Mirai crasht die Telekom

[@nerdbot4446]

Gut das die Telekom keine Häuser baut. Sonst wär das T-Home an jedem Halloween wegen dem ganzen geklingel einsturzgefährdet

[@EnteImErpelkostuem]

LOL & Der Name war ernsthaft frei?! o.O

[@EnteImErpelkostuem]

Google Nutzer O.o Oh das hatte ich nicht auf den Schirm. Interessant Danke für die Info.

[@asdundab5581]

Darüber gab es sogar mal ein Video von SemperVideo

[@asdundab5581]

Google Nutzer Genau!

[@Klebe99336644]

Mit anderen Worten, wenn man am Speedport Sturm klingelt, verkriecht der sich heulend im Schrank...

[@dernahstudent2891]

ist ein Gerät der Telekom, normale Verteidigung :D

[@Klebe99336644]

Frag mich wo das Programm zur Selbstzerstörung versteckt ist... *WARNUNG!* *Dieser Router wird sich in 10 Sekunden selbst zerstören! Viel Spaß noch!*

[@asdundab5581]

Ja. Technisch bestand das Problem darin, dass der Router wie laut Definition beim Server des Providers eine neue Firmware laden wollte. Allerdings ging die Prognammierung davon aus, dass immer wenn "die Klingel gedrückt wird" auch eine neue Firmware auf dem Server läge. Das führte dazu, dass der Router die Connection zum Server ständig (bis zum nächsten Neustart) aufrecht erhielt, da die Angriffe allerdings ca. minütlich erfolgten, baute der Router immer neue, zusätzliche, Verbindungen bei jedem Angriff auf. Das ganze dauerte solange, bis er unter der Last der ganzen Anfragen (die er selber stellte) zusammenbrach.

[@Thiccems69]

GG Telekom.

[@MrVisualBasicx]

Good Game und das eher als Sarkasmus

[@Thiccems69]

FUN Jep,genau danke! :)

[@bl3d2death]

eher L2P NOOBS :D

[@Thiccems69]

Chris Barnes Haha ja, die mega scrubs telekom

[@ntrx3722]

to scrub = schrubben. Immer diese Ahnungslosen Minecraftspieler.

[@Ahris_aus_der_8._Dimension]

Gibts denn keine Methode mit der der Nutzer prüfen kann, ob der eigne Router betroffen ist, oder ob man gar schon Teil dieses Bot-Netzes ist?

[@BerniesBastelBude]

prima mit dem "Klingel-Beispiel" erklärt - danke dafür!

[@Teppi1008]

wenn an einem das Thema so komplett vorbei ging, war das ne super Zusammenfassung. Vielen Dank dafür.

[@Stromis_Hobbythek]

Wie sehr habe ich drauf gewartet auf dieses video.

[@wertoslo]

Mich würde jetzt interessieren wie man feststellt ob man schon Teil des Netztwerkes ist? Gibt es da schon ein Video? Ich bestitze eine Getbox 2 habe damit keinen Zugriff auf meinen Router.

[@Halterung01]

Jedes mal wieder in den ersten 5 Sekunden jedes Sempervideos knickt meine Leitung durch die Bitrate ein :D

[@user-ki8ye1nc8p]

Ist bei mir genau so :D

[@nilsroesel]

auf heise gibt es nen automatisierten test, ob der router betroffen ist. www.heise.de/security/dienste/portscan/test/do.shtml?scanart=9&ports=7547 für den unbedarften nutzer

[@general_fail4887]

Ha meiner ist Sicher ^^

[@DesaMii]

Danke.

[@Sgt-Blaze]

Bedeutet das Ergebnis mit dem Status "gefiltert" das ich sicher bin?

[@general_fail4887]

𝔅𝔩𝔞𝔷𝔢 ich glaube ja

[@Andi_MZ]

Aber ist es nicht so, dass der Port nach einem erfolgreichen Angriff von Mirai blockiert wird damit die Schadware in Ruhe arbeiten kann?

