• Apparati e reti

  • Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

Ferro93 viste le circostanze poco chiare se non ti è strettamente necessario sarebbe meglio disattivare del tutto l'accesso remoto e myfritz, ma questo è un consiglio che vale in generale non solo in questa situazione.

Quello della porta 443 secondo me è più un consiglio del tipo "mettiti la felpa che fuori fa freddo", che la cura definitiva a questo problema.

      Ferro93 Una VPN con ridotta superficie di attacco (come WireGuard) è quasi sempre più sicura e conveniente rispetto a esporre direttamente il servizio, ergo no non lasciarlo esposto.

        Ma all'estero, qualcuno ha notizie di attacchi?

        Sembra sia completamente sconosciuta questa criticità, e dire che di 7590 ne hanno venduti... non solo in italia

        xblitz è comodo per controllare un pò di cose quando sono fuori casa. Nel mio caso non mi è sicuramente fondamentale quindi lo disattivo e fine.

            Ferro93 ma allora come soluzione definitiva penso ti convenga studiarti un po' il discorso VPN e tirartene su una tutta tua.

              ma è normale che in Diagnosi - Sicurezza - Rete locale mi risulta ancora aperta la 443

                handymenny Quello della porta 443 secondo me è più un consiglio del tipo "mettiti la felpa che fuori fa freddo", che la cura definitiva a questo problema.

                Credo anch'io il consiglio della porta 443, sia un consiglio del tipo, disabilitate l'accesso remoto HTTPS, perchè se ricordo AVM non permette l'accesso remoto alla 80 verso WebUI da Internet, difficile che il bug sia legato alla scelta della porta 443, semplicemente è più facile che si scandagli la porta 443 che una casuale

                La falla coinvolgera la WebUI, perciò cambiare porta, può salvare da scraper stupidi, ma non da attacchi più complessi

                Probabilmente perfino chi sta facendo questi "attacchi" dal modus-operandi, sembrerebbe voglia solamente disabilitare la falla in modo aggressivo scollegando gli apparati coinvolti dalla rete, un pò come è stato fatto da white/grey hat, altre volte

                Ferro93
                Si verso rete locale

                      bortolotti80 La falla coinvolgera la WebUI

                      Non può essere solo la webui se in caso di inoltro porta si viene attaccati.

                          Marco25 in quel caso c'è proprio il firewall sfondato, con le zone non isolate correttamente, forse un baco nel nat hairpinning. Ma sono tutte speculazioni.

                            handymenny come hanno fatto, ho provato ad entrare nel myfritz, autenticazione a due fattori abilitato, non lo ricordavo. accesso alla GUI con password 16 caratteri.

                              Marco25
                              Penso sia stato detto per precauzione, se da un port-forwarding si potesse accedere con i diritti di root al 7590 sarebbe molto grave, se il firewall non funzionasse per il forward della 443, dovrebbe non funzionare correttamente anche per altre porte

                              Qui purtroppo non abbiamo dati per analisi approfondite, non conosco nessuno che abbia un 7590 e che sia stato impattato, i dati li hanno gli ISP con clienti coinvolti e staranno analizzando il tutto con AVM

                              I consigli sono stati dati per precauzione, con certamente il rischio di bloccare configurazioni che non creano problemi, a poche ore dalle prime notizie ad esempio si consigliava perfino di bloccare la 443 lato LAN, chi potrà dirci di più riguardo al bug è AVM

                                pietropierantozzi
                                L'indirizzo da cui provenivano i tentativi di attacco potevi pure lasciarlo visibile. Sarebbe meglio no......

                                  Da un paio d'ore ho il fritz che improvvisamente ha perso la connessione PPOE ed è stato rimosso da myfritz, avevo https attivato, ora ho solo spie power e wlan

                                  Sarà stato impattato dall'attacco?

                                  Ho un ISP piccolo (pianetafibra) e avevo accesso https attivo, non avevo letto dell'attacco

                                  Come si può riprendere il controllo del router senza resettare?

                                    marko988
                                    Se non riesci più ad accedere alla WebUI, l'unico modo è il reset

                                      Ferro93 Ma in luogo di disabilitare l'accesso da remoto pure se serve attivare l'autenticazione a due fattori no?!

                                      Perché la certezza al 1000% la si ottiene solo staccando il modem (TUTTI I MODEM) dalla rete!! Come nel caso degli anticoncezionali... la certezza non è la pastiglia da prendere prima o dopo: é quella che si prende "INVECE....."

                                      847owu6yj3mlopayqcom

                                            ma c'è modo di resettare un fritz se non si può accedere al rotuer da webui?

                                              marko988 di che modello di fritz pariamo?

                                                  PaulBW con un'iperbole, se AVM riconosce che una vulnerabilità può mandare un fritzbox a quel paese, lo resetti ottenendone uno nuovo gratis!

                                                    Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈
                                                    P.I. IT16712091004 - info@fibraclick.it

                                                    ♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile