Steht offen im Internet ???

[lessthanmore]

@thomas-braun Nein, weiß ich nicht. Ja, du hast Recht.

[sigi234]

@thomas-braun sagte in Steht offen im Internet ???:

Kann ja auch noch anderes getan worden sein.
Das System ist jedenfalls in Gänze als kompromitiert zu betrachten und komplett neu aufzusetzen (diesmal die Tore geschlossen halten).

Genau so ist es , und Passwörter ändern!

[Homoran]

@sigi234 sagte in Steht offen im Internet ???:

@thomas-braun sagte in Steht offen im Internet ???:

Kann ja auch noch anderes getan worden sein.
Das System ist jedenfalls in Gänze als kompromitiert zu betrachten und komplett neu aufzusetzen (diesmal die Tore geschlossen halten).

Genau so ist es , und Passwörter ändern!

und wenn der admin nicht durch passwort gesichert war (wovon auszugehen ist) und für gewisse Instanzen die Zugangsdaten von anderen Systemen/Diensten sichtbar waren, dort auch alles ändern

[Fabio]

@jokerjo1000 Hallo beantworte doch mal die Fragen.

1. Hast du Ports an deinem Router offen wenn ja welche?
2. Ist der Raspi im Wlan oder Lan?
3. Hast du evtl. Gast Wlan aktiviert?
4. Wenn alles im Wlan ist und die Ports sind zu ändere den Netzwerkschlüssel.
5. Prüfe im Router ob fremde Geräte im Heimnetzwerk waren oder sind.
6. Scanne dein eigenes Netzwerk und prüfe anhand der IP ob es alle deine Geräte sind.
7. Wenn der Raspi in Lan hängt deaktiviere Wlan im Raspi falls an.

[Chaot]

@jokerjo1000
Hast du zufällig eine Fritzbox 6591 und dort den ioBroker über Myfritz freigegeben?
Dann steht der neuerdings offen im Internet bzw ist über die IP erreichbar.

[Homoran]

@chaot sagte in Steht offen im Internet ???:

eine Fritzbox 6591 und dort den ioBroker über Myfritz freigegeben?
Dann steht der neuerdings offen im Internet bzw ist über die IP erreichbar.

hast du da offizielle Informationen?

[Chaot]

@homoran Nein, eigene Erfahrung als ich das mit Erschrecken feststellen musste. Mit Firmware 7.21 ist der ioBroker über Myfritz erreichbar und gleichzeitig vollkommen offen über die IP Adresse.

[Homoran]

@chaot sagte in Steht offen im Internet ???:

eigene Erfahrung

mich wundert es dann nur, dass man bei der Internetrecherche rein gar nix dazu findet

[Chaot]

@homoran Scheint mit 7.27 immer noch so zu sein. Schau mal Chat

[Jan1]

@homoran
7.21 ist auch für die 6591 ne recht alte FW und warum sollte man was über Bugs schreiben, die schon längst nicht mehr existieren. Wir sind bei 7.28

[Chaot]

@jan1 7.21 war bis vor 2 Tagen noch die letzte offizielle Firmware der Leihboxen. Jetzt ist es die 7.27.
Nutzer haben bei Leihboxen keinen Einfluss auf die Firmware. Die spielt ausschließlich der Provider auf.

[Jan1]

@chaot
https://avm.de/service/downloads/download/product/fritzbox-6591-cable/
Dann hast eben ein lahmen Provider

[Chaot]

@jan1 Schwindelfon ist nicht besser als vorher kappelclowns

[Jan1]

@chaot
einer der Gründe warum ich immer ein großen Bogen um ein Kabelanschluss gemacht habe

Wobei ich das nicht glauben kann, dass sich AVM so ein Bock erlauben würde.

[Homoran]

@jan1 sagte in Steht offen im Internet ???:

Wobei ich das nicht glauben kann, dass sich AVM so ein Bock erlauben würde.

ich nutze und kenne myFritz nicht, gehe auch davon aus, dass ggf. vorher bereits etwas falsch konfiguriert war. und durch das Update auf 7.21 "ausgebrochen" ist

[Chaot]

@homoran Ja, vorher mit 7.03 war das System dicht. Als dann das 7.21 eingespielt wurde habe ich das sehr lange nicht gemerkt bis ich eben darauf hingewiesen wurde.
Blöd ist bei den Mietboxen das das Firmwareupdate ohne Nutzerinformation aufgespielt wird. Also bekommt ein Nutzer das u.U. gar nicht mit.

[Jan1]

@chaot
Also wenn Du eben wirklich nur myfritz an und wieder ausgeschaltet hast, dann stimmt das in der Tat. Man kommt auf den Admin.

[Chaot]

@jan1 Das hat bei mir aber alle MyFritz Freigaben betroffen. Also auch auf das NAS und verschiedene andere Sachen kam ich drauf ohne über MyFritz zu gehen.
IP Adresse und Port waren ausreichend.
Und da der ioBroker meist ohne Passwort im Heimnetz hängt ist er dann plötzlich vollkommen offen im I-Net.

[MyzerAT]

@chaot

ich habe eine 6890LTE und Version 7.28

wobei da hängt nur mein Slave (steht in Tulln) drauf und der ist per VPN mit dem Master (steht in Wien) verbunden.

habe aber jemanden gefunden der mit seiner Fritzbox voll offen mit seinem ioBroker im Netz zugänglich ist und ihm per Mail einen Screenshot und eine Warnung gesendet. Die Mailaddy habe ich aus seinem Mailadapter --> wollte nicht per Telegramm Script was in seinem iobroker herum manipulieren, denke Mail ist besser um drauf aufmerksam zu machen und zu warnen.

[Chaot]

@myzerat Das schein zu passieren wenn eine MyFritz Freigabe für den ioBroker erfolgt. Dann ist der plötzlich über die öffentliche IP + Port frei erreichbar
Ob das bei der 6890 auch so ist kann ich nicht testen.