Auch wenn es diverse Sicherheitslücken in den Boxen gibt, hier eine
Warnung an die, die folgende Funktionen benutzen:
Fritz!Box - die Box als reines DSL-Modem benutzen wurde abgeschaltet
Fritz!Wlan Repeater - es werden nurnoch Verbindungen zu Hauseigenen
Geräten zugelassen, also keine Verbindungen mehr zu hostapd etc. möglich
Was soll man von so einem Update halten? Die Funktionalität der Geräte
werden weiter kastriert obwohl man sie mit einer ganz anderen
Funktionalität gekauft hat. Ich halte das für alles andere als legal.
Grüße.
Werder schrieb:> Was soll man von so einem Update halten? Die Funktionalität der Geräte> werden weiter kastriert obwohl man sie mit einer ganz anderen> Funktionalität gekauft hat.
Sie werden wohl einfach kastrieren, weil das schneller ist, alle Fehler
zu beheben.
> Ich halte das für alles andere als legal.
Dann wirst Du ein Haftungsproblem bekommen. Der Händler hat ein
funktionierendes Gerät geliefert. Erst das Update hat die Funktion
untüchtig gemacht. Es ist also des Herstellers schuld - den Du aber kaum
dafür zu fassen bekommen wirst.
Martin Schwaikert schrieb:> Werder schrieb:>> Ich halte das für alles andere als legal.>> Dann wirst Du ein Haftungsproblem bekommen. Der Händler hat ein> funktionierendes Gerät geliefert. Erst das Update hat die Funktion> untüchtig gemacht. Es ist also des Herstellers schuld - den Du aber kaum> dafür zu fassen bekommen wirst.
Wenn ältere Versionen der Firmware vorhanden wären, würde ich nichts
weiter sagen, aber ich habe keine Möglichkeit dieses Frickelupdate
auszutauschen.
Werder schrieb:> Fritz!Box - die Box als reines DSL-Modem benutzen wurde abgeschaltet
Seien wir mal ehrlich: Wer, der das Geld für eine Fritzbox ausgibt,
nutzt so etwas?
Rufus Τ. Firefly schrieb:> Wer, der das Geld für eine Fritzbox ausgibt, nutzt so etwas?
Habe ich, bis vor kurzem. War aber von der T*** gemietet (letztlich
nimmt auch ein VDSL-Modem leider kaum weniger Energie auf). Allerdings
hat das Ding dann im Modembetrieb ernsthafte Macken gezeigt (da wurden
bestimmte Frames nicht weitergeleitet), weshalb ich den Mietvertrag
gekündigt habe und mir ein altes VDSL-Modem gekauft habe.
Den ganzen anderen Krams da drin bauch ich sowieso nicht, denn ich
mag lieber meinen eigenen Firewall/Router dahinter konfigurieren. Wenn
der Macken hat, dann bin ich wenigstens selbst in der Pflicht, das zu
reparieren. (Wenn es vom Glasfaserabschluss im Keller statt VDSL auch
ein Ethernetkabel gegeben hätte, hätte ich das liebend gern genommen,
statt mir da einen stromfressenden DSP noch hinsetzen zu müssen.)
Rufus Τ. Firefly schrieb:> Werder schrieb:>> Fritz!Box - die Box als reines DSL-Modem benutzen wurde abgeschaltet>> Seien wir mal ehrlich: Wer, der das Geld für eine Fritzbox ausgibt,> nutzt so etwas?
Mir war damals Modem und WLAN auf getrennten Ethernet-Ports wichtig. Da
gab es kaum WLAN-Unterstützung im Linux-Kernel und das betreiben eines
WLAN-AP abenteuerlich. Jetzt lief es einige Monate und nach dem Update
ist die komplette Netzwerkinfrastruktur im Fritz!Arsch.
Werder schrieb:> Wenn ältere Versionen der Firmware vorhanden wären, würde ich nichts> weiter sagen, aber ich habe keine Möglichkeit dieses Frickelupdate> auszutauschen.
Doch, die hast du. Du mußt nur eine Suchmaschine deiner Wahl nutzen,
dann wirst du genug Information finden, um auch eine völlig zerflashte
FB wieder zum Leben zu erwecken. Bei mir hat das jedenfalls mal ganz gut
geklappt.
Aber nach deinem gehaltlosen Eingangsposting zu urteilen, scheinst du ja
noch nichtmal zu wissen, was für ein Modell du hast, geschweige auf der
AVM-HP genauer nachgesehen zu haben, was man in Fällen, wie deinem
machen kann.
Deine Behauptung, das Update sei "kastriert", ist jedenfalls völliger
Quatsch.
Uhu Uhuhu schrieb:> Werder schrieb:>> Wenn ältere Versionen der Firmware vorhanden wären, würde ich nichts>> weiter sagen, aber ich habe keine Möglichkeit dieses Frickelupdate>> auszutauschen.>> Doch, die hast du. Du mußt nur eine Suchmaschine deiner Wahl nutzen,> dann wirst du genug Information finden, um auch eine völlig zerflashte> FB wieder zum Leben zu erwecken. Bei mir hat das jedenfalls mal ganz gut> geklappt.>> Aber nach deinem gehaltlosen Eingangsposting zu urteilen, scheinst du ja> noch nichtmal zu wissen, was für ein Modell du hast, geschweige auf der> AVM-HP genauer nachgesehen zu haben, was man in Fällen, wie deinem> machen kann.>> Deine Behauptung, das Update sei "kastriert", ist jedenfalls völliger> Quatsch.
Die Box verbindet sich mit dem Internet, als Modem oder direkt über die
Box, 50% fehlen jetzt. Der Repeater verbindet sich mit anderen APs oder
mit anderen Fritzboxen, 50% fehlen jetzt. Was ist an der Aussage falsch?
Ich habe den Support angeschrieben das es seit dem letzten Update und
der letzten Firmware diese Probleme gibt. Als Antwort bekam ich einen
Link in die FAQ der mich erklärte das ich die letzte Firmware
installieren soll, 100% fail.
So long.
Uhu Uhuhu schrieb:> Lies mein Posting nochmal mit Verstand und mach, was ich geschrieben> habe.>> Oder kauf dir was neues, wenn dus nicht raffst.
Ja, das Internet. Gib mir einen Link für eine Fritz! Firmware der nicht
auf die AVM-FTP-Server zeigt. Bin wohl zu blöd nen Mirror zu finden.
Was soll man davon halten, wenn jemand seltsame Sachen mit der Fritz!Box
zaubert und dann nicht mal für einen Roll Back gewappnet ist, -
geschweige denn, überhaupt in der Lage ist, ältere Softwareversionen zu
finden?!?
Wer eigene Netzinfrakturen und Konfigurationen bastelt, muss sich halt
selbst um das Konfigurationsmanagement kümmern, - einschließlich Test
und Roll Back. Das ist unter Fachleuten keine wirklich neue
Erkenntnis... .
Bei mir lief das Update problemlos durch und im laufenden Betrieb sehe
ich bisher keine Einschränkungen oder Nachteile. Und im Vergleich zu
anderen namenhaften Herstellern, die diesem Segment anscheinend nur
Einheitsbreisoftware anbieten (identische Backdoor bei Cisco, Netgear,
Linksys...), hat hier AVR ziemlich flott gehandelt.
kunibert schrieb:> Was soll man davon halten, wenn jemand seltsame Sachen mit der Fritz!Box> zaubert und dann nicht mal für einen Roll Back gewappnet ist, -> geschweige denn, überhaupt in der Lage ist, ältere Softwareversionen zu> finden?!?
Richtig, ich finde sie nicht und avm stellt sie bisher nicht bereit.
Und du findest sie leider auch nicht!
> Wer eigene Netzinfrakturen und Konfigurationen bastelt, muss sich halt> selbst um das Konfigurationsmanagement kümmern, - einschließlich Test> und Roll Back. Das ist unter Fachleuten keine wirklich neue> Erkenntnis... .
Bezahlbare laufende Massenware und dann Konfigurationsmanagement/Roll
Back/Fachleuten in einem Post, praxisnah ist etwas anderes.
> Bei mir lief das Update problemlos durch und im laufenden Betrieb sehe> ich bisher keine Einschränkungen oder Nachteile. Und im Vergleich zu> anderen namenhaften Herstellern, die diesem Segment anscheinend nur> Einheitsbreisoftware anbieten (identische Backdoor bei Cisco, Netgear,> Linksys...), hat hier AVR ziemlich flott gehandelt.
Ich hoffe du hattest dein Roll Back und Konfigurationsmanagement schon
startklar.
Hallo,
hab ich's überlesen oder schon wieder vergessen. kopfkratz
Wie war noch mal die Modellbezeichnung von Werders Fritz!Box?
Mit freundlichen Grüßen
Selbsternannter Weltverbesserer
wer zu blöd ist nach recovery image zu suchen dem kann man eh nicht
helfen
wenn mir die benötigten Funktionen so wichtig sind dann probiere ich das
vorher mit ner Test Box aus bzw. informiere mich vor dem Update wie es
rückgängig zu machen ist (incl. Sicherung der Router cfg)
Ist Google schon wieder kaputt? Schon das 5. Ergebnis brachte eine
Anleitung wie man mit aktueller Firmware wieder den Modem-Betrieb
einstellt.
(Darüber hinaus finde ich es auch schwachsinnig sich einen Router
anzuschaffen um ihn dann als Modem zu nutzen.)
Außerdem kann man mit der richtigen Suchanfrage Firmwaredateien sehr
schnell finden, wenn du Suchmaschinen nicht bedienen kannst ist das noch
lange kein Grund andere Leute anzupflaumen.
Bevor hier nicht Roß und Reiter genannt wird, also konkret welcheFritzbox und welche Firmware jetzt bzw. vorher ... also bevor das
nicht geschieht, halte ich das einfach nur für FUD und/oder
persönliche Unfähigkeit.
Der Betrieb der Fritzbox als Modem ist ja schließlich die kastrierte
Variante, es gibt überhaupt keinen rationalen Grund, warum das mit
einer neuen Firmware nicht mehr gehen sollte.
XL
Tom schrieb:> Ist Google schon wieder kaputt? Schon das 5. Ergebnis brachte eine> Anleitung wie man mit aktueller Firmware wieder den Modem-Betrieb> einstellt.
Das wäre jetzt aber auch nicht schlimm oder schwierig für dich gewesen,
hier den Link als "Service" mit anzugeben, oder?
Nur mal eine kurze Zusammenfassung:
- Die Warnung vor dem Update ist weiterhin sehr abstrakt. Das
Fehlverhalten wird nicht genau beschrieben.
- Die Rahmenbedingungen sind bis hierher immer noch nicht bekannt. Vor
allem der Fritz!Box-Typ einschließlich der betroffenen
Firmware-Versionen (einschließlich der gewünschten alten Version) fehlen
immer noch!!
- Offenbar wurde vor dem Update kein Recovery durchgeführt. Da gibt es
übrigens ein Tool von AVM. RTFM: dort wird vor einem Update eine
Sicherung empfohlen. Soll gut funktionieren.
- Im Fritz!OS gibt es einen Knopf, um ein Downgrade auf die letzte
Version durchzuführen. RTFM...
- Wenn die Suche nach älteren Versionen von Fritz!OS so schwierig ist
bzw. solche speziellen Probleme auftreten, kann man sich auch mit dem
Service von AVM in Verbindung setzen.
Alles in allem nur ein paar kleine handwerkliche Dinge, für die man noch
lange kein professionelles Konfigurationsmanagement braucht... ;-) .
Es gibt schon Boxen, die AVM etwas stiefmütterlich behandelt (z.Bsp.
Fritzbox 7570VDSL) , aber so lange der TO nicht mit dem Typ der Box
rausrückt und nur jammert, kann ihm da keiner helfen.
