Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

xblitz Talmente di piombo che nessuno vuole metterci la faccia... se io scopro una vulnerabilità ho 2 scelte:

1) informo solo chi dovere e sto zitto
2) informo tutti e succeda quel che succeda: l'importante, per non essere perseguito è che non pubblichi l'exploit

chi ha trovato la vulnerabilità ci ha messo la faccia nel lido che frequenta.

simonebortolin chi ha trovato la vulnerabilità ci ha messo la faccia nel lido che frequenta.

si grazie capisci bene che nel momento in cui l'informazione migra su altri lidi...

EDIT: peraltro non si sa neanche quale sia questo lido originale....

xblitz Visto che l'informazione è ANCHE nella newsletter del sito l'anonimo si poteva evitare di chiedere la cancellazione del contenuto, tutto qui.

Nella newsletter c'è il contenuto della notizia, non la fonte, che come detto viene da un gruppo pubblico ma teoricamente riservato a chi lavora nel settore di rete e telecomunicazioni.

Sin dal principio avevamo scritto solo il nome della persona (il CTO di un operatore serio) e non quello del gruppo, proprio perché vogliamo tutelare l'integrità di quella comunità.

xblitz EDIT: peraltro non si sa neanche quale sia questo lido originale....

Non ho problemi a linkarlo ma preferiamo non farlo per tutelare la qualità del gruppo.
Se lo linkassimo entrerebbero cani e porci, cosa che va assolutamente evitata.

Non capisco perché insisti così tanto. Siamo autorevoli e filtriamo bene le notizie. Se non ti fidi vai via.

andreagdipaolo Non capisco perché insisti così tanto.

Prima che fosse fatta la seconda modifica al primo post (nel tardo pomerggio di ieri) il primo post della discussione si poteva riassumere come segue:

qualcuno ha trovato una vulnerabilità sul frtizbox 7390 sulla porta 443 non vi diciamo nulla di più non vi diciamo nemmeno da dove è uscita fuori questa cosa.

Io ho fatto notare che la cosa -detta così- pareva tanto la storiella di "al lupo al lupo" e la risposta è stata che io ero fuori come un melone...

xblitz Vediamo come si comporta AVM...

xblitz qualcuno ha trovato una vulnerabilità sul frtizbox 7390 sulla porta 443 non vi diciamo nulla di più non vi diciamo nemmeno da dove è uscita fuori questa cosa.

Beh, non si sapeva nulla, cos'altro volevi sapere che noi sapessimo a parte la certezza che fosse una cosa seria e reale?
Non c'era nient'altro.

xblitz se a te basta un rumor

Ma non è un rumour! Non capisco perché vedi tutto bianco o nero.
Abbiamo la certezza di ciò che diciamo, non sono speculazioni.
Astieniti dal commentare visto che non apprezzi il nostro lavoro, grazie.
Se non ti asterrai volontariamente ti asterremo noi.

Ad ogni modo un operatore mi segnala che su alcuni apparati compromessi, anche dopo il reset, l'accesso remoto è inaccessibile nonostante la sua abilitazione.
Non appare la pagina di login.

Sinceramente non riesco proprio capire tutta questa polemica sul voler sapere il nome o il gruppo in cui si è diffusa la notizia. Non capisco francamente l’importanza.
Ritengo più che giusto l’ operato dello staff, quello che importante sapere per chi ha esposto la 443 invece di una porta random è che deve cambiare porta in attesa della risoluzione (ma anche sempre, non vedo il motivo per stare su quella porta).

Filippo94 Non è comunque escluso che possano essere vulnerabili ache altre porte, o che la vulnerabilità non sia nella porta ma nell'intero meccanismo. La reale causa delle intrusioni è al momento sostanzialmente ignota.

ErBlask Nel dubbio spegnere entrambe

andreagdipaolo Astieniti dal commentare visto che non apprezzi il nostro lavoro, grazie.
Se non ti asterrai volontariamente ti asterremo noi.

Mamma mia... leggere certe affermazioni mi fa venire la pelle d'oca. Ma dove siamo finiti?

Senza offesa, ma credo che l'utente in questione abbia posto la questione senza offendere l'operato di nessuno, e ha tutto il diritto, fino a quando AVM non farà un comunicato ufficiale di mettere in discussione la vulnerabilità

Quanta schiuma ma qui vedo che la notizia è arrivata addirittura prima di AVM. E' una notizia vera? Non lo posso sapere ma chiudere la porta 443 non mi costa nulla. Si saprà nei prossimi giorni se è una notizia fondata (e allora molti ringrazieranno) o meno (e allora ci rimette la credibilità dell'autore).

tris_tm fino a quando AVM non farà un comunicato ufficiale di mettere in discussione la vulnerabilità

Sai quante vulnerabilità non sono mai state riconosciute dalla casa madre?

simonebortolin fate F5 https://en.avm.de/service/current-security-notifications/

Update and security topic 19.07.2023
No "Avrecon" malware on FRITZ! products

E' un errore di stampa, è un altra vulnerabilità o davvero stiamo parlando di una cosa nota da un mese?

simonebortolin Questa è un'accusa leggermente pesante. Non che non ci creda, ma se è così col cazzo che andrebbero consigliati i prodotti di questa casa madre.