[@agentxtopsecret]

danke das du mich an meinen Weihnachtskalender erinnert hast, sonst hätt ich den wieder vergessen zu öffnen :)

[@ThePrinzKassad]

Mich würde es mal persönlich interessieren, ob die Fritzbox Router generell dagegen abgesichert sind oder nicht eventuell doch etwas daran modifiziert wurde wie zum Beispiel die Fritzbox Router von Unitymedia oder Technicolor Router von Unitymedia... ich habe bei 1 & 1 und Unitymedia angerufen, beide mit dem Vorwurf konfrontiert aber man versicherte mir dass alles okay sei nur da bin ich mir nicht sicher und ich würde gerne wissen ob vielleicht SemperVideo oder irgendein anderer Zuschauer eventuell genug Autorität hat, zum Beispiel als Reporter oder bekannte Person, und entsprechend die Betreiber zu einer Stellungnahme zwingt denn sollte ich merken, dass die Fritzbox von dem Hersteller beziehungsweise Entschuldigung, vom Provider mit ihrer eigenen Firmware modifiziert wurde und solche Aufgaben wie zum Beispiel Fernwartung über diesen einen Port übernimmt dann werde ich sofort meine eigene Firmware aufspielen beziehungsweise den Router wechseln, weil so etwas brauche ich nicht und so etwas sollte glaube ich ein Provider auch gar nicht mal zu lassen!

[@FlosHandy]

ThePrinzKassad auch die fritzbox hat eine Fernwartungsmöglichkeit. Soweit ich weiß nutzt zB Vodafone ehemals Kabel Deutschland diese auch, wenn du einen Router von ihnen bekommst zB aktivieren sie damit die kostenpflichtige WLAN Option. Dort gab es erst vor kurzem auch Probleme mit dem Fernzugriff. Ich habe allerdings nur den Default Ferngesteuerten China Router als Modem und dahinter meine eigene Firewall, bleibe dem Problem daher soweit verschont. Die Anleitung zum abschalten der Funktion an der Fritzbox findest du ein paar Kommentare weiter unten.

[@Lostort]

Ich arbeite derzeit im technischen Support von 1&1. Zwar bin ich an dieser Stelle nicht befugt eine Stellungsnahme zu machen und auch bin ich da wohl ein vergleichsweise kleiner Fisch, doch die Fernwartung an der Fritzbox existiert. Und das auch bei Fritzboxen, die direkt über AVM gekauft wurden. Wir nutzen diese täglich um unseren Kunden unterstützen zu können. Dabei sieht es aber so aus, dass wir nicht auf die Fritzbox selbst zugreifen, sondern uns die Daten in eine Art Simulation ziehen, wo wir dann zusammengefasst die für uns wichtigen Daten sehen können. Also Dinge wie z,B: Wieviele Telefone sind angeschlossen, wie sind sie benannt, auf welchen Anschluss laufen sie, welche Nummern reagieren drauf, welcher Funkkanal im WLAN ist aktiv usw... Freigegebene Ports etc können wir z.B NICHT sehen. Veränderungen dieser Daten unsererseits sind grundsätzlich möglich, jedoch auch nur begrenzt. Beschränkt sich auch mehr auf so Dinge wie z.B WLAN an und aus schalten. Es ist auch möglich seine Fritzbox so zu konfigurieren, dass der Anbieter (In meinem Fall 1&1) nicht auf die Fritzbox kommt. In diesem Fall merkt unsere Simulation das und der Arbeiter kriegt nur eine Fehlermeldung ins Gesicht gedrückt. Um jedenfalls deine Frage zu beantworten: Die Fritzboxen von 1&1 selbst sind nicht mit einer speziellen Firmware modifiziert. Die Fritzboxen sind jedoch zu einem gewissen Punkt vorprogrammiert. Was dann aber so Kleinigkeiten sind, wie z.B, dass in den Zugangsdaten schon 1&1 Internet vorgegeben ist und solche Sachen. Diese Dinge zählen jetzt jedoch erstmal nur für 1&1. Wie es bei Vodafone, Unity Media, Telekom & Co aussieht, kann ich aktuell nicht sagen.

[@ThePrinzKassad]

Lostort Geile Antwort und Daumen hoch für dein Mut und deine Ehrlichkeit! Danke sehr ♥ :)

[@Zuckerwattewolf]

+ThePrinzKassad lass den Kaffee weg und gönn Dir mal ein Bierchen ;) Bei den Flitzboxen kannst die Fernwarung übrigens selbst abschalten. Kann Dir das bestätigen von einer Kabel-Fritte und von einer 1u1-Fritte. +Lostort so ungefähr hab ichs mir vorgestellt. Danke für die unverbindlichen Internas.

