- Modificato
Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590
handymenny grazie
le frasi dell'ultimo post sono state copiate pari pari in un post più sopra... cos'è?!? qualcuno ha fatto copiaincolla selvaggio?
xblitz le frasi dell'ultimo post sono state copiate pari pari in un post più sopra... cos'è?!? qualcuno ha fatto copiaincolla selvaggio?
stava citando quel post con tanto di link (l'ho tagliato io)
handymenny questo andrea trapani è un utente qualunque come potrebbe essere il sottoscritto o è qualcuno "referenziato"? così giusto per capire...
xblitz è un giornalista, se lo cerchi su Google lo trovi
Domanda io per accedere al fritzbox non uso la 443 ma un altra porta posso lasciare atttivo il servizio di accesso in remoto?
Ferro93 Dal momento che le informazioni sono state date in una maniera che definire "da cani" è un complimento difficile rispondere nello specifico della tua domanda.
Però se non hai la necessità di raggiungere l'interfaccia dalla WAN io lo disabiliterei per principio - per una questione di "igiene".
- Modificato
Ferro93 viste le circostanze poco chiare se non ti è strettamente necessario sarebbe meglio disattivare del tutto l'accesso remoto e myfritz, ma questo è un consiglio che vale in generale non solo in questa situazione.
Quello della porta 443 secondo me è più un consiglio del tipo "mettiti la felpa che fuori fa freddo", che la cura definitiva a questo problema.
Ferro93 Una VPN con ridotta superficie di attacco (come WireGuard) è quasi sempre più sicura e conveniente rispetto a esporre direttamente il servizio, ergo no non lasciarlo esposto.
Ma all'estero, qualcuno ha notizie di attacchi?
Sembra sia completamente sconosciuta questa criticità, e dire che di 7590 ne hanno venduti... non solo in italia
ma è normale che in Diagnosi - Sicurezza - Rete locale mi risulta ancora aperta la 443
handymenny Quello della porta 443 secondo me è più un consiglio del tipo "mettiti la felpa che fuori fa freddo", che la cura definitiva a questo problema.
Credo anch'io il consiglio della porta 443, sia un consiglio del tipo, disabilitate l'accesso remoto HTTPS, perchè se ricordo AVM non permette l'accesso remoto alla 80 verso WebUI da Internet, difficile che il bug sia legato alla scelta della porta 443, semplicemente è più facile che si scandagli la porta 443 che una casuale
La falla coinvolgera la WebUI, perciò cambiare porta, può salvare da scraper stupidi, ma non da attacchi più complessi
Probabilmente perfino chi sta facendo questi "attacchi" dal modus-operandi, sembrerebbe voglia solamente disabilitare la falla in modo aggressivo scollegando gli apparati coinvolti dalla rete, un pò come è stato fatto da white/grey hat, altre volte
Ferro93
Si verso rete locale
bortolotti80 ok allora sono aposto grazie
bortolotti80 La falla coinvolgera la WebUI
Non può essere solo la webui se in caso di inoltro porta si viene attaccati.
handymenny come hanno fatto, ho provato ad entrare nel myfritz, autenticazione a due fattori abilitato, non lo ricordavo. accesso alla GUI con password 16 caratteri.
