Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

handymenny
Grazie per la risposta... infatti a me serve la 443 per dei servizi che uso nella mia lan
Se lo rimetto in pista, me lo hackano un altra volta.
Mi rode il fatto che il wifi a casa mia e fatto con 4 pezzi di Fritz.

Sto pensando sti giorni se cambiare il router e il wifi mesh oppure no.
Aspetto ancora fine settimana, se non trovano la soluzione, semplicemente li abbandono...

Grazie ancora
Denis

denisj non puoi cambiare il numero della porta?

PaulBW
Eh no... perche l'https come protocolo lavora sulla 443
Non mi serve l'accesso remoto al router... mi serve la 443 per accedere ai vari servizi nella lan
tipo: https://nomeservizio.miosito.com

denisj come non detto, non sono molto esperto di queste cose, pardon.

PaulBW
Ma figurati, nessun problema
Si tratta semplicemente di servizi certificati, e quindi hanno bisogno della porta 443 per funzionare.
Quindi, per come la vedo io e un problema quasi grave, se aprendo la 443 ti possono hackare.
Mi sa che e cosi che mi hanno "fregato"

denisj potresti valutare una VPN o un proxy come cloudflare tunnel. Comunque non è detto che basti esporre la porta 443 per venir hackerati, io proverei a tenerla aperta con accesso remoto e myfritz disattivi.

handymenny
Se fosse a casa provere... ma sono fuori dall'Italia e quando e successa sta cosa, ho mandato un mio amico a casa mia a sostituire il route con quello di default de la vodafone.
Ho messo in pista i servizi principali e per ora l'indispensabile funziona.

Se rimetto in pista il Fritz e me lo hackano ancora, devo rifare tutto il giro da capo.
Aspetto ancora con calma fino al mio ritorno in Ita.

denisj Ma il tuo server non può esporre su un'altra porta? Quale usi? Solo come server web?

FERRARI81
Posso farlo ma se si usa un altra porta il certificato non risulta piu valido.
Uso solo file server, domotica, videocamere etc...
Ma va bene cosi... tanto prima o poi dovevo passare a qualcosa di piu valido del Fritz... forse e il momento giusto :-)

In all cases remote access to the FRITZ!Box user interface via https was found enabled, using the https well known port 443.
In all cases this https access was set up by the ISP in order to administrate the router
We are not aware of any FRITZ!Box models besides FRITZ!Box 7590 that are affected by the issue.

Non avevo letto con attenzione come ho fatto ora oppure mi era sfuggito ma da quanto riporto sopra, che si legge nel comunicato AVM al primo messaggio, se la lingua ha ancora un senso sia nell'idioma nativo che tradotta, ne risulta che :

"In tutti i casi è stato trovato abilitato l'accesso remoto all'interfaccia utente del FRITZ!Box tramite https, utilizzando la porta https 443.
In tutti i casi questo accesso https è stato impostato dall'ISP per amministrare il router
Non siamo a conoscenza di altri modelli di FRITZ!Box oltre al FRITZ!Box 7590 interessati dal problema."

Se è così, almeno sino a smentita di alcuna delle parti in causa, tutta o buona parte di quanto si legge ha poco o punto senso. In particolare negli interventi che sembra siano rimasti dormienti in attesa di dell'istante propizio a dirne di ogni ad AVM e far sentire degli emeriti imbecilli (ad es. dove si riporta "ognuno poi è libero di spendere i suoi soldi come gli pare") coloro che senza il non richiesto consiglio li hanno utilizzati per un Fritz!Box 7590.

Io sono sicuro che tutti i router consumer (e non solo) siano affetti da vulnerabilità più o meno eclatanti. Altrimenti nessuno di questi riceverebbe patch e aggiornamenti e sarebbero tutti perfetti. La differenza è che su questo caso specifico ci si sta ricamando un caso nazionale (valutiamo anche il danno che deriva nel caso specifico, mi pare piuttosto limitato).
Inoltre siamo sicuri che per tutti gli altri modelli/produttori venga divulgata un'informativa ufficiale per ogni singola vulnerabilità identificata?

847owu6yj3mlopayqcom Se è così, almeno sino a smentita di alcuna delle parti in causa, tutta o buona parte di quanto si legge ha poco o punto senso. In particolare negli interventi che sembra siano rimasti dormienti in attesa di dell'istante propizio a dirne di ogni ad AVM e far sentire degli emeriti imbecilli (ad es. dove si riporta "ognuno poi è libero di spendere i suoi soldi come gli pare") coloro che senza il non richiesto consiglio li hanno utilizzati per un Fritz!Box 7590.

Se è una critica, non troppo velata al sottoscritto, caschi male: io parlo di una cosa "a posteriori" di questa vicenda. Così come mi guardo bene da dire che la colpa sia dell'isp di turno che ha abilitato la gestione remota sulla 443: mettere su una struttura che assegni una porta random a ogni fritz dato in comodato d'uso è possibile ma complicato.

FERRARI81
Mi dispiace ma io faccio il programmatore e non sono esperto di reti.
So pero che se faccio https://etc... la chiamata arriva sulla 443.
Se arriva sulla 443 e mi possono buccare, per ora lascio parcheggiato il Ftitz.
Grazie