[@asbestinuS]

AVM Fritzboxen sind davon nicht bestroffen, zumindest laut offizieller Stellungnahme von AVM auf deren Webseite: "Die Medien berichten über einen weltweiten Hacker-Angriff. In Deutschland führte dies zu Ausfällen bei Speedport-Routern der Deutschen Telekom. FRITZ!Box-Modelle sind von den Angriffen nicht betroffen. " "FRITZ!Box-Modelle sind von der Schwachstelle nicht betroffen und schützen vor den bekannt gewordenen Angriffsverfahren."

[@Woolpedia-Kanal]

Danke für die ausführliche Info, war sehr hilfreich!

[@JunpeiShibayama]

Ich musste bei dem Satz "reiheweise abkackten" gerade so dermaßen lachen, da ich früher auch mal einen Speedport hatte. Der ist jedoch schon damals mieserabel gewesen und "abgekackt" :D

[@Kotentopf]

2 Minuten draußen, bereits 3 Likes. Bei einem 9 Minuten Content. Inhalt wurde wohl verstanden.

[@incredibleHQ]

:D dachte mir etwas ähnliches

[@paulwoerks]

Ich hab jetzt aus Prinzip auch ein Like gegeben. Deinem Kommentar sei Dank.

[@alexdattel2757]

Der Köhler waren wohl Menschen mit der Aufmerksamkeitsdpanne seiner Kollegen

[@maxmustermann194]

Der Köhler sobald ich im Titel gelesen habe: "crasht die Telekom" gab's ein Instalike.

[@teamakesgames]

Wer hat die Adventskalender Parabel verstanden?

[@StewieGMX]

TheWinOutR

[@OmegamxXIV]

nun die klingel und die tür und router drücken mit mirai spezifikation ins dark net um 24 türchen zu öffnen und den port nicht vergessen und dann ich mein die klingel kann ja nur gedrückt werden...nicht wahr? und außerdem wartet dann die telekom mit einer kleinen verarschung auf den nutzer und der provider wird angeklingelt und das ist ja auch gar nicht vorgesehen eine klingel zu öffnen...ist ja nur ne klingel ist ja kein türchen ganz offensichtlich und...die drückt man dann halt...also die klingel nicht das türchen... Hoffe ich konnte dir weiterhelfen.

[@syntax8689]

Wenn sich Mirai nur im RAM einistet, bedeutet das jedoch, das nach einem Firmware-Fix, welcher eine Neuinfektion verhindert, die Kiste dann nur neu gestartet werden muss und der Schadcode ist flöten. Richtig?

[@depdepliveful]

syntax 868 die frage ist ob es im ram bleibt pder sich in den internen speicher auch noch schreibt wenn nur ram dann ist deine vermutung richtig dem ram seinen Strom zu nehmen löscht alle Inhalte

[@pandora8817]

wird das Internet nicht langsamer, wenn es wie bei Ihnen versucht darauf zu zu greifen? bzw. könnten sie zeigen, wie man wieder aus dem Mirai botnet herauskommt?

[@jojojo1698]

Ich war auch von dem Problem betroffen, aber mit dem Torbrowser bin ich ins internet reingekommen^^

[@obsidianwing]

Wie gross ist die Gefahr bei bei den Unitymedia Fritz Boxen ? Neulich war das Internet für ne Weile weg gegen abend aber war nach ca. 10 min wieder da es war am selben tag wie die Telekom angriffe waren.Ich hab die vermutung UM hat ein Update eingespielt.

[@robinweiland7533]

Bei uns hat sich der Router nicht abgestellt, sondern man hatte einfach nur kein Internet (wlan Empfang war intakt) bis ich den dns cache am PC geleert hab dann ging es wieder. Ist das ein Indiz dafür das der Router jetzt teil des bot netztes ist?

[@Subjekt3]

gute frage, ähnliches Symptome bei mir, teilweise war die verbindung auch nur sehr eingeschränkt. bei mir hat dann ein, zwei ....fünf reboots gelangt

[@danklas279]

Nein, ist keine Indiz. Die Überlastung hat nicht den Router zum Absturz gebracht, sondern den im Router eingebauten DNS-Proxy.

