust, könnte sogar vielleicht irgendwo noch ein Chip auf der Platine sein der Daten abgreift. Oder eine Kamera in der Waschmaschine, die deine Höschenfarbe dokumentiert?
Vielleicht ein Modul in einem Monitor oder Fernseher, mit eingebauter SIM-Karte, das regelmäßig Screenshots auf einen Server pushed? Wer weiß? Oder vielleicht wurde der Monitor auf der Lieferkette von der Fabrik zu Media Markt manipuliert?

Die Ausgangslage hier war eine E-Mail-Adresse in einem Repeater vom Flohmarkt, bei dem Push Services aktiv waren, also Info über Softwareupdates, und Änderungsnotizen an eine E-Mail-Adresse. Der Verkäufer bzw. Vorbesitzer hat einfach vergessen dass der das aktiviert hat und vielleicht auch einfach nicht gewusst wie easy der Repeater zurückgesetzt werden kann. Aus meiner Sicht die naheliegendste Annahme.

Aufgrund dieser Indizienlage maximale kriminelle Boshaftigkeit zu unterstellen und zu glauben, dass der Repeater die PayPal-Daten nach Hause telefonieren könnte berührt schon mindestens leicht den Aluhut-Bereich.

Aber hey, vielleicht lesen kriminelle Banden hier mit und nehmen die Idee dankbar auf, Flohmärkte werden jetzt geflutet von kompromittierten WLAN-Repeater. Wer weiß wer weiß.

Ich will das nicht ins lächerliche ziehen, Gespür und Vorsicht ist gut und wichtig, klar.
Aber wo liegt dann deine Grenze?

 

[Incanus]

Durch den Repeater im Netzwerk können diese ganzen Daten abgegriffen werden.

Gibt es irgendeinen glaubhaften Hinweis darauf, dass man mit einem Repeater in einem fremden Netzwerk tatsächlich diese Möglichkeit hat? Oder dass es überhaupt:

Eine gefakte Fritz Software

dafür gibt?

Ich bin ja auch sehr für Vorsicht und natürlich würde ein Gerät, dass ich gebraucht erwerbe zunächst auf Werkseinstellung zurückgesetzt. aber das ist dann doch vermutlich etwas sehr weit hergeholt.

 

[Matthiazy]

@br3adwhale Vielen Dank für deinen Beitrag. Man darf auch nicht vergessen, dass der Repeater bereits + 2-3 Jahre im Einsatz war und bis dato absolut nichts auffälliges passiert ist. Aber einige Hinweise anderer User hier sind sehr wichtig!

Die Frage die ich mir stelle wieso der Vorbesitzer nicht die Mail entfernt hat wenn die Meldungen gekommen sind. Gibt es wirklich keine Option dies selber zu machen ohne, dass man nicht mehr das Gerät hat?

 

[xeroftw]

Aber wo liegt dann deine Grenze?

Meine Grenze ist mit gebrauchter Hardware erreicht. Ich kaufe die Sachen neu und nutze die so lange bis es nicht mehr geht.

dafür gibt?

Hab ich noch nocht von gehört.
https://www.heise.de/news/Neustart-...ende-Asus-Router-kompromittiert-10420221.html
https://www.fonial.de/blog/artikel/...ta-botnetz-infiziert-tausende-tp-link-router/
Nur mal 2 Seiten, wo Router einfallstore sind.
Und nur um für das Thema nochmal zu sensibilisieren:
Es wurde vor kurzem das gesamte Rumänische Kataster Amt lahm gelegt und sämtliche Datenbestände gelöscht. Es wird immer und überall versucht mit irgendwelche Methoden an Datenbestände, Passwörte und sonstigen Datenbeständen zu kommen.

