Fritz!Box Packet Sniffer: Die versteckte Schnüffelfunktion der AVM-Router

30.03.2009 | Von Mirko Müller

Das ist ja ein dickes Ding: Dank Firewall, Antispyware-Tool und Sicherheits-Suites sieht man Berichten über Bundestrojaner, Mitarbeiterüberwachung und Schnüffelsoftware gelassen entgegen – betroffen sind ja meist die anderen. Und dann das: Alle Besitzer eines Fritz!Box-Routers von AVM können heimlich abgehört werden. Mit einer versteckten Fritzbox-Funktion lässt sich unbemerkt der gesamte Internetverkehr mitschneiden.

Die Schnüffelfunktion gibt es bereits seit über drei Jahren in allen Fritzbox-Routern.

Besonders pikant: der Sniffer ist standardmäßig verfügbar und lässt sich nicht abschalten. Neugierige Vorgesetzte, Eltern oder Ehegatten können den Schnüffler jederzeit ein- und ausschalten – die Zugangsdaten zur Fritzbox genügen.

Fritz!Box Packet Sniffer: Die versteckte Schnüffelfunktion der AVM-Router | schieb.de

Ja, der Vollständigkeit halber sei angemerkt, dass man dafür Admin-Zugang zur Fritz!Box benötigt. Die größte Gefahr sitzt damit wieder im eigenen Haus(-halt). Es ist nicht so, dass AVM hier mithören würde. Es ist ebenfalls nicht so, dass beliebige Dritte mitlauschen können.

Finde ich eigentlich nicht so dramatisch ... wer Zugang zu deiner Fritzbox hat (Zugangsdaten + evtl. innerhalb des Netzes), hat potenziell eh das Netz vollständig unter seiner Kontrolle.
Interessant wäre es zu wissen, ob das auch mit den Speedportgeräten mit Fernwartung durch die Telekom geht Aber auch da würde das oben genannte Argument gelten.

Laut der Kommentare ist diese Funktion auch mitnichten versteckt, sondern wird gar im Handbuch erwähnt. Alle Macht den lesenden!

Zitat von BUG:

...Interessant wäre es zu wissen, ob das auch mit den Speedportgeräten mit Fernwartung durch die Telekom geht

Sicherheitsmangel: Telekom-WLAN-Router lockt Passwortknacker

http://www.computerbild.de/artikel/c...r-6450786.html
http://www.golem.de/news/speedport-w...204-91407.html

Zitat von hathor:

Sicherheitsmangel: Telekom-WLAN-Router lockt Passwortknacker

http://www.computerbild.de/artikel/c...r-6450786.html
http://www.golem.de/news/speedport-w...204-91407.html

Das sind wieder zwei ganz andere Baustellen: Unsichere Defaultkennwörter und kaputte Implementierungen.

Ich meinte den Wartungszugang, der (hoffentlich) durch ein Public-Key-Verfahren geschützt ist.
BTW: Das passt zum Thema, da Speedport-Router öfter mal Fritzboxen sind.

Ich habe einen Speedport Router. Da geht auch die capture.html Seite. Hier sind sogar noch ein paar mehr Möglichkeiten.