[@Subjekt3]

***** dankö

[@kaschtelator]

hat die fritz box diese lücke ? bin da etwas verwirrt und verunsichert

[@villager2556]

Ich warte nurnoch auf den Kommentar "Schon wieder ein Windowsproblem"

[@hanskackebart9254]

Villager #255 #WLBI

[@carinoso2455]

Pascal X

[@PMakerYT]

Random Technically correct, the best kind of correct

[@patentlypaul1832]

"Ihre Verbindung hat Krebs."

[@villager2556]

+Random +SwizzleDude Genau genommen war der Angriff ja sogar auf Linuxbasierte Systeme abgezielt... Aber der Punkt meines Kommentars war, dass die Software auf Routern nichts mit diesem Windows/Linux Krieg zu tun hat, es aber wahrscheinlich trotzdem jemand schreiben würde. Einfach weil er keine Ahnung von der Materie hat, nicht einmal mit SemperVideo.

[@illya-chan965]

1 Woche vor der ganzen Aktion wurden die Router bereits angegriffen, die Telekom hätte das in der Zeit problemlos beheben können. Haben Sie aber nicht, weshalb auch immer.

[@tf01121985]

Die Vergrößerung des Botnet mirai hätte auch komplett stumm ablaufen können. Aber mit dem Ausfall der tausenden Routern ist das sehr laut geworden. Aber was ist mit den Routern die sich jetzt infiziert haben? Gibt es eine Prüfung ob mein Router jetzt zu dem Botnet gehört oder nicht?

[@tf01121985]

noch eine kleine Nachfrage. haben die Telekom bzw auch die anderen ISPen in ihrem backbones den tr-069 Port zumindest temporär gesperrt, damit zumindest die Angriffe auf die Router geschwächt werden?

[@BrightSpark]

Das hatte ich quasi "live" mitbekommen. Ich arbeite nämlich für eine größere Ladenkette in der Datenerfassung, und wir haben nebenan im gleichen Raum die Kollegen sitzen, die für die Telekom in der Hotline arbeiten (Nicht wundern, "Outsourcing" ist das Zauberwort). Da gab's dann quasi einen menschlichen DDOS, da sich recht viele Anrufer über die Folgen des DDOS beschwerten, sprich fehlende Internetverbindung. Es geht auch ein Gerücht rum, dass Hacker wohl versuchten, sich auf die Server hochzuschalten, es dann aber nicht geschafft haben, dort Malware zu hinterlassen oder an irgendwelche Daten zu kommen, weil die Server die Angreifer wohl recht schnell geblockt hätten. Typisch Script Kiddies eben: Lamer 08/15 DDOS (wahrscheinlich ein "Ablenkungsmanöver") kombiniert mit halbarschigem Hack, der nix gebracht hat. Hauptsache, man kommt in die Medien.

[@funnyrunny8058]

+SemperVideo Ich besitze einen Telekom Router Speedport W724 V Typ A. Unterstützt das sog. ,,EasySupport" (Automatische Konfiguration, interaktive Fernwartung, Diagnose, Autom. Update Firmware, ...). Ich habe das erst vorkurzem entdeckt. Sollte ich das aus sicherheitsrelevanten Aspekten abschalten ?

[@aweoTV]

hey, hab ein Speedport w700v.. kann in das logfile schauen und sehe zu Mass UDP LOOP und UDP FLOOD ... IP... Ausgang... schlecht? als der Angriff war... gabs da auch ein Begriff... ? hatte sowas wie Spinable oder Spirable... ka... hatte ich noch nie gesehen..... wisst ihr was?

[@user-nb4fb1nn7i]

Bei jedem Video von semper hängt sich das Video bei 00:03 Minuten auf ^-^

[@nerdbot4446]

Benutzt du ABP? Wenn ja, wechsel zu uBlock Origin

[@nikkartoffel2114]

Er meint das dort das Video nicht gut rendert. Wegen der Tausend Zahlen die dort rum fliegen.

