Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

847owu6yj3mlopayqcom Come quando tempo addietro per il multicast della serie A TIM la TIM aveva modificato da remoto i 7590 e non solo i suoi pure quelli privati ma che avevano lasciato abilitato TR-069 per le funzioni provider con un downgrade della versione IGMP all'interno del firmware da IGMP_version 3 alla precedente IGMP_version 2

COME COME COME?!? un link di riferimento per capire di che si parla?

EDIT: Ho visto per sommi capi questa cosa del TR-069 e ho capito che in pratica è una cosa molto simile all'OTA dei decoder digitali terrestri.

Non so chi sono, ma mi ritrovo nelle dichiarazioni di questi signori qui:
https://indomus.it/news/tra-cazzate-clickbait-e-realta-cosa-ce-di-vero-sul-buco-di-sicurezza-dellavm-fritzbox-7590/

xblitz https://www.dday.it/redazione/40122/ecco-perche-tim-ha-resettato-senza-avvisare-il-router-fritzbox-7590

PaulBW lungi da me difendere quei signori - personalmente aspetto comunicazioni ufficiali di AVM (non uso fritz!box quindi posso permettermi questo "lusso")... ma vorrei che mi quotassi i post di utenti che sono certi di essere stati buttati fuori da quella vulnerabilità.

ciao a tutti, mi aggiungo alla lista dei "colpiti"
E' successo tutto nella prima mattina di domenica 27/08.
Ho provato a collegarmi all'interfaccia web da LAN del mio 7590 (FRITZ!OS 7.56) per vedere la situazione con la solita password che avevo impostato personalmente ma nisba.
Fortunatamente ho avuto quasi subito l'intuizione di provare ad usare la password impostata di fabbrica e sono riuscito ad entrare.
Inizialmente ho dato colpa a qualche down dell'infrastruttura del provider ma il router agganciava la portante della linea quindi la parte "fisica" era ok, e poi c'era questa storia della password resettata che non mi tornava affatto.
Ho quindi poi pensato a un possibile guasto dell'apparato ma poco dopo ho scoperto questa news.
Alla fine ho comunque deciso di resettare completamente il router cogliendo diciamo la "simpatica occasione" per fare un pò di pulizia della config e riorganizzare un attimo alcune regole del firewall
Detto questo per chi non vuole resettare il device conviene tentare prima il login da LAN con la password di fabbrica, e poi controllare le impostazioni del PPPoE, ma ovviamente solo dopo aver disabilitato il login da remoto/chiuso la porta 443 verso internet come indicato in precedenza. Non credo sia strettamente necessario il reset completo dell'apparato
Comunque anche se AVM nega attacchi massivi al momento non credo sia stato lo spirito santo... e nemmeno o un bug dell'OS di ormai "diversi" 7590 che improvvisamente si sono tutti sincronizzati uno dietro l'altro per resettare la pw di admin e chiudere l'interfaccia WAN.

PaulBW Se io avessi un fritz e scopro di punto in bianco di essere stato buttato fuori avrei le palle girate solo per questo motivo. Poi succede che, in ordine cronologico:

1. leggo un leak che, per come è stato esposto, non sta ne in cielo ne in terra
2. poche ore dopo la casa madre nega tutto
3. il leak si diffonde nelle pagine della stampa ITALIANA - all'estero nulla
4. le uniche soluzioni (che poi soluzioni non sono, sono dei workaround che chiunque abbia paciugato con un router conosce) vengono da improbabili youtubers
5. Salta fuori che la falla era nota da diversi giorni
6. la casa madre risponde con un "need more investigations"

Sinceramente, non so se all'atto di acquisto del nuovo router sceglierò un fritz!box... lo specifico per chiarezza: non è tanto il bug in se il problema ma il resto della vicenda.

andreagdipaolo

smau

Ok ci può anche stare... però lo si potrebbe dire la stessa cosa di DDAY, di fibraclick...

Inoltre faccio notare che, nel momento in cui scrivo, nulla è apparso su questa pagina:
https://en.avm.de/service/current-security-notifications/
e questa E' la posizione ufficiale dell'azienda.

c68 ma ovviamente solo dopo aver disabilitato il login da remoto/chiuso la porta 443 verso internet come indicato in precedenza

Grazie per la tua esperienza, perciò anche tu avevi attivo il login da remoto

Qualcuno è stato impattato avendo la 443 aperta, ma avendo disattivato il login remoto?
Perchè sembra l'abbia dichiarato solo TWT, magari qualche loro cliente è stato impattato

--- FONTE
--- FONTE

xblitz questa pagina non serve per notificare presunte falle in corso di indagine, è per notificare una falla riconosciuta e indagata da AVM e fornirne la mitigazione, oppure (come nell'ultima notifica postata da AVM) per negare eventuali notizie sbagliate che sono circolate.

In merito a questa vicenda, dopo tutte le indagini di AVM, su quella pagina tra qualche giorno troverai:

• la conferma della falla, con eventuali mitigazioni/workaround/aggiornamenti da applicare
  oppure
• la smentita di AVM su una falla di sicurezza sui propri router (ma non è detto che questa smentita la pubblichino)

Conoscendo come si muove la stragrande maggioranza delle aziende (anche per falle molto più gravi) è già bello che AVM abbia risposto a indomus.it con quello statement.

xblitz Ok ci può anche stare... però lo si potrebbe dire la stessa cosa di DDAY, di fibraclick...

DDay e fibraclick, essendo di "settore", hanno un po' più di autorevolezza dell'account Twitter di AVM (tra l'altro se non sbaglio AVM Italia, che non è la casa madre), almeno ai miei occhi. Purtroppo a volte diamo ai social troppa importanza e "autorevolezza".

Poi oh, ciascuno è libero di credere alle fonti di informazione che giudica più autorevoli. Ma attenzione, perché senza un minimo di discernimento e di "setaccio" si rischia di credere alla terra piatta (ovviamente non mi sto riferendo a te @xblitz, è un discorso generale, e anche leggermente OT )