 

[br3adwhale]

@xeroftw joa das ist dann dein Blickwinkel, du hättest wegen deiner Bedenken das Gerät vermutlich auch gar nicht am Flohmarkt angeschafft, jetzt ist deine Motivation für die Empfehlung klarer. Ist auch völlig fein so

 

[Incanus]

Nur mal 2 Seiten, wo Router einfallstore sind.

Aber keiner von AVM/FRITZ und auch kein Repeater .

 

[Derduke]

OpenWrt cannot be installed directly on the FRITZ!Box 6690 Cable because AVM uses closed-source hardware drivers and specific DOCSIS modem chips that lack native open-source support.

Den hast nirgendwo gepostet, das ist natürlich Essig

 

[Matthiazy]

wenn du dir ganz sicher sein willst, das nicht irgendwo in den tiefsten conflg files gemeine Einstellungen vorgenommen wurden, mach einen Recovery FirmWare Reset:

https://download.avm.de/fritzwlan/fritzrepeater-3000/deutschland/recover/

https://download.avm.de/fritzwlan/f...recover/FRITZ.Repeater_3000-08.25-recover.exe

Damit wird die gesammte Firmware mit Standardfirmware ersetzt und alle eventuellen Veränderungen überschrieben.

Und wie soll man das anstellen? Erst auf Werkeinstellungen setzen dann das Downloaden und anschließend über :
Das FRITZ!OS ist die Software des FRITZ!Repeaters. Wählen Sie die zu Ihrem FRITZ!Repeater passende Firmware-Datei aus, die Sie zuvor auf Ihrem Computer abgelegt haben.

 

[prian]

@Matthiazy
Das Benutzen der Recovery-Software setzt den Repeater (Router) komplett auf Anfang, da wird eine neue Firmware- im Falle jetzt ein frisches FritzOS 8.25 - auf den Router gezwungen, auch wenn er sich weigern würde (ich gehe vom 3000 und nicht 3000ax aus) oder verkonfiguriert oder was auch immer. Das ist eine Zwangsbehandlung mit frischer Firmware, Wiederstand des Repeaters ist zwecklos.
https://ftp.avm.de/fritzwlan/fritzrepeater-3000/deutschland/recover/

Die Frage die ich mir stelle wieso der Vorbesitzer nicht die Mail entfernt hat wenn die Meldungen gekommen sind. Gibt es wirklich keine Option dies selber zu machen ohne, dass man nicht mehr das Gerät hat?

Wie soll der Vorbesitzer das denn machen? Das Teil ist doch physisch nicht mehr anwesend und wohnt jetzt hinter einer fremden Firewall (der dortige Router).
Es besteht KEIN Zugriff auf dieses Gerät (nur der jetztige Besitzer kann über sein eigenes internes Netz auf den Repeater zugreifen), es ist lediglich eine Mailadresse (allerdings mit Zugangsdaten zu einem Mailserver) dort hinterlegt, nicht mehr und nicht weniger.
Der Vorbesitzer hat das sicherlich bemerkt, kann den Käufer wohl nicht mehr kontaktieren und hat - so würde ich es machen - eine Filterregel auf seinem empfangenden Mailserver oder seinem Mailclient eingerichtet, der diese Mails vom verkauften Repeater entsorgt (aus den Augen, aus dem Sinn ...).

 

[Matthiazy]

@Matthiazy
Das Benutzen der Recovery-Software setzt den Router komplett auf Anfang, da wird eine neue Firmware- im Falle jetzt ein frisches FritzOS 8.25 - auf den Router gezwungen, auch wenn er sich weigern würde (ich gehe vom 3000 und nicht 3000ax aus) oder verkonfiguriert oder was auch immer. Das ist eine Zwangsbehandlung mit frischer Firmware, Wiederstand des Repeaters ist zwecklos.
https://ftp.avm.de/fritzwlan/fritzrepeater-3000/deutschland/recover/

Heißt ich kann nicht nur den Repeater zurücksetzen sondern muss auch den Router zurücksetzen oder wie?

