Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

Ddenisj · 2023-08-29T08:14:20+00:00

andtrap ero riuscito a rientrare riavviando il 7590 ed accedendoci tramite l’ip di emergenza inserendo la prima password (quella sul retro)

Scusami... cosa sarrebbe questo IP di emergenza per favore ?
Mi sa che io sono stato gia hackato... non mi posso piu collegare perche non mi riconosce la password.
Avevo la 443 esposta per dei servizi nella mia LAN.
Ho un FRITZ!Box 7590
Ho provato anche il reset via telefono DECT... ma non funziona.
Vorrei resetare e rimettere un file salvato qualche mese fa.
Come posso fare per favore ?
Grazie

walt · 2023-08-29T08:15:37+00:00

denisj cosa sarrebbe questo IP di emergenza per favore ?

Chi cerca, trova (a volte):

Inoltre, è sempre possibile accedere al FRITZ!Box tramite l'IP di emergenza http://169.254.1.1.

https://it.avm.de/assistenza/banca-dati-informativa/dok/FRITZ-Box-7590/1_Accedere-all-interfaccia-utente-del-FRITZ-Box/

Ddenisj · 2023-08-29T08:16:49+00:00

walt
Cavolo... non lo sapevo
Bella roba... ci provero a casa.
Grazie tante

Hhandymenny · 2023-08-29T08:24:41+00:00

denisj Avevo la 443 esposta per dei servizi nella mia LAN.

avevi attivo accesso remoto e/o myfritz? e l'accesso remoto su quale porta era?

Ddenisj · 2023-08-29T08:29:48+00:00

handymenny
Avevo il servizio di accesso da remoto sulla 4443,
e poi avevo la 443 per i servizi al interno della casa.
Ora pero non mi funziona nulla.

Io sono fuori Italia, e ho mandato un mio amico a vedere a casa mia cosa succedesse...
Non riusciva a collegarsi all'interfaccia web. (in locale)
Prima pensavo si fosse "bruciato" il router... Poi oggi ho scoperto la notizia.
Sti storditi avrebbero dovuto mandare una email informativa una volta scoperta la falla.
Ho perso tutta la giornata di ieri...
E dal 23 agosto che non mi funziona piu.

Spero vivamente che sia ancora intatto e che si deve solo resettare.

Grazie

edofullo · 2023-08-29T08:32:25+00:00

Faccio comunque fatica a capire il motivo degli attaccanti. I DoS a clienti residenziali non portano di certo soldi, e così si giocano un exploit per una potenziale (enorme) botnet in futuro.

Inoltre provando a cercare su Google qualche keyword in tedesco, nessun risultato. In Germania praticamente tutti hanno FritzBox. Strano.

Ddenisj · 2023-08-29T08:34:08+00:00

edofullo
Secondo me Asus avrà pagato qualche hacker per far perdere punti alla AVM :-)

bortolotti80 · 2023-08-29T08:34:11+00:00

denisj Avevo il servizio di accesso da remoto sulla 4443,
e poi avevo la 443 per i servizi al interno della casa.

Io credo sia dovuto tutto dall'accesso remoto, magari avere la porta 443 aperta porta " l'attaccante " a fare più verifiche

Sarebbe interessante vedere se qualcuno con porta 443 aperta, ma accesso remoto disabilitato sia stato colpito

edofullo Faccio comunque fatica a capire il motivo degli attaccanti.

Non lasciare la falla aperta per possibili botnet?
Ripeto non è la prima volta che si fa un procedimento del genere, soprattutto se in certi ambienti la falla era nota da tempo

Ddenisj · 2023-08-29T08:35:42+00:00

Quindi per ora nessuna patch ufficiale per risolvere la situazione ?

ErBlask · 2023-08-29T08:47:00+00:00

denisj Per ora no, per il resto reset a impostazioni di fabbrica (con telefono alla rj11)
e non attivare accesso remoto e aprire porte nel portforwarding.

Aauleia · 2023-08-29T08:53:29+00:00

ErBlask oppure questo giusto?
https://it.avm.de/assistenza/banca-dati-informativa/dok/FRITZ-Box-3490/160_Ripristinare-il-FRITZ-OS-del-FRITZ-Box/

ErBlask · 2023-08-29T09:11:37+00:00

auleia Penso di si, visto che lo a postato direttamente AVM .

Io all'epoca che dovetti ripristinare il 7490 seguii questa guida sempre reperita sul sito di AVM

edofullo I DoS a clienti residenziali non portano di certo soldi,

Sarà un "Lamer" frustrato.

Mmercedsl · 2023-08-29T09:15:38+00:00

edofullo e soprattutto i target sembrano essere un ristretto numero di device solo italiani, è abbastanza strano che una o più presunte vulnerabilità su un modello internazionale (7590) abbiamo colpito e affondato solo una manciata di italiani.
Non sto mettendo in dubbio che sia avvenuto, ma forse il fattore scatenante esula dalla sola AVM.

Aauleia · 2023-08-29T09:43:29+00:00

ErBlask ripristino con telefono per chi lo ha

Xxblitz · 2023-08-29T09:46:26+00:00

ErBlask Sarà un "Lamer" frustrato.

Più che altro stupido. Se uno trova una vulnerabilità del genere di solito lo prendono a lavorare.

mercedsl abbiamo colpito e affondato solo una manciata di italiani.

Concordo: ormai sono passate più di 24 ore. L'unico sito inglese dove ho trovato la cosa trattata è un sito che prende notizie italiane e le traduce.

A meno che: la cosa - ma mi pare parecchio strano - non riguardi una personalizzazione del firmware occorsa nei soli prodotti venduti in italia. Questo però cozza un po' con il fatto che qualcuno sostiene siano affetti anche altri modelli oltre al 7590.

Aauleia · 2023-08-29T10:00:47+00:00

ErBlask questo invece?
https://it.avm.de/assistenza/banca-dati-informativa/dok/FRITZ-Box-7590-AX/3_Ripristinare-il-FRITZ-Box-alle-impostazioni-di-fabbrica/

ErBlask · 2023-08-29T10:07:28+00:00

auleia e quella che o seguito io come dicevo sopra.

ErBlask seguii questa guida

Il verde evidenziato nasconde il link....

Mmercedsl · 2023-08-29T10:08:52+00:00

xblitz a me pure suona come qualcosa di legato ad un "custom firmware" e forse nemmeno di tutti gli apparati italiani ma solo di pochi ISP, però è solo una mia ipotesi, attendiamo.

Aauleia · 2023-08-29T10:25:26+00:00

ErBlask si, ma dice che si può fare dall'interfaccia. io avevo postato il ripristino con PC.

8847owu6yj3mlopayqcom · 2023-08-29T11:38:14+00:00

mercedsl Come quando tempo addietro per il multicast della serie A TIM la TIM aveva modificato da remoto i 7590 e non solo i suoi pure quelli privati ma che avevano lasciato abilitato TR-069 per le funzioni provider con un downgrade della versione IGMP all'interno del firmware da IGMP_version 3 alla precedente IGMP_version 2. C'è gente che ha dovuto rifare configurazioni su configurazioni.