[WARNUNG] Schnüffelfunktion der AVM-Router

[hathor]

Fritz!Box Packet Sniffer: Die versteckte Schnüffelfunktion der AVM-Router

30.03.2009 | Von Mirko Müller

Das ist ja ein dickes Ding: Dank Firewall, Antispyware-Tool und Sicherheits-Suites sieht man Berichten über Bundestrojaner, Mitarbeiterüberwachung und Schnüffelsoftware gelassen entgegen – betroffen sind ja meist die anderen. Und dann das: Alle Besitzer eines Fritz!Box-Routers von AVM können heimlich abgehört werden. Mit einer versteckten Fritzbox-Funktion lässt sich unbemerkt der gesamte Internetverkehr mitschneiden.

Die Schnüffelfunktion gibt es bereits seit über drei Jahren in allen Fritzbox-Routern.

Besonders pikant: der Sniffer ist standardmäßig verfügbar und lässt sich nicht abschalten. Neugierige Vorgesetzte, Eltern oder Ehegatten können den Schnüffler jederzeit ein- und ausschalten – die Zugangsdaten zur Fritzbox genügen.

Fritz!Box Packet Sniffer: Die versteckte Schnüffelfunktion der AVM-Router | schieb.de

[Daniel]

Ja, der Vollständigkeit halber sei angemerkt, dass man dafür Admin-Zugang zur Fritz!Box benötigt. Die größte Gefahr sitzt damit wieder im eigenen Haus(-halt). Es ist nicht so, dass AVM hier mithören würde. Es ist ebenfalls nicht so, dass beliebige Dritte mitlauschen können.

[BUG]

Finde ich eigentlich nicht so dramatisch ... wer Zugang zu deiner Fritzbox hat (Zugangsdaten + evtl. innerhalb des Netzes), hat potenziell eh das Netz vollständig unter seiner Kontrolle.
Interessant wäre es zu wissen, ob das auch mit den Speedportgeräten mit Fernwartung durch die Telekom geht :wink: Aber auch da würde das oben genannte Argument gelten.

[Medium]

Laut der Kommentare ist diese Funktion auch mitnichten versteckt, sondern wird gar im Handbuch erwähnt. Alle Macht den lesenden! ;)

[hathor]

Zitat:

Zitat von BUG (Beitrag 1172835)

...Interessant wäre es zu wissen, ob das auch mit den Speedportgeräten mit Fernwartung durch die Telekom geht :wink:

Sicherheitsmangel: Telekom-WLAN-Router lockt Passwortknacker

http://www.computerbild.de/artikel/c...r-6450786.html
http://www.golem.de/news/speedport-w...204-91407.html

[BUG]

Zitat:

Zitat von hathor (Beitrag 1172838)

Sicherheitsmangel: Telekom-WLAN-Router lockt Passwortknacker

http://www.computerbild.de/artikel/c...r-6450786.html
http://www.golem.de/news/speedport-w...204-91407.html

Das sind wieder zwei ganz andere Baustellen: Unsichere Defaultkennwörter und kaputte Implementierungen.

Ich meinte den Wartungszugang, der (hoffentlich) durch ein Public-Key-Verfahren geschützt ist.
BTW: Das passt zum Thema, da Speedport-Router öfter mal Fritzboxen sind.

[RWarnecke]

Ich habe einen Speedport Router. Da geht auch die capture.html Seite. Hier sind sogar noch ein paar mehr Möglichkeiten.