 

[Merlin74]

Wenn du nicht weißt was du tust, solltest du es lassen

 

[Matthiazy]

@Merlin74 Es soll ja nur der Repeater zurückgesetzt werden. Nicht der Router.

 

[Incanus]

Was genau hast Du denn nun eigentlich noch vor? Du zeigst ein Bild des Fensters mit dem Firmrware-Update für den Repeater, sprichst aber von Zurücksetzten, bringst noch mal einen Router (seinen oder Deinen?) ins Spiel etc.

 

[Matthiazy]

@Incanus Siehe Beitrag #31 von prian:
"Das Benutzen der Recovery-Software setzt den Router komplett auf Anfang, da wird eine neue Firmware- im Falle jetzt ein frisches FritzOS 8.25 - auf den Router gezwungen, auch wenn er sich weigern würde (ich gehe vom 3000 und nicht 3000ax aus) oder verkonfiguriert oder was auch immer. Das ist eine Zwangsbehandlung mit frischer Firmware, Wiederstand des Repeaters ist zwecklos.
https://ftp.avm.de/fritzwlan/fritzrepeater-3000/deutschland/recover/"

Hier wird von Router am Anfang gesprochen, obwohl ich nur den Repeater zurücksetzen will.

 

[Incanus]

Das war sicher ein Tippfehler, ist doch klar vom FRITZ!Repeater 3000 bzw. 3000AX die Rede.
Aber was hast Du denn nun noch mal genau vor? Es ist doch bereits alles zurückgesetzt. Nur scheinst Du den Repeater nun in Deinem Netzwerk eingerichtet zu haben, nicht in dem Deines Freundes.
Also alles noch mal von vorn, aber bei ihm.

 

[cyberpirate]

Also wenn Ich schon solche Bendenken hätte bleibt für mich nur ein Weg übrig! Router und Repeater neu! Dann ist ruhe.

 

[prian]

Ich frage mich ehrlich ob der TE das selbst machen sollte.
Ja, ich hatte versehentlich Router statt Repeater getippt, der Link von mir auf die Recovery-Software von Fritz für - in diesem Fall - Repeater sollte doch EINDEUTIG erkennen lassen, um was es hier geht.
@Incanus hat das auch erkannt, trotzdem sorry für den Vertipper. Ich habe das oben korrigiert.

Man kann JEDES Gerät von Fritz mit der Recovery-Software zurücksetzen, aber immer nur das PASSENDE zur Firmware die hier vorhanden ist.
Im Readme steht explizit dies mit dabei:

Die Datei Recover*.exe in diesem Verzeichnis enthält ein Wiederherstellungs-
programm für den angegebenen FRITZ!WLAN Repeater. Das Programm dient auschließlich zur
Wiederherstellung des im Dateinamen angegebenen FRITZ!WLAN Repeaters. Es darf keinenfalls
auf einen FRITZ!Repeater anderen Typs ausgeführt werden.

Recover ist für den normalen Betrieb nicht erforderlich und sollte
ausschließlich auf Empfehlung des FRITZ-Supports eingesetzt werden!

Aber die Vorgehensweise mit dieser Software (Recover.exe) setzt auch ein gewisses Verständnis voraus, war hier gemacht wird, einfach "klick-und-fertig" ist nicht so sicher, ich hatte bei einer Fritzbox 7690 so meine Probleme damit. Aber das nur am Rande ...

 

[Incanus]

Also wenn Ich schon solche Bedenken hätte bleibt für mich nur ein Weg übrig! Router und Repeater neu! Dann ist ruhe.

Sicher? Der könnte doch auch ein Rückläufer sein. Ich habe vor Jahren mal einen Router beim Media-Markt gekauft, bei dem noch die Zugangsdaten des Vorbesitzers eingegeben waren .
Aber mal im Ernst, hier wurde doch schon oft genug gesagt, wie man nun vorgehen kann oder sollte. Eigentlich müsste damit alles geklärt sein.