[@slinknillz2153]

Falcoo Spielt echt so😂

[@slinknillz2153]

Nik Kartoffel hab ich auch schonmal dran gedacht, kann ich mir aber nicht ganz vorstellen

[@ravy8295]

Weiß irgendwer warum das so ist?

[@Velentix]

+SemperVideo Wie heißt die Linux-Distribution die da im Hintergrund gezeigt wird???

[@peterwacker9297]

Velentix das ist linux mint, mir persönlich gefällt es gar nicht. Hat nur probleme und bugs gehabt (immer noch viel weniger als bei windoof (: ).Ich empfehle Ubuntu, und wenn du eine gleiche Desktopoberfläche(wie es aussieht(menüs etc.)) wie semperviedeo haben willst, kannst du cinnamon nachinstallieren. semperviedeo hat es sich auch noch zurecht gethemt. Da gibt es auch eine Menge Themes. Informier dich einfach ein bisschen.

[@MegaManNeo]

Die Probleme mit Mint kann ich nicht nachvollziehen, wobei Mint18 generell sehr fehlerbehaftet sein soll. Bin mit 17.3 KDE x86_64 vollstens zufrieden.

[@peterwacker9297]

***** ich mir hat sich das Hintergrundbild dauernd zurückgesetzt und manchmal hat er sich beim hochfahren nicht automatisch angemeldet und manche cd erst noch manuelen einrichten (nicht einsteigerfreundlich) die cd erkannt. Einmal hat er soger grub nur im kommandozeilenmodus gestartet. Und es lies sich nicht beheben (input/outputerror)(für die die nicht wissen was dann passiert: der Rechner fährt hoch grub kann aber linux nicht starten). Zumindest war dies bei mir so.

[@MegaManNeo]

Peter Wacker Interessantes Erscheinungsbild, aber ja, das kann ab und an auch bei GNU/Linux passieren, dass bestimmte Rechner aufgrund ihrer Konfiguration damit nicht klar kommen. Letztlich ist es auch egal, Mint, Ubuntu und Debian sind im großen und ganzen identisch, wenn man /home als eigene Partition eingerichtet hat, lässt sich dieses auf andere Distris relativ leicht mitnehmen und mit ext2esd sogar unter Windows mounten. So spare ich mir zum Beispiel, dass meine Musik doppelt auf dem PC lagern muss und andauerndes zugreifen auf dem RPi entfällt somit auch. Ist ganz praktisch

[@peterwacker9297]

***** ja, das habe ich mir auch so eingerichtet. Ubuntu und bald auch Arch greifen auf eine home partion zu. Zur Erklärung für unerfahrene linux einsteiger, das bedeutet das du in allen deine linux Distributionen auf deinem computer einen gemeinsamen download,desktop, bilder etc.(also alle ordner im order home) Ordner benutzen. Von ext2esd habe ich noch nicht gehört, da ich mich nicht damit beschäftigt habe,weil ich windows zwar habe, aber nie benutzen will (gute spiele kannst du auf meinem pc sowieso vergessen). Danke für diese Info ich werde es dann wohlmeinrichten.

[@thedeathkeeper23]

was mach ich da jetzt aber ich muss sagen ich hab da nichts mitbekommen leuft alles bei mir Nachtrag: ok Firmware ist jetzt upto date aber wer sagt mir jetzt das da kein Mirai drin ist ?

[@andibozz2057]

Ich weiß nicht ob ich unaufmerksam war, aber theoretisch killt sich sich mirai doch gerade selbst, natürlich nur wenn der Hardwarehersteller Firmware Updates bringt. Weil ja nach einem Update durch die "Klingel" gefragt wird?

[@SwissCow85]

Spielt das für den Endnutzer eigentlich irgendeine Rolle ob er Teil des Botnetztes ist oder nicht ? Ich bin zufaul/dumm irgendwas mit meinem router zu sperren oder sichern und eigentlich intressiert es mich auch nicht ob mein Router die Telekom killt solang ich mein Porn schauen kann und meine Games spielen kann. Kann ich eigentlich rechtlich belangt werden wenn mein Router teil des Botnetztes ist ?

[@l7r0x]

Wann Kommt Salfeld Kindersicherung 2016 umgehen?

