Vodafone Easybox 904 xDSL - OpenVPN Version

[Yoshi9]

Hallo zusammen,

gibt es irgend eine Stelle oder Möglichkeit eine Anfrage an die Firmware Entwicklung zu stellen?

Habe die Easybox 904 xDSL im Einsatz mit der aktuellen Firmware von Okt. 2020
Version 04.16

Wenn man die Easybox als VPN-Server nutzen will dann läuft der in der Version 2.3.6.

Allerdings gibt es schon aktuellere Versionen (2.5.x).

Ich würde gerne ein Ticket für die Firmware Entwickler erstellen zum Update der verwendeten OpenVPN Version.

Könnt ihr mir bitte dabei helfen?

Danke und LG

[reneromann]

Da wirst du nichts erreichen können - entweder du kommst mit der mitgelieferten Version klar -oder- du kaufst dir ein Gerät, bei dem du die Version selbst updaten kannst (z.B. einen Raspberry). Das ist halt einer der Nachteile bei integrierten Programmen in der Firmware...

[Yoshi9]

Ja. Das hatte ich befürchtet... eigentlich schade.

Aber vielleicht kann man etwas erreichen, wenn man den Entwicklern mit einer Sicherheitslücke kommt?

Ich musste im OpenVPN client den cipher BF-CBC eintragen. Die Verschlüsselung der Daten geschieht dort aber in 64-Bit-Blöcken. Das macht die Daten anhand der SWEET32 Attacke lesbar.
Ok, in der Praxis ist diese Attacke nicht wirklich praktikabel aber die zweite Sache die mich mehr stört:

Man kann das komprimierte Senden (Compression) nicht deaktivieren an der Easybox.
Eine Schwachstelle und Daten können bei der Kompression und vor der Verschlüsselung ausgelesen werden.

Ich bin keiner der Angst vor der NSA oder den Russen hat. Allerdings sollte eine VPN Verbindung privat sein und keine Angriffspunkte haben.

Ich möchte behaupten, dass es für die Entwickler eine Leichtigkeit wäre eine neue OpenVPN Version einzubauen und die Möglichkeit die Kompression zu deaktivieren.

Eine Meldung unter den Sicherheitsbedenken könnte doch aussichtsreicher sein?

LG

Community-Team: Betreff angepasst

[RobertP · Accepted solution]

bau dir doch deine eigene Firmware auf Basis von OpenWRT

hier gibt es weitere Informationen dazu

[Yoshi9]

Ich weiß nicht warum aber ich dachte das sei bei einer Easybox nicht möglich.
Umso besser 🙂

Danke und den Tipp und LG