Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovi firmware per diversi Fritz!Box

Ciao, tralasciando ciò che penso di come sia stata gestita la situazione da
parte di AVM, segnalo che ci sono nuovi firmware per vari modelli di
Fritz!Box.
NB: anche per modelli considerati obsoleti, in tal caso invece delle v. 7.57
c'è la 7.31
 
Quindi usate l'aggiornamento automatico, oppure andate qui e cercate che è
meglio:
https://download.avm.de/fritzbox/
 
 
Personalmente aspetterò di avere più informazioni confermate su cosa c'è nei
nuovi OS, di solito aggiorno subito, ma stavolta non so... e vi raccomando
fate sempre prima il backup delle impostazioni!
 
 
x-post e f/u it.comp.sicurezza.varie

 :-P
 
 
 
Da notare come è scritto l'avviso quando hai l'aggiornamento automatico
"Laggiornamento è stato contrassegnato dal produttore del {0} come necessario
per un funzionamento affidabile e sicuro. Nel vostro {1} è impostato che
questi tipi di aggiornamenti necessari si installino automaticamente".
 
Mi sa che erano molto di fretta...

 manncanza di tempo, la cosa era a portata di qualsiasi biNboMiNkia....
 
Di cosa si sarebbe trattato?

 Ma sembra troppo banale.
 
Che dici, dato che è uscita la 7.57 così in fretta e dopo poco tempo 
dalla 7.56, è il caso di aggiornare subito?
 
Io in genere diffido delle cose uscite in fretta, ho sempre il dubbio 
che le cose fatte di fretta risolvono una vulnerabilità e ne 
introducono altre 10 ancora più nascoste...

 Ma sembra troppo banale.
 
Detta così anche poco plausibile.
 
Il packet forward mi aspetterei di attaccarlo con dei pacchetti malformed, 
non innondandolo di pacchetti "regolari". Che poi basti sparare stringhe 
in una singola connessione TCP per provocarne il collasso mi sembra 
improbabile, vorrebbe dire che al primo upload che uno fa sull'host 
interno andrebbe a gallina. Infine non credo alla magia, il passaggio fra 
il router che "collassa" e l'avere accesso al Fritz spiegarlo in questo 
modo non è granché convincente...
 
 
 
 
 

 questo fix dubito che porti ad altri stravolgimenti.
 
Ok lo faccio!
 
Grazie!

 per così tanti apparati quasi simultaneamente.
 
Ma che ci sia una falla a questo punto è evidente, come è comprensibile 
che in questo momento non vengano divulgati dettagli. Quello che non è 
comprensibile è che non ci sia ancora una CVE e a questo punto penso non 
ci sarà mai. Questo è molto grave perché gli utenti devono sapere che c'è 
una vulnerabilità nel loro router e non rendere pubblica questa 
informazione li espone a maggiori rischi. 
 
Questo è l'errore grave che ha fatto e sta facendo AVM. Le notizie della 
presenza di una falla sono passate per canali ufficiosi e incerti quando 
c'è un canale ufficiale da cui tutti attingono. Poi ripeto, i dettagli è 
giusto rimangano segreti e solitamente rimangono tali per mesi per non 
dare vantaggi ai malfattori visto che il rollout delle patch non è 
atomico.
 
In tutto questo l'unico consiglio da dare è aggiornare senza indugi.

 Ma che ci sia una falla a questo punto è evidente, 
 
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-
 
SEC-2023-2262
 

 Ma sembra troppo banale.
 
Potrebbe anche essere, il buon vecchio buffer overflow.

 solo quelle necessarie al servizio specifico.
 
Uh. Se selezioni "Exposed host" certo tutte le porte di quell'host sono 
esposte, ma se non lo selezioni puoi abilitare le singole porte.
 
Con Exposed host in teoria dovresti passare la palla ad un altro firewall 
che gestisce una DMZ.

ArchiPit <Bruram48C...@LeTreDiNotteVirgilio.it> ha scritto:

Se posso chiedere: col 7590 sto ancora a 7.29 perché mi sono
 trovato benissimo, anche senza WireGuard. Sei contento di essere
 passato a 7.5x?
 
-- 

Rispondo qui sotto a danilob

Sono stato per qualche tempo, un paio di mesi, sulla 7.56 e da 3-4 
giorni con la 7.57.
 
Non noto differenze, mi sono sempre trovato bene coi fritz (7490 e 
7590), almeno dopo avere imparato a memoria e preso miei opportuni 
appunti scritti su quale impostazione sta dove, perchè sono tutte 
altrove rispetto alla mia logica.
 
Ma tutto bene, ormai sono anni...

> Ma tutto bene, ormai sono anni...
 
Diciamo che mi sono fatto il mio Manuale Utente personale :-)

 fate sempre prima il backup delle impostazioni!
 
Fai bene: se una cosa funziona perchè devi aggiornarla? 'Sta mania degli 
update upgrade mi sta veramente rompendo i c....i.
Di solito sono più le grane dei vantaggi.
Poi però arriva una legge, una regola, una direttiva per cui, se non 
aggiorni ciò che funzionava, non funziona più ... ma sono cose volute 
premeditate per farti cambiare. Veramente odioso!
 
Michele
 


Veramente si stava parlando di possibile 0-day ed era questo il motivo 
dell'eventuale aggiornamento (che a questo punto dopo due e passa mesi si 
può anche considerare maturo).
 


Però AVM non ha ancora pubblicato nulla sulla pagina specifica, purtroppo.

 
 
 
Ciao, visto quanto tempo è passato, hai notizie certe per capire dove fosse il
bug?

 possibile.
 
 
Dai, che mi sto scocciando di ricevere gli avvisi di aggiornamento :-P