Sicherheitslücke im Fritzbox Router entdeckt, dringend aktualisieren!

Hacker können die Fritzbox angreifen und darüber telefonieren: Gerade bei teuren 0900 Nummern wird dass dann schnell teuer! In der Firmware des Routers ist eine Sicherheitslücke entdeckt worden: Angreifer können darüber die Kontrolle über den Router erlangen. Hersteller AVM hat bereits Ende letzten Jahres ein Software-Update für die betroffenen Modelle veröffentlicht, das aber immer noch nicht auf allen Routern installiert ist.

 
Betroffene Fitzbox Modelle:

• 3272
• 7272
• 3370
• 3390
• 3490
• 7312
• 7412
• 7320
• 7330
• 7360
• 7490

Die Sicherheitslücke wurde von der Aachener Firma „Redteam Pentesting“ bereits im Februar 2015 entdeckt und an den Berliner Hersteller AVM gemeldet, die die Sicherheitslücke mit dem Ende des Jahres erschienenen Update geschlossen hatten. Zum Ausnutzen der Sicherheitslücke müssen die Angreifer müssen direkten Zugang zum Heim-Netzwerk der FRITZ!Box haben, indem sie sich mit einem Kabel oder per WLAN mit dem Router verbinden, oder den Besitzer auf eine manipulierte Webseite leiten, die die Sicherheitslücke dann auszunutzt. Anschließend kann der Angreifer Sie eigenen Programm-Code auf der Fritzbox ausführen und diese komplett unter ihre Kontrolle bringen.

Wer eine noch ältere Version des Betriebssystems „FritzOS“ installiert hat, sollte daher schnell die Software aktualisieren: Alle Versionen vor FritzOS 6.30 sind noch von der Sicherheitslücke betroffen und daher akut gefährdet. Während sich manche Fritzbox Modelle bereits automatisch mit einer neuen Firmware Version versorgen können, muss man dies bei anderen Modellen (oder wenn das Auto-Update nicht aktiviert wurde) von Hand durchführen.

Fritzbox Update: So bekommt man die neue Software

Zunächst muss man sich mit der Fritzbox verbinden: Dazu muss sich der Computer im gleichen WLAN Netzwerk befinden, oder mit einem LAN Kabel an die FRITZ!Box angeschlossen sein. Anschließend gibt man im Browser die folgende Adresse ein: „fritz.box“ (wenn das nicht funktioniert, haben wir hier alternative Zugriffsmöglichkeiten). Nach dem Einloggen mit Benutzername und Passwort sieht man in der Übersicht rechts oben die Version der FRITZ!Box Software: Ist die Version älter als 6.30, sollte man sie schnell aktualisieren.

Dazu klickt man links unten auf „System“ und dann dort auf den Unterpunkt „Update“. Hier befindet sich auf der ersten Seite der Button „Neues FRITZ!OS suchen“: Nach einem Klick versucht die Fritzbox dann, die neue Firmware-Version von den AVM Servern zu laden und zu installieren: Hierbei darf sie allerdings auf keinen Fall ausgeschaltet werden. Nach einem Neustart sollte sie dann auf der Übersichtsseite auch die neue Versionsnummer zeigen.