Allerdings sollte man aber auch über die Netzwerkstruktur nachdenken,
bevor alle anderen schuld sind.
Sonst gilt halt der Spruch:
"Das Brett vorm Kopf behindert ungemein den Weitblick"
Axel Schwenke schrieb:> Bevor hier nicht Roß und Reiter genannt wird, also konkret welche> Fritzbox und welche Firmware jetzt bzw. vorher ... also bevor das> nicht geschieht, halte ich das einfach nur für FUD und/oder> persönliche Unfähigkeit.
c't-Link H.6.S.39:
www.ct.de/1406039
Modem-Support hat AVM schon Anfang 2012 aus diversen Boxen ausgebaut.
Etwa um die Zeit wurde auch WDS durch WPS ersetzt. Der Threadstarter
scheint seine Kiste schon lange nicht mehr mit aktueller Firmware
versehen zu haben und macht jetzt einen Zwergenaufstand.
Tom schrieb:> (Darüber hinaus finde ich es auch schwachsinnig sich einen Router> anzuschaffen um ihn dann als Modem zu nutzen.)
Dann schau' dich mal um: du bekommst nichts anderes mehr. Reine
Modems gibt es nicht mehr neu. Zumindest nicht als Massenware. Kann
sein, dass man im Premiumsektor zum zehnfachen Preis bei Cisco oder
dergleichen noch sowas bekäme. Aber dann kann ich doch lieber den
preiswerten Router zum Modem kastrieren.
Michael_ schrieb:> Axel Schwenke schrieb:>> Bevor hier nicht Roß und Reiter genannt wird, also konkret welche>> Fritzbox und welche Firmware jetzt bzw. vorher ... also bevor das>> nicht geschieht, halte ich das einfach nur für FUD und/oder>> persönliche Unfähigkeit.>> c't-Link H.6.S.39:> www.ct.de/1406039
Und da soll stehen, mit welcher Fritzbox Werder (Gast) ein Problem
hat? Du erlaubst sicher, daß ich das skeptisch sehe?
Ganz abgesehen davon, daß für viele Leute, inclusive mir, das Update
ganz problemlos funktioniert. OK, ich betreibe meine 7170 auch nicht als
Modem, sondern als Router.
XL
Ich habe eine neuere Fritzbox 7390 und betreibe sie normal, also
offenbar als Router. Inwiefern kann man die als "Modem" betreiben? Worin
liegt da der Unterschied?
Inwiefern kann ich da eine andere firewall nutzen, wie oben angedeutet?
Betrieb als Modem bedeutet, daß der PPPOE Treiber auf den PC läuft, und
nicht im Router. In dieser Betriebsart ist kein Routing möglich, und der
PC ist mit allen ggf. offenen Ports am Internet - eine Betriebsart, die
man möglichst vermeiden sollte.
Sebastian schrieb:> Betrieb als Modem bedeutet, daß der PPPOE Treiber auf den PC läuft, und> nicht im Router. In dieser Betriebsart ist kein Routing möglich, und der> PC ist mit allen ggf. offenen Ports am Internet - eine Betriebsart, die> man möglichst vermeiden sollte.
Oder auch nicht :-).
Die Box läuft jetzt wieder, ich hatte bisher immer alle
Firmwareversionen gespeichert und konnte eine ältere Version wieder
einspielen.
Das einzige Problem ist nun der Fritz!Wlan Repeater 300E. Mit der neuen
Version 101.06.04 funktioniert der Verbindungsaufbau nur noch zu den
Fritz!Boxen mit WLAN, aber nicht mehr zu anderen APs z.B. hostapd.
Ich suche also die Version 101.05.10 und/oder 101.06.00.
Gruß.
Sebastian schrieb:> eine Betriebsart, die man möglichst vermeiden sollte.
Wenn man nicht weiß, was man tut, ja. Aber dann sollte man den
Netzzugang insgesamt möglichst vermeiden. ;-)
Es soll auch Leute geben, die mehr als nur „den PC“ haben …
kunibert schrieb:> hat hier AVR ziemlich flott gehandelt.
