So unsicher ist die Fritzbox wirklich

von Konstantin Pfliegl

Anfang Februar warnte der Router-Hersteller AVM vor einer Sicherheitslücke im weitverbreiteten Fritzbox-Router: Kriminelle können in den Router eindringen und zum Beispiel heimlich teure Telefonnummern anrufen. Laut AVM betrifft die Sicherheitslücke den Fernzugang auf die Fritzbox sowie den AVM-eigenen Dienst MyFRITZ.

Wie die Kollegen von Heise Security nun herausfanden, soll das Sicherheitsleck keineswegs nur die Funktionen zum Fernzugriff auf die Fritzbox betreffen – es reiche eine einfache Webseite aus, um sich Zugriff auf den Router zu verschaffen. Damit sei die Sicherheitslücke weit gefährlicher als bisher angenommen.

Heise Security konnte nach eigenen Angaben die genaue Schwachstelle in der Firmware des Fritzbox-Routers herausfinden. Sie soll nichts mit den Fernsteuerungsfunktionen zu tun haben. Ein Angreifer soll durch die Lücke die vollständige Kontrolle über den Router erhalten und könne auf dem Gerät so mit vollen Rechten beliebige Befehle ausführen. Dazu reiche bereits eine einfache Webseite mit Schad-Software aus.

Wenn ein Fritzbox-Nutzer eine solche manipulierte Webseite aufruft, dann führt die Seite ferngesteuert Befehle aus, die unter anderem die Konfigurationsdatei der Fritzbox auf einen externen Server im Internet kopieren. Neben dem Zugangspasswort zum Fritzbox-Router enthält diese Datei auch weitere sensible Daten – im Klartext. Dazu gehören zum Beispiel die Zugangsdaten für den DSL-Anschluss oder für einen konfigurierten DynDNS-Dienst.

Vor diesem Hintergrund ist es umso wichtiger, das Sicherheitsupdate zu installieren, dass AVM für zahlreiche Fritzbox-Modelle anbietet. Dazu zählen:

Für die Fritzbox-Modelle 6360, 6340 und 6320 Cable wird das Update auf die sichere Version 6.03 direkt vom Kabelanbieter durchgeführt. Für die 1&1 Homeserver, die auf der Fritzbox basieren, gibt es ebenfalls bereits Sicherheits-Updates. Eine Liste der Updates für die 1&1 HomeServer finden Sie hier.