@Claudia schrieb:
wenn Sicherheitslücken bestehen, werden Updates zeitnah bereitgestellt. Der Fachbereich hat das überprüft und die Bedrohung als unkritisch eingeschätzt.
Die Meinungen, wie kritisch die Lücke ist, scheinen ja auseinander zu gehen. Die Entdeckung hat immerhin zu 12 CVEs geführt. Und so ganz beruhigend ist die Sicherheitsmeldung von avm (https://en.avm.de/service/current-security-notifications/) nicht. Da steht z.B.
We are not aware of an unauthorized exploitation of FragAttacks, which could also only occur in the direct physical proximity of the Wi-Fi network.
Auf deutsch etwa: "Die Türe zum Wlan ist zwar offen, aber wir haben noch nicht gehört, dass das jemand ausgenutzt hätte. Ausserdem müsste man ja auch in der Nähe sein."
Oder:
The security of services such as mail or apps that perform encryption using TLS protocols, or internet connection via HTTPS pages, is not affected by the vulnerability.
auf Deutsch inklusive Interpretation: DNS ist zwar unverschlüsselt und so kann es ein, dass Sie gar nicht mit der richtigen Maschine verbunden sind, aber wenn doch, ist das alles bestimmt sicher.
Die Empfehlung der Wifi-Alliance (generell und auch bezogen auf Fragattack) ist: "As always, Wi-Fi users should ensure they have installed the latest recommended updates from device manufacturers."
Die vom Hersteller der Fritzbox empfohlene Firmware ist 7.29 (für die 6490). Ich würde gerne der Empfehlung folgen, und finde es unbefriedigend, dass ich dazu scheinbar keine Möglichkeit habe. (Wenn man mal die Möglichkeit eine eigene Fritzbox zu kaufen außen vor lässt, was ja mit anderen Nachteilen einher geht.)
@Claudia schrieb:
Sofern verfügbar, kannst Du im Kundenportal einen Wechsel auf die Fritzbox 6660 beauftragen. Bei dieser ist derzeit die 7.22. die aktuelle Firmware.
Unter "Internet & Phone - Geräte & Einstellungen" sehe ich so eine Option nicht. Das heißt wohl es geht nicht? Oder wo muss ich suchen?
Liebe Grüße
Uwe