Das muß man wirklich ganz dick unterstreichenAVM hat vorbildlich reagiert
und die werten Mitbeweber sollten sich ein Beispiel daran nehmen.
Uhu Uhuhu schrieb:> kunibert schrieb:>> hat hier AVR ziemlich flott gehandelt.>> Das muß man wirklich ganz dick _unterstreichen_>> *AVM hat vorbildlich reagiert*>> und die werten Mitbeweber sollten sich ein Beispiel daran nehmen.
Naja, das wäre jetzt zwar ein völlig anderes Thema, aber zumindest ist
ja bemerkenswert, dass die Hintertürchen von Linksys, Cisco und Netgear
nicht nur bereits seit vielen Jahren bekannt sind, sondern auch noch aus
der gleichen Hand stammen könnten. Entweder ein Codefragment, eine
externe Vorgabe für eine Implementierung (von wem auch immer ;-) ) oder
vielleicht doch nur ein OS von der Stange. Möglicherweise gibt es sogar
Gemeinsamkeiten bei der Hardware. Daher wären die Namensgeber vielleicht
auch gar nicht in der Lage, selbst zu reagieren, sondern müssten selbst
den Sourcecode erstmal analysieren oder auf Lösungen vom Urheber warten.
Zumindest bin ich mit den Produkten und dem Service von AVR seit einigen
Jahren sehr zufrieden.
Und das Problem im Ausgangsthread scheint sich ja langsam aufzulösen.
Und was den Fritz!Wlan Repeater 300E angeht, vielleicht bietet er ja
auch im Webinterface das Downgrade an. Alternativ an AVM wenden, die
haben sicher noch alle alten Versionen.
Werder schrieb:> Die Box läuft jetzt wieder, ich hatte bisher immer alle> Firmwareversionen gespeichert und konnte eine ältere Version wieder> einspielen.
...und bist damit der Sicherheitslücke wieder ausgeliefert?
Was spricht eigentlich gehen Router-Modus statt Modem-Modus? Bzw. was
treten dabei konkret für Probleme/Problemstellungen auf?
Jörg Wunsch schrieb:> Tom schrieb:>> (Darüber hinaus finde ich es auch schwachsinnig sich einen Router>> anzuschaffen um ihn dann als Modem zu nutzen.)>> Dann schau' dich mal um: du bekommst nichts anderes mehr. Reine> Modems gibt es nicht mehr neu. Zumindest nicht als Massenware. Kann> sein, dass man im Premiumsektor zum zehnfachen Preis bei Cisco oder> dergleichen noch sowas bekäme. Aber dann kann ich doch lieber den> preiswerten Router zum Modem kastrieren.
Aber dann kauft man sich einen billigeren Router und nicht ne Fritzbox
für über 100€. Da ist es auch wurscht ob es irgendwelche
Sicherheitslücken etc. gibt, da wie schon weiter oben beschrieben im
Modembetrieb eh alles offen ist.
Es sei denn, man braucht ein Kabel/VDSL/Glasfaser was auch immer Modem,
das es sonst nicht gibt. Als DSL Modem lohnt es sich jedenfalls nicht.
X2 schrieb:> Aber dann kauft man sich einen billigeren Router und nicht ne Fritzbox> für über 100€.
Ich habe gerade erst eine verschenkt, das kostet also nicht unbedingt
immer einen Hunderter. War eine W701V, einstmals T***-Eigentum, dann
an die Endkunden übereignet. Die hat jetzt ihr drittes Leben begonnen,
da nehme ich von ein paar Studenten kein Geld mehr dafür.
Vom Bug betroffen ist sie wohl trotz ihres Alters. :-(
> Da ist es auch wurscht ob es irgendwelche Sicherheitslücken etc. gibt,> da wie schon weiter oben beschrieben im Modembetrieb eh alles offen ist.
Ob das wirklich so egal ist, da bin ich mir nicht sicher. Das
Webinterface läuft ja schließlich trotzdem nach, damit kann jemand
anders mit der Kiste anstellen, was er will. Allerdings sind natürlich
die Auswirkungen nicht so prekär: beim Modembetrieb hinterlegt man die
Zugangsdaten ja nicht auf der Kiste, sodass der Einbrecher keine Chance
hat, auf meine Kosten 0900er Nummern anzurufen.
bluppdidupp schrieb:> Was spricht eigentlich gehen Router-Modus statt Modem-Modus? Bzw. was> treten dabei konkret für Probleme/Problemstellungen auf?
Dass man beispielsweise kein komplettes IPv4-Netz drüber geroutet
bekommt. (Bei IPv6 bin ich mir nicht ganz so sicher, wie sie es
implementiert haben. Dort bekommt man ja schließlich immer einen
ganzen Block geroutet, da der PPPoE-Link selbst keine eigene
öffentliche Adresse hat, sondern nur mit Link-Level-Adressen arbeitet.)
Dass man eine Firewallimplementierung hat, von der man nicht weiß, wie
vertrauenswürdig sie wirklich ist. Mit Firewalls ist es wie mit
Rechtsanwälten oder Ärzten: wenn ich ihnen nicht vertrauen kann, brauch'
ich sie eigentlich gar nicht.
Dass man sich die Firewallregeln nicht nach eigenem Gutdünken
zusammenstellen kann. Alles, was die Entwickler in ihrem UI nicht
vorgesehen haben, geht nicht. (Mein fwbuiler-Regelsatz ist über die
Jahre schon ziemlich lang geworden.)
Jörg Wunsch schrieb:> Dann schau' dich mal um: du bekommst nichts anderes mehr. Reine> Modems gibt es nicht mehr neu.
Zyxel PRESTIGE 660M, weit unter 100 Euro.
Quack schrieb:> Zyxel PRESTIGE 660M, weit unter 100 Euro.
Neu? Finde ich auch keins mehr.
Für VDSL gleich gar nicht.
Gebraucht bekommt man das natürlich, aber da bekommt man auch eine
alte Fritz!Box billig.
Quack schrieb:> Jörg Wunsch schrieb:>> Neu? Finde ich auch keins mehr.>> http://www.amazon.de/Zyxel-PRESTIGE-660M-D1-MODEM-91-004-556013B/dp/B00AA7PZ3K/ref=sr_1_1?s=computers&ie=UTF8&qid=1393504451&sr=1-1&keywords=zyxel+660M
OK. Mir war es nicht gelungen, eins zu finden.
>> Für VDSL gleich gar nicht.>> Auch ein guter Trick, nach jeder Antwort die Bedingungen zu> verschaerfen, bis man irgendwann doch Recht hat...
Ich hatte aber weiter oben schon geschrieben, dass das bei mir ein
Thema war (und der Grund, eine zeitlang eine Fritz!Box im Modembetrieb
zu nutzen). Allerdings hatte das Ding eben im Modembetrieb
unerklärliche Macken (DNS SOA-Anfragen über UDP hat das Modem nicht
durchgelassen), weshalb ich den Mietvertrag bei der T*** gekündigt habe
und mir dann ein gebrauchtes VDSL-Modem zugelegt habe (neue habe ich
nicht mehr finden können).
bluppdidupp schrieb:> Werder schrieb:>> Die Box läuft jetzt wieder, ich hatte bisher immer alle>> Firmwareversionen gespeichert und konnte eine ältere Version wieder>> einspielen.>> ...und bist damit der Sicherheitslücke wieder ausgeliefert?
Richtig, im Modembetrieb befinden sich aber keine Zugangsdaten auf der
Box.
> Was spricht eigentlich gehen Router-Modus statt Modem-Modus? Bzw. was> treten dabei konkret für Probleme/Problemstellungen auf?
Ich kann das WLAN/Netz nicht mehr über einen Proxy leiten und das WLAN
hat uneingeschränkten Zugriff auf das Internet.
