Steht offen im Internet ???

[Homoran]

@chaot sagte in Steht offen im Internet ???:

wenn du eine Weiterleitung über Myfrietz einrichtest erscheint die dort auch so

Wie gesagt habe ich noch nie mit myFritz gearbeitet, aber ich kann es mir beim besten Willen nicht vorstellen, dass dort einfach unter "Portweiterleitungen" ohne weitere Konfig etwas freigegebn ist

[MyzerAT]

Da sieht man wie unvorsichtig manche sind, der hatte sogar die Eingangstür per Nuki gesteuert und in den Systemeinstellungen sieht man genau seine Stadt und sein Haus wo er wohnt.

[Chaot]

@homoran

[Jan1]

Ich habe eben mal bei meiner 7590 geschaut und ich glaub ich habs
Früher war mit myfritz ne Freigabe möglich, für die man dann auch ein speziellen Link bekommen hatte und das scheint nun nicht mehr der Fall zu sein. Man kann zwar wählen wie die Freigabe eingerichtet werden soll und da auch eine "myfritz" Freigabe wählen, allerdings entsteht dadurch wohl lediglich ne automatisierte "normale" Port Freigabe fürs Internet und die ist nun mal offen für jeden der die IP hat.

Das sieht mir eher nach nem Assistenten aus, der hier die Freigabe automatisch einrichtet, ohne dass man groß was beachten muss und das halte ich schon fast für fahrlässig.

Das Feld für die Adresse bleibt grau und dort stand früher auch gleich die Adresse.

[Chaot]

@jan1 Fahrlässig ist nach meiner Meinung die Untertreibung des Jahrzehnts.

Blöderweise war tatsächlich mit der alten Firmware das wirklich nur eine MyFritz Freigabe und nur über die MyFritz Oberfläche erreichbar.
Neuerdings ist das plötzlich anders und wirkt sich scheinbar auch auf bestehende ale Freigaben aus.

[Homoran]

@jan1 Was passiert denn, wenn die untere Checkbox "Freigabe aktivieren" nicht aktiviert wird?
womöglich ist das als zusätzliche Option gemeint

[Chaot]

@homoran Dann ist die Freigabe nach dem Erstellen nicht aktiv und muss manuell aktiviert werden. Da sieht man es dann das das eine direkte Portfreigabe ist ohne über Myfritz zu gehen weil dort dann die öffentliche IP eingetragen ist.

Aber das macht ja ein "Normaluser" nicht. Der verlässt sich ja drauf das er vermeintlich sicher über das Myfritz zugreifen kann und der Rest ist dicht.

[Homoran]

@chaot und ohne Haken für die "allgemeine Portfreigabe" kommt man auch nicht mit myFritz drauf?

@chaot sagte in Steht offen im Internet ???:

Der verlässt sich ja drauf das er vermeintlich sicher über das Myfritz zugreifen kann und der Rest ist dicht.

naja, da ist ein deutlicher Trennstrich dazwischen

[Chaot]

@homoran Nö, ohne Haken ist die nicht aktiv

[Homoran]

ist wirklich seltsam.

Laut AVM
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-6591-Cable/1376_MyFRITZ-Freigaben-einrichten/

macht ihr es anscheinend richtig, nur wie @Jan1 schreibt sollte die myFritz-Adresse dort stehen:

[Jan1]

@homoran
Genau so war das früher auch mal und ohne Haken wird die Freigabe eingerichtet, aber einfach nicht aktiv.

So hatte ich das vor langer Zeit auch bei mir eingerichtet und da bist auch nur mit dem generierten Link rein gekommen. Mittlerweile mach ich das aber eh nur noch mit VPN, weshalb mir das auch bis jetzt nicht aufgefallen ist.

[Homoran]

@jan1 sagte in Steht offen im Internet ???:

Genau so war das früher auch mal

das ist die aktuelle Anleitung auf der AVM-Seite.
(allerdings ist die 7590 im Screenshot mit FritzOS 6.83 mit Stand von Januar 2018 )

[Jan1]

@homoran
Hm, ob die bei AVM schon gemerkt haben was sie da verbockt haben?

[Chaot]

@homoran Ja, nur ist das Feld beim Erstellen ausgegraut und wird später manuell eingetragen.
Die Freigabe über Myfritz ist ja dann auch möglich. Nur blöderweise eben auch über die öffentliche IP.

[Chaot]

@jan1 Meinst du?
Das kann doch gar nicht sein. Das muss doch auffallen.
Mir ist das schon vor Monaten aufgefallen. Und ich bin wirklich kein Extremuser.

[Jan1]

@chaot
Wie geschrieben und wie es Homoran auch in der Anleitung dazu gefunden hatte, das war mal anders und dort wurde sofort ein Link generiert, der dann auch bei der Freigabe dabei stand. Nun wird auf dem Weg einfach ne ganz normal Freigabe angelegt und das ist dann eben alles schön offen.
Ob das von AVM genau so gewollt ist, kann ich mir nicht vorstellen, da eine "normale" Freigabe einzurichten auch nicht viel komplizierte ist, als es so zu tun und da weiß man dann wenigsten was man gemacht hat.

[Chaot]

@jan1 Stimmt.
Zumal sich ein unbedarfter User in vermeintlicher Sicherheit wägt wenn er die Freigabe über MyFritz macht.
Fatal ist allerdings das das ungefragt auch alle alten Freigaben betrifft. Also ein System das bisher nur über MyFritz gelaufen ist liegt plötzlich offen rum.

[David G.]

@chaot

Habe ich auch neulich festgestellt.
Allerdings mit einer 7490.

Wollte die Freigabe nur mal testen, ohne wirklichen Einsatzzweck. Dabei ist mir das auch aufgefallen.

Firmeware immer aktuell.

[Chaot]

@david-g Danke. Dann scheint das nicht nur die kastrierten Kabelboxen zu betreffen.
Mal schauen was AVM sagt. Ich habe die mal angeschrieben.
Bisher war ich der Meinung das de das wohl in der 7.21 für Vodafone verbockt haben und da ich nirgendwo was darüber gelesen habe sah ich auch keinen Handlungsbedarf.
Aber seit ein paar Tagen habe ich eben die (ebenfalls kastrierte) 7.27 und das Gleiche.

[Meister Mopper]

@homoran Ich denke mal, dass diese hier diskutierte AVM-Lücke, sofern sie bestätigt ist, hier im Eingang des Forums gepinnt werden sollte.

Das ist ja dann schon ein riesiges Sicherheitsproblem. Was denkst Du?