Qualcosa sta compromettendo il funzionamento di alcuni router AVM Fritz!Box 7590

xblitz E questo fa sorgere qualche dubbio sulla serietà della fonte

No, direi proprio che è molto seria.
Semplicemente potrebbe non voler essere direttamente associato alla news (scelta rispettabile), ma come dicevo prima l'ha discussa su un gruppo pubblico, quindi a meno che non cancelli i messaggi anche lì è sempre individuabile da chiunque sappia dove trovarla.

Devidah è possibile che AVM abbia (più o meno gentilmente) chiesto di rimuovere le info

Non è stato rimosso nulla, per quanto io ne sappia. Ho indicato in un messaggio precedente come mai preferiamo non indicare il nome del gruppo, ma chi è del settore sa di cosa stiamo parlando.

xblitz
Se si è comportato in modo "etico" chi ha scoperto la falla ha prima contattato AVM... poi rilasciano informazioni alla stampa/sui social etc. solo se c'è un modo per tamponare il problema e anche per farsi pubblicità-attribuirsi la paternità della scoperta/ricerca (vedi le varie aziende di sicurezza).
Dopo la patch rilasciano il "proof-of-concept".

andreagdipaolo la cosa un po' strana è che la fonte sia una soltanto.

Technetium Se si è comportato in modo "etico" chi ha scoperto la falla ha prima contattato AVM

poi ha subito delle pressioni da AVM e s'è ca***o addosso. Comunque non mi pare molto etico insabbiare la cosa.

Technetium

Ma qui non si tratta di un ricercatore che ha scoperto una falla.

In pratica da quello che ho capito io (ovvero interpretazione mia):
un operatore si è trovato con i Fritzbox dei suoi clienti con la configurazione modificata (credenziali di login e ppp modificate), confrontandosi con AVM a quanto pare è venuto fuori che ci sono segnalazioni simili anche di altri operatori e che potrebbe trattarsi di uno 0-day, da qui l'invito a tenere chiusa la porta 443.

andreagdipaolo Non è una sola, ho avuto modo di ottenere conferma anche da altri operatori.

Ok, aspettiamo dettagli quando finisce st'embargo.

andreagdipaolo Se ne parliamo è perché siamo sicuri che non sia finto.

Ok, c'è qualcosa che sia un po' di più di una voce di corridoio? perché nei post sopra si è scritto tutto senza dire niente.

andreagdipaolo Scusa, ma chi

ha insabbiato cosa? Non hanno mica chiesto di cancellare il thread. Non capisco per cosa ti stai indignando

Non mi sto indignando - sto solo dicendo che è stato annunciato che c'è una vulnerabilità su un software (nulla di nuovo sotto il sole), sono seguite delle speculazioni - legittime, ho solo chiesto (perché non l'ho trovato) un riferimento a qualcosa di più tecnico. E questo riferimento su internet c'è perché altrimenti non si sarebbe scritto:

andreagdipaolo La fonte inizialmente è stata indicata ma una volta venutone a conoscenza ha chiesto di essere rimossa.

(immagino sia stata chiesta la rimozione di un link)

andreagdipaolo L'unica cosa che andrebbe insabbiata sarebbero le istruzioni per lo sfruttamento,

giusto, quindi perché la fonte ha chiesto la rimozione? si vergogna di 'sto forum?

Quando l'ho letto io, la fonte era citata, non linkata

xblitz si, in tal caso è illogico diffondere "la notizia".

si su questo sono parzialmente d'accordo, forse (vista la mancanza di dettagli) era meglio lasciarla confinata ai vari gruppi dove è nata, questo forum ha un po' troppa audience

Onestamente faccio fatica a capire chi tiene esposta su Internet l'interfaccia web di amministrazione del router.
Se si ha bisogno di accedere da remoto, piuttosto si configura la VPN.

Parnas faccio fatica a capire chi tiene esposta su Internet l'interfaccia web di amministrazione del router.

perché la gente è plug&play quindi danno per scontato di infilare la spina ed essere al sicuro - e in parte hanno ragione: non si può essere tutti IT manager. Gli strafalcioni grossi dovrebbero essere annullati alla fonte.

xblitz è inutile fare la caccia al tesoro. Comunque non vedo perché citare reperti archeologici.

handymenny La citazione della fonte non era neanche così immediata.

In ogni caso ognuno gestisce l'orto di casa propria come gli pare, anche se "offuscare" un non link, lasciando una notizia non confermata, per la quale il 70% di lettori ancora non ha capito se ne è coinvolta e in che misura (rete esterna? Interna? ....), mi lascia il diritto di pensare che sia gestito proprio male

andreagdipaolo è inutile fare la caccia al tesoro. Comunque non vedo perché citare reperti archeologici.

io non vedo perché bisogna fare terrorismo...

poi vabbé i newsgroup reperto archeologico...