Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

edofullo · 2023-08-26T17:31:05+00:00

Leggendo su gruppi di settore sembrerebbe esserci una grave vulnerabilità che riguarda il modem/router FritzBox 7590, anche se al momento non possiamo esclud...

tris_tm

andreagdipaolo Penso sia inutile. Oltretutto sono stati colpiti anche modelli non brandizzati e senza profili custom.

Ah buono a sapersi, non mi pareva di averlo letto da nessuna parte...
Si sanno i motivi per cui ciò sia accaduto solo ai fritz italiani e nel resto d'europa nulla più totale?

morfzeus mi sembra abbastanza esagerata come soluzione

Progressive

Come si fà a controllare se la porta è aperta? ho una 443 aperta ma è quella che usa il provider per l'assistenza...

morfzeus

Progressive
https://www.youtube.com/watch?v=bz7AmXnlaN0
non so i messaggi del forum dove c'è la soluzione passo-passo, ripropongo questa soluzione rapida

cmq sulla webUI
diagnosi > sicurezza > servizi fritzbox in 1 connessione,internet
Se è aperta la 443 > modifica e disabilita

xblitz
si ovvio non parlavo dell'apparato in se

Marco25

Progressive Easy, da una rete esterna provi a collegarti a https://indirizzoippubblicodelfritzbox. La porta è chiusa (sarebbe più corretto dire filtrata) se la connessione va in timeout.

xblitz

Marco25 ma come siamo complicati

Progressive https://www.grc.com/shieldsup e poi fai il test su "all service port"

morfzeus

847owu6yj3mlopayqcom
vabene, avete ragione, servirebbe solo un pò di chiarezza da parte di operatori e AVM per starcene più tranquilli

xblitz

morfzeus ci tocca sperare e pregare

no vabbé il 7590 non è uscito 10 anni fa... sarà sicuramente aggiornato, il problema è un altro.

andreagdipaolo

xblitz E questa è uscita ora o me la sono persa?

Fastweb non fornisce 7590, quindi basta usare la logica.

morfzeus Io mi preoccuperei più dell'accesso remoto (non il TR69) che delle porte.

Cal

Marco25 provi a collegarti a https://indirizzoippubblicodelfritzbox.

questo al massimo ti farà ottenere errori TLS. devi usare l'FQDN appropriato.

Progressive

Marco25 Ho simbolo del triangolino giallo a fianco della porta, cosa vuol dire?

Comunque era aperta anche perchè dal cell volevo configurare per accederci quando sono fuori casa...

AlessandroGueriniRocco

Riporto la mia esperienza se può essere di aiuto
fritz!box 7590 TIM (sbrandizzato se non ricordo male)
operatore Dimensione FTTH
accesso da remoto al fritz attivo su porta alta (non ricordo quale) adesso è disattivato
portforwarding porta 443 al NAS synology adesso disattivato
Nessuna compromissione ricevuta

Marco25

Cal Si certo ma anche un errore TLS implicherebbe che la porta è aperta.

xblitz

andreagdipaolo Fastweb non fornisce 7590, quindi basta usare la logica.

eh ma io non le conosco le accoppiate ISP - device forniti... così come non mi ricordo tutte le battute del anime di turno (come invece riescono a fare certi miei amici). Quindi il bug è ascrivibile totalmente ad AVM e non a qualche accoppiata strana.

FERRARI81

edofullo Ma AVM quanti comunicati emette? Fino a qualche ora fa nel primo thread c'era anche un invito verso gli ISP che ora non c'è più. È un nuovo comunicato o si è rimossa quella parte?

edofullo

FERRARI81 Occhi di falco proprio, ho rimosso quella parte in quanto sembra fosse riservata ed il messaggio è a nome mio anche se viene tenuto aggiornato da tutto lo staff (la modifica precedente che l'ha aggiunta non era mia).

Comunque non diceva nulla di nuovo, ma di bloccare la 443 o spostarla su una porta "alta", di filtrare se necessario il traffico e di tenere i dispositivi aggiornati.

FERRARI81

edofullo Che è un comunicato di AVM l'avete scritto voi, quindi mi fido. Ora però dite che è riservato (...ma solo una parte?...)....mi fido lo stesso, ma siete voi che state facendo un minestrone

E tale comunicato raccomandava agli ISP (e non agli utenti finali) una cosa fondamentale : aggiornare i parametri da remoto, cosa che i provider che distribuiscono tale modem possono fare.
In modo da salvare ignari vacanzieri che non leggono presunte news ogni minuto.

xblitz

edofullo Se non sbaglio oggi 30/08 il primo post è stato aggiornata rispetto a ieri... però non mi sembra ci siano novità eclatanti, corretto? quindi AVM non s'è ancora sbottonata.

nanomad Gente (e non parlo di nessuno di questo forum) che pubblica cose a metà (in questo caso era stato omesso del tutto il fatto che la seconda parte del messaggio era da ritenersi confidenziale da chi ha pubblicato il messaggio)

Penso il problema principale sia stato questo: che senso ha pubblicare un messaggio confidenziale a metà?!? piuttosto pubblica due comunicati: uno generico da dare in pasto anche agli utenti e uno confidenziale da non divulgare troppo... tanto quello che ti fa "la spia" ci sarà sempre.

nanomad

FERRARI81 edofullo Che è un comunicato di AVM l'avete scritto voi, quindi mi fido. Ora però dite che è riservato (...ma solo una parte?...)....mi fido lo stesso, ma siete voi che state facendo un minestrone

Il minestrone è frutto di tanti fattori:

Gente (e non parlo di nessuno di questo forum) che pubblica cose a metà (in questo caso era stato omesso del tutto il fatto che la seconda parte del messaggio era da ritenersi confidenziale da chi ha pubblicato il messaggio)
Una situazione gestita coi piedi da parte di AVM a livello PR
Un generale sentimento da parte di alcuni operatori del settore (persone, non aziende) che certe info non debbano essere comunicate in pubblico a prescindere

FERRARI81

nanomad In ogni caso, quello in prima pagina è un rielaborato personale del comunicato di AVM. Attenzione a non mettere in bocca parole a chi non le ha pronunciate. Fibra.click non è una testata giornalistica, quindi non deve seguire il loro codice deontologico, ma trasparenza e affidabilità dovrebbero essere garantite

handymenny

FERRARI81 no, sono parole di AVM, lettera per lettera, sono semplicemente stati rimossi alcuni pezzi (non avrebbe senso fare una rielaborazione in inglese).

simonebortolin

FERRARI81 ma quanta ignoranza

PaulBW

Non capisco come si possa criticare cosi duramente e pretendere da un FORUM gratuito e dai suoi amministratori che le informazioni siano trattate come le inchieste del New York Times. Ringraziate di essere stati informati e di aver avuto l'occasione di prevenire un danno, per quanto questo possa sembrare limitato ad una solo necessità di reset del router.

FERRARI81

PaulBW Ma infatti, solo cosa ne emerge dai commenti? AVM fa prodotti di m..., non li comprerò mai...
Come se i dispositivi PC/smartphone in uso non ricevessero fix di continuo.

Questo per una potenziale vulnerabilità che, una volta nota agli addetti del settore, si sarebbe potuta mitigare con un semplice aggiornamento da remoto da parte dei provider. Verso i quali l'utente sostiene dei costi.
Ma tanto è più comodo aizzare tutti contro AVM

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile