Thema "Betreff: Vodafone Easybox 904 xDSL - OpenVPN Version" in Archiv_Internet-Geräte

Vodafone Easybox 904 xDSL - OpenVPN Version

Yoshi9 — Sat, 01 May 2021 11:29:05 GMT

Hallo zusammen,

gibt es irgend eine Stelle oder Möglichkeit eine Anfrage an die Firmware Entwicklung zu stellen?

Habe die Easybox 904 xDSL im Einsatz mit der aktuellen Firmware von Okt. 2020
Version 04.16

Wenn man die Easybox als VPN-Server nutzen will dann läuft der in der Version 2.3.6.

Allerdings gibt es schon aktuellere Versionen (2.5.x).

Ich würde gerne ein Ticket für die Firmware Entwickler erstellen zum Update der verwendeten OpenVPN Version.

Könnt ihr mir bitte dabei helfen?

Danke und LG

Betreff: Vodafone Easybox 904 xDSL - OpenVPN Version

reneromann — Sat, 01 May 2021 14:21:37 GMT

Da wirst du nichts erreichen können - entweder du kommst mit der mitgelieferten Version klar -oder- du kaufst dir ein Gerät, bei dem du die Version selbst updaten kannst (z.B. einen Raspberry). Das ist halt einer der Nachteile bei integrierten Programmen in der Firmware...

Betreff: Vodafone Easybox 904 xDSL - OpenVPN Version

Yoshi9 — Sun, 02 May 2021 12:14:14 GMT

Ja. Das hatte ich befürchtet... eigentlich schade.

Aber vielleicht kann man etwas erreichen, wenn man den Entwicklern mit einer Sicherheitslücke kommt?

Ich musste im OpenVPN client den cipher BF-CBC eintragen. Die Verschlüsselung der Daten geschieht dort aber in 64-Bit-Blöcken. Das macht die Daten anhand der SWEET32 Attacke lesbar.
Ok, in der Praxis ist diese Attacke nicht wirklich praktikabel aber die zweite Sache die mich mehr stört:

Man kann das komprimierte Senden (Compression) nicht deaktivieren an der Easybox.
Eine Schwachstelle und Daten können bei der Kompression und vor der Verschlüsselung ausgelesen werden.

Ich bin keiner der Angst vor der NSA oder den Russen hat. Allerdings sollte eine VPN Verbindung privat sein und keine Angriffspunkte haben.

Ich möchte behaupten, dass es für die Entwickler eine Leichtigkeit wäre eine neue OpenVPN Version einzubauen und die Möglichkeit die Kompression zu deaktivieren.

Eine Meldung unter den Sicherheitsbedenken könnte doch aussichtsreicher sein?

LG

Community-Team: Betreff angepasst

Betreff: Vodafone Easybox 904 xDSL - OpenVPN Version

RobertP — Sun, 02 May 2021 12:36:35 GMT

bau dir doch deine eigene Firmware auf Basis von OpenWRT

hier gibt es weitere Informationen dazu

Betreff: Vodafone Easybox 904 xDSL - OpenVPN Version

Yoshi9 — Sun, 02 May 2021 14:05:25 GMT

Ich weiß nicht warum aber ich dachte das sei bei einer Easybox nicht möglich.
Umso besser 🙂

Danke und den Tipp und LG