UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?

[MyzerAT]

@chaot

Mein System ist per VPN und die Admin Instanz per https und pw geschützt -->
mein System ist daher nicht betroffen, sondern eines das ich gefunden habe :-)

[Homoran]

@chaot sagte in Steht offen im Internet ???:

Ja.
Dann steht sowas drin:

das ist die ganz normale Portweiterleitung ins Internet, die niemals gemacht werden soll und hat nichts mit myFritz zu tun!

[Chaot]

@homoran Auf dem Bild ja,
aber wenn du eine Weiterleitung über Myfrietz einrichtest erscheint die dort auch so

[Homoran]

@chaot sagte in Steht offen im Internet ???:

wenn du eine Weiterleitung über Myfrietz einrichtest erscheint die dort auch so

Wie gesagt habe ich noch nie mit myFritz gearbeitet, aber ich kann es mir beim besten Willen nicht vorstellen, dass dort einfach unter "Portweiterleitungen" ohne weitere Konfig etwas freigegebn ist

[MyzerAT]

Da sieht man wie unvorsichtig manche sind, der hatte sogar die Eingangstür per Nuki gesteuert und in den Systemeinstellungen sieht man genau seine Stadt und sein Haus wo er wohnt.

[Chaot]

@homoran

[Jan1]

Ich habe eben mal bei meiner 7590 geschaut und ich glaub ich habs ;)
Früher war mit myfritz ne Freigabe möglich, für die man dann auch ein speziellen Link bekommen hatte und das scheint nun nicht mehr der Fall zu sein. Man kann zwar wählen wie die Freigabe eingerichtet werden soll und da auch eine "myfritz" Freigabe wählen, allerdings entsteht dadurch wohl lediglich ne automatisierte "normale" Port Freigabe fürs Internet und die ist nun mal offen für jeden der die IP hat.

Das sieht mir eher nach nem Assistenten aus, der hier die Freigabe automatisch einrichtet, ohne dass man groß was beachten muss und das halte ich schon fast für fahrlässig.

Das Feld für die Adresse bleibt grau und dort stand früher auch gleich die Adresse.

[Chaot]

@jan1 Fahrlässig ist nach meiner Meinung die Untertreibung des Jahrzehnts.

Blöderweise war tatsächlich mit der alten Firmware das wirklich nur eine MyFritz Freigabe und nur über die MyFritz Oberfläche erreichbar.
Neuerdings ist das plötzlich anders und wirkt sich scheinbar auch auf bestehende ale Freigaben aus.

[Homoran]

@jan1 Was passiert denn, wenn die untere Checkbox "Freigabe aktivieren" nicht aktiviert wird?
womöglich ist das als zusätzliche Option gemeint

[Chaot]

@homoran Dann ist die Freigabe nach dem Erstellen nicht aktiv und muss manuell aktiviert werden. Da sieht man es dann das das eine direkte Portfreigabe ist ohne über Myfritz zu gehen weil dort dann die öffentliche IP eingetragen ist.

Aber das macht ja ein "Normaluser" nicht. Der verlässt sich ja drauf das er vermeintlich sicher über das Myfritz zugreifen kann und der Rest ist dicht.

[Homoran]

@chaot und ohne Haken für die "allgemeine Portfreigabe" kommt man auch nicht mit myFritz drauf?

@chaot sagte in Steht offen im Internet ???:

Der verlässt sich ja drauf das er vermeintlich sicher über das Myfritz zugreifen kann und der Rest ist dicht.

naja, da ist ein deutlicher Trennstrich dazwischen

[Chaot]

@homoran Nö, ohne Haken ist die nicht aktiv

[Homoran]

ist wirklich seltsam.

Laut AVM
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-6591-Cable/1376_MyFRITZ-Freigaben-einrichten/

macht ihr es anscheinend richtig, nur wie @Jan1 schreibt sollte die myFritz-Adresse dort stehen:

[Jan1]

@homoran
Genau so war das früher auch mal und ohne Haken wird die Freigabe eingerichtet, aber einfach nicht aktiv.

So hatte ich das vor langer Zeit auch bei mir eingerichtet und da bist auch nur mit dem generierten Link rein gekommen. Mittlerweile mach ich das aber eh nur noch mit VPN, weshalb mir das auch bis jetzt nicht aufgefallen ist.

[Homoran]

@jan1 sagte in Steht offen im Internet ???:

Genau so war das früher auch mal

das ist die aktuelle Anleitung auf der AVM-Seite.
(allerdings ist die 7590 im Screenshot mit FritzOS 6.83 mit Stand von Januar 2018 :joy: )

[Jan1]

@homoran
Hm, ob die bei AVM schon gemerkt haben was sie da verbockt haben?

[Chaot]

@homoran Ja, nur ist das Feld beim Erstellen ausgegraut und wird später manuell eingetragen.
Die Freigabe über Myfritz ist ja dann auch möglich. Nur blöderweise eben auch über die öffentliche IP.

[Chaot]

@jan1 Meinst du?
Das kann doch gar nicht sein. Das muss doch auffallen.
Mir ist das schon vor Monaten aufgefallen. Und ich bin wirklich kein Extremuser.

[Jan1]

@chaot
Wie geschrieben und wie es Homoran auch in der Anleitung dazu gefunden hatte, das war mal anders und dort wurde sofort ein Link generiert, der dann auch bei der Freigabe dabei stand. Nun wird auf dem Weg einfach ne ganz normal Freigabe angelegt und das ist dann eben alles schön offen.
Ob das von AVM genau so gewollt ist, kann ich mir nicht vorstellen, da eine "normale" Freigabe einzurichten auch nicht viel komplizierte ist, als es so zu tun und da weiß man dann wenigsten was man gemacht hat.

[Chaot]

@jan1 Stimmt.
Zumal sich ein unbedarfter User in vermeintlicher Sicherheit wägt wenn er die Freigabe über MyFritz macht.
Fatal ist allerdings das das ungefragt auch alle alten Freigaben betrifft. Also ein System das bisher nur über MyFritz gelaufen ist liegt plötzlich offen rum.