Achtung wichtig: Massive Angriffe auf die Fritzboxen mit MyFritz Dienst

ich benutze schon recht lange keine Fritzbox mehr. Daher hier nur meine Annahme anhand der HowTos, die ich gerade überflogen habe:

Zugriff per HTTPS:

Das ist nur notwendig, wenn du von "intern" also von deinem LAN aus auf das WebUI der Fritzbox zugreifen möchtest. Siehe:

HTTPS-Zugriff auf Benutzeroberfläche aus dem Heimnetz nicht möglich | FRITZ!Box 7390

Der Aufruf der Benutzeroberfläche der FRITZ!Box über HTTPS ist im Heimnetz nicht möglich. Nach der Eingabe von https://fritz.box im Internetbrowser öffnet sich…

avm.de

Fritz Dienst:

Deine Fritze hat im Internet eine WAN IP. Diese ändert sich. Das bekommst du nicht mit. Damit du dich nicht um die geänderte IP kümmern muss, macht das der Dienst "MyFritz". Grundlegend ist das nicht viel was anderes wie DynDNS oder andere solcher Dienst. Auch bei DynDNS musst du einen Account anlegen und dich einmalig gegen deine Fritze connecten. Den Rest macht dann der Dienst. Wenn sich die WAN IP deines Providers für deine Fritze ändert, bekommt der Dienst das mit und passt die Auflösung an.

Andere Dienst im Netz haben statische IPs. Sämtliche Webseiten sollten keine dynamischen IPs haben.

Dein Wireguard ist natürlich auch gegen deinen MyFritz-Account geklöppelt. Wenn du den ausschaltest, dann kommst du natürlich da nicht mehr dran. Du musst also schauen, dass du dir einen anderen Dienst holst, der die Auflösung für dich macht und dann deine Wireguard-Konfiguration am Client (PC, Smartphone, was auch immer) gegen diesen Dienst anpassen. Wenn du dich für DynDNS entscheiden solltest, dann ist das halt ponys-firtz.dyndns.org und nicht mehr was_auch_immer.myfritz.net

Siehe:

WireGuard-VPN zur FRITZ!Box am Computer einrichten | AVM Deutschland

Hier beschreiben sie halt auch mit dem MyFritz-Dienst. Dieser ist aber nicht zwingend erforderlich. Du kannst auch was anderes nehmen.

ABER!!!!!!!!!!

Du solltest dir gar nicht so einen großen Kopf machen.

Zitat von Ponyriemen

Mal bitte für doofe die keine Netzwerkadmins sind wie ich, was ich einstellen muss, damit da keiner auf meine Fritte kommt.

Ich will dir hier ein wenig die Angst nehmen. Solltest du ein entsprechend starkes Passwort und 2FA aktiviert haben, dann kommt so schnell erstmal keiner auf deine Fritze. Das gleiche, was mit dem MyFritz-"Angriff" (wenn man es denn so nennen kann) passiert ist, kann auch mit DynDNS passieren. Auch dagegen kann jemand versuchen wahllos Verbindungen aufzubauen. Und dann würdest du das gleiche in den Logs sehen, wie jetzt diejenigen, die MyFritz verwenden.

Das Ding an der Sache ist halt die Häufigkeit und die Faulheit der Benutzer:

MyFritz ist easy einzurichten und du musst nicht viel dafür machen. Deine Box stellt dir das bereit. Vieles läuft mit "default"-Einstellungen oder auch Passworten. Ich will damit sagen, dass ein potentieller Hacker natürlich versucht mit wenig Aufwand viel zu erreichen. Und das ist halt bei der Fritzbox gegeben.

Wer sich mit DynDNS auseinander setzt hat meist etwas tieferes Wissen (nicht, dass das nötig wäre) und sichert sich entsprechend ab. Vielleicht hat DynDNS auch eine Option eingerichtet um Portscans zu unterbinden, weswegen es für einen Angreifer potentiell nicht attraktiv ist. Es kann dir über andere Dienste aber das gleiche passieren, wie jetzt auch bei MyFritz.

Wie hier schon mehrfach erwähnt, das ändern eines High-Ports hilft dir nicht und ist auch nicht die Lösung des Problems. Es gibt auch keine Lösung gegen Leute, die öffentlich erreichbare Adressen abklappern und "Dinge" damit versuchen. Das einzige, was dir dagegen hilft ist ein gutes Passwort und vor allem 2FA.

Von daher...zerbrech' dir nicht den Kopf. Sichere dich ordentlich ab und dann kannst du auch MyFritz weiter verwenden.

Wie HypsterX sehr treffend angemerkt hat...es handelt sich hierbei nicht um eine Sicherheitslücke im Sinne von "deine Fritze steht allem und jedem sperrangelweit offen". Das Problem ist hier eher, dass eventuelle Opfer ein schlechtes Passwort und kein 2FA verwenden und sich der Angreifer über eine so "low hanging fruit" sehr freuen wird.

Guter Hinweis von the ratman bzgl der Authenticator App.

Ich nutze für alles mögliche diese hier: https://play.google.com/store/apps/det…ftm&hl=de&gl=US

Gibt es auch für iOS wenn nötig. Konnte bisher jeden Dienst damit umsetzen.