Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

denisj Avevo il servizio di accesso da remoto sulla 4443,
e poi avevo la 443 per i servizi al interno della casa.

Io credo sia dovuto tutto dall'accesso remoto, magari avere la porta 443 aperta porta " l'attaccante " a fare più verifiche

Sarebbe interessante vedere se qualcuno con porta 443 aperta, ma accesso remoto disabilitato sia stato colpito

edofullo Faccio comunque fatica a capire il motivo degli attaccanti.

Non lasciare la falla aperta per possibili botnet?
Ripeto non è la prima volta che si fa un procedimento del genere, soprattutto se in certi ambienti la falla era nota da tempo

auleia Penso di si, visto che lo a postato direttamente AVM .

Io all'epoca che dovetti ripristinare il 7490 seguii questa guida sempre reperita sul sito di AVM

edofullo I DoS a clienti residenziali non portano di certo soldi,

Sarà un "Lamer" frustrato.

ErBlask Sarà un "Lamer" frustrato.

Più che altro stupido. Se uno trova una vulnerabilità del genere di solito lo prendono a lavorare.

mercedsl abbiamo colpito e affondato solo una manciata di italiani.

Concordo: ormai sono passate più di 24 ore. L'unico sito inglese dove ho trovato la cosa trattata è un sito che prende notizie italiane e le traduce.

A meno che: la cosa - ma mi pare parecchio strano - non riguardi una personalizzazione del firmware occorsa nei soli prodotti venduti in italia. Questo però cozza un po' con il fatto che qualcuno sostiene siano affetti anche altri modelli oltre al 7590.

auleia e quella che o seguito io come dicevo sopra.

ErBlask seguii questa guida

Il verde evidenziato nasconde il link....

mercedsl Come quando tempo addietro per il multicast della serie A TIM la TIM aveva modificato da remoto i 7590 e non solo i suoi pure quelli privati ma che avevano lasciato abilitato TR-069 per le funzioni provider con un downgrade della versione IGMP all'interno del firmware da IGMP_version 3 alla precedente IGMP_version 2. C'è gente che ha dovuto rifare configurazioni su configurazioni.

847owu6yj3mlopayqcom Come quando tempo addietro per il multicast della serie A TIM la TIM aveva modificato da remoto i 7590 e non solo i suoi pure quelli privati ma che avevano lasciato abilitato TR-069 per le funzioni provider con un downgrade della versione IGMP all'interno del firmware da IGMP_version 3 alla precedente IGMP_version 2

COME COME COME?!? un link di riferimento per capire di che si parla?

EDIT: Ho visto per sommi capi questa cosa del TR-069 e ho capito che in pratica è una cosa molto simile all'OTA dei decoder digitali terrestri.

Non so chi sono, ma mi ritrovo nelle dichiarazioni di questi signori qui:
https://indomus.it/news/tra-cazzate-clickbait-e-realta-cosa-ce-di-vero-sul-buco-di-sicurezza-dellavm-fritzbox-7590/

xblitz https://www.dday.it/redazione/40122/ecco-perche-tim-ha-resettato-senza-avvisare-il-router-fritzbox-7590

PaulBW lungi da me difendere quei signori - personalmente aspetto comunicazioni ufficiali di AVM (non uso fritz!box quindi posso permettermi questo "lusso")... ma vorrei che mi quotassi i post di utenti che sono certi di essere stati buttati fuori da quella vulnerabilità.