Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

andreagdipaolo il problema nasce proprio nella genesi di questo panico immotivato: il tam tam di gente che da qualche parte ha letto qualcosa che non ha capito, e l'ha riportata malamente. Da qui una ridda di non-ragionamenti basati, lo ripeto, sul nulla.

andreagdipaolo I fritz si rompono da soli? Tutti insieme?

ci sono dei fritz che stanno avendo dei problemi. bene, ma questo non prova assolutamente nulla, men che meno la fondatezza di una tesi vaghissima come quella alla base di questo thread e di tanti articoli senza senso che ho letto in giro.

gli stessi admin di questo forum hanno imho sbagliato: quando ho letto "ATTENZIONE Scoperta vulnerabilità sui 7590" ho dato per scontato (come forse molti altri) che effettivamente fosse stata scoperta una vulnerabilità... per poi scoprire, leggendo gli interventi, che non è stato scoperto assolutamente niente di concreto. nada. zero. nil.

poi per carità, di solito quando c'è puzza di bruciato, da qualche parte c'è un incendio. ma qui non c'è neanche puzza di bruciato: o si porta della concretezza, oppure sono chiacchiere da bar. vi ricordate la storia del tr69, no? l'ha già citata qualcuno: bene, all'inizio era tutta colpa di avm cattiva che non aveva coperto qualche bug utilizzato in 0-day dagli hacker cattivi. poi però la realtà era tutta un'altra.

A me sembra che ci siano un po' troppi utenti "apologetici" in questo thread, si vede che anni di brain-washing marketing e investimenti su YouTube stanno ripagando
Che dire, complimenti ad AVM per aver creato un culto.

cubilon ci sono dei fritz che stanno avendo dei problemi

In un sistema informatico funzionante la probabilità che 1 bit commuti per caso da 0 o 1 o viceversa è molto bassa. La probabilità che tale flip si propaghi dal livello hardware a livello logico e faccia disastri è moooooooooooooooooooooooolto bassa.

Quindi con un po' di sforzo si poteva accettare un reset improvviso delle macchine.

Sforzandosi molto di più si poteva pure accettare che certi dati risultino spariti (username e password dell'interfaccia PPP)

Ma che oltre a questo risultino alterate le credenziali di login alla web ui e i log spazzati via... negare che ci sia un problema vuol dire avere gli occhi foderati di prosciutto.

Per questo critico sia chi ha diffuso la notizia senza volerci mettere la faccia, sia AVM che tace. Non ci credo che non lo sanno che sono stati "beccati".

Al momento mi pare che a fronte di conclamati accessi abusivi correlati in apparenza a determinati scenario d'uso non sia ancora stata divulgata (magari nemmeno ancora individuata) alcuna proof of concept: ciò è sufficiente per tirare le somme in un senso o nell'altro?

Filippo94 Beh puoi anche avere accesso remoto ma da una porta diversa

hai ragione pure te attendiamo che ci dia piu' dettagli... in ogni caso l'ACS non l'ho mai utilizzato ma dovrebbere un sistema che utilizza il tr-069 per la configurazione remota e se ben ricordo in pratica passi le informazioni in formato xml/soap all'apparato e lui le applica

andreagdipaolo concordo più o meno su tutto, tranne sul titolo, che ritengo abbiate toppato sin dall’inizio (persino ora è fortemente impreciso).

cubilon Non è stata una scelta dello staff ma dell'utente che ha aperto il thread. Non stiamo agendo come redazione compatta. Ti do comunque ragione ma non mi sento per nulla di accusare Edoardo che ha fatto del suo meglio ed è stato il primo che ha potuto pubblicare dopo l'apparizione della seconda fonte.

denisj Il servizio remoto di Fritz invece era configurato sulla 4443... in tanto pero sono stato hackato anche io.
Ora non ti so dire se per colpa della 443 oppure della 4443.

Le informazioni più recenti hanno portato a ritenere che probabilmente il problema non sia legato alla porta 443 ma che sia più ampio o legato a qualcos'altro.

andreagdipaolo
Aiiiiiaaaaiiiiaiiiiiii :-)
...brutta roba

denisj Non prendere quello che dico come se fosse la verità. Navighiamo tutti nella nebbia.

andreagdipaolo
Si si... e ovvio.
Aspettiamo a vedere cosa succederà.

Sono sempre piu convinto pero di cambiare il tutto... prendere un computerino con 2 reti e caricare opnsense che in giro dicono che e molto figo ed ho visto che e molto funzionante.
Poi ad esso abbino il mode, la parte wifi mesh etc...
Anche se si tratta di una roba domestica, mi sembra che oramai devo diventare un po piu profe :-)

Denis

andreagdipaolo eh, ma queste informazioni, si possono consultare o no

denisj Meglio OpenWRT su mini PC fanles con 4 lan a 2.5 Gbs (i226-v)

cubilon Quelle che vengono riportate qui sì, quelle che stanno nel gruppo riservato agli operatori teoricamente sì ma praticamente no.
Non vogliamo che quel gruppo sia invaso. Saremmo colpevoli di rovinare quell'ambiente.

Marco25 Ho simbolo del triangolino giallo a fianco della porta, cosa vuol dire?

Comunque era aperta anche perchè dal cell volevo configurare per accederci quando sono fuori casa...

Progressive la porta 443 del portforwarding? hai qualche servizio dietro?