Moin,
wie bereits breit in der Presse platt getreten, verteilt AVM ja aktuell aggressiv auf die Meisten ihrer Router Fritz!OS 7.57. Als Umfang wird nur "Notwendiges Sicherheitsupdate" angegeben. Wer ein wenig in der einschlägigen Presse liest, kommt zu dem Schluss, dass die Sicherheitslücke bereits aktiv ausgenutzt wird. Das BSI(CERT) listet die Sicherheitslücke mit einem CVSS Base Score7.3 (hoch).
Ein Anruf beim Kundenservice legt offen, dass die erste Pilotwelle mit 500 Geräten bereits am 5.9. angestoßen wurde. Nächste Woche sollen wohl die nächsten 25000 folgen, und am 10.10. dann der Rest. Für aktuellere Modelle ist der Rollout wohl schon abgeschlossen.
Nun zu meiner Frage: Weiß jemand von einer Möglichkeit, in diesen Wellen vorgezogen zu werden? Und wer haftet, sollte diese bekannte Sicherheitslücke zu Schaden führen, wenn sie Vodafone bekannt war, aber nicht geschlossen wurde?