[@jackob334]

+sempervideo Eine interessante Frage: Da der Angriff von einigen unwissenden Computer-/Routerbesitzer ausgeht müssten sie dafür haften laut der Gesetzgebung hier in Deutschland(, weil Unwissenheit schützt nicht vor dem Gesetzt) oder ist das Falsch

[@phoenixschmid1092]

Die Angreifer haben das Abschalten des Routers auch nicht hinbekommen. Stattdessen ist der DNS-Server der Telekom abgestürzt.

[@Mystic-cy4lp]

2 Fragen: 1. Kann es nicht passieren, dass Mirai in kürze auch für Telekom-Router erscheint? 2. Was bringt ein Frimwareupdate? Ist es für einen guten Hacker nicht ein leichtes solche (ich schätze mal notdürftigen weil "schnell wir brauchen ne Lösung Boss") hotfixes zu umgehen und der Kampf geht in die zweite Runde? Oder anders: was genau beinhaltet das Firmwareupdate? Wisst ihr das zufällig?

[@kevinbaum4026]

Kann mir jemand sagen ob des damit zusamenhängt? Also mit dieser zeile die jede stunde mindestens einmal vorommt? DoS (Denial of Service) Angriff SYN Flood wurde entdeckt. (FW101)

[@Felixpf1]

Wenn ich Störungen hatte, ist mein Rechner also wahrscheinlich Mitglied vom Botnetz. Gibts aktuell Tools mit den ich das Prüfen kann?

[@vollkornstulle7513]

Würde es helfen Bzw. Ist es möglich entsprechend Port für eingehende Verbindungen zu sperren?

[@thomasgottschalkistmeinfan347]

ein klingelstreich sozusagen

[@TRRDroid]

Ist deswegen meine o2 Homebox abgekackt und musste ersetzt werden? (durch ein neueres Modell)

[@patrick.harbers]

Wie sollen sie denn das Update herunterladen? Sie haben doch kein Internet oder sehe ich da was falsch?

[@droggelbecher742]

In welcher Sprache ist Mirai denn geschrieben? Ich würde gerne mal den Code anschauen da ich das mega interessant finde.

[@KorporalKain]

hab auch n speedport und merke nix, d.h. er ist nun Bestandteil der Mirai-Netzwerkes? wenn ja, wieso merk ich die klingel nicht?

[@tubical71]

Mein router ist uralt, den über das netz zu konfigurieren geht auch nicht, da muss ein dediziertes terminal drann, hat einen extra anschluss, der kann zwar auch ins netz, allerdings wird davon abgeraten, quasi router-root ;) Ich bin auch bei der T, allerdings nur weil die die einzigen sind, die die zugangsdaten rausrücken, bzw. rausgerückt haben, damals anno 1995, als ich mein heterogenes netzwerk mit dem internet verbinden wollte.

[@MegaManNeo]

Da kann ich ja irgendwie froh sein, dass ich mit dem beschissenen Dualstack Lite von Unitymedia eh nicht von draußen angesprochen werden kann, außer vom Anbieter selbst. Mal davon ab, dass ich keinen Speedport besitze, doch auch bei ASUS sollte ich die Augen wohl nach neuer Firmware auf halten.

[@universallappen1033]

Lel die Sicherheitslücke hat sich bei mir selbst ausgetrickst. Das mit der Fernwartung beinhaltet, dass die Firmware immer automatisch geupdatet wird. Entweder bin ich Teil des Botnetzes oder die Easysupport einstellung hat sich selbst gefixt

[@sakimsan]

Hab einen Speedport 724 V Typ B und bei mir ist nichts passiert. Bin ich krass oder bin ich krass? :D

[@DragonDrop4758]

Noch 6 sec. mehr videozeit und du hättest eine zusätzliche werbung schalten können ^^

[@lkw090900]

Wie kann ich jetzt nochmal an meinem Adventskalender klingeln?

[@KirianWolf]

Bin auch bei der Telecom. Gut das ich eine Fritzbox habe. Da war nichts.

[@user-jr8rz7bx3v]

Bei meinem Elternhaus ist genauso das komplette Internet und Telefon abgeschmiert, aber ca eine Woche bevor die große Meldung war von 900.000 betroffenen. Sollte ich mal vorbeifahren und diese Firmware bei denen aufspielen auf den alten Router? Bei den neuen Speedport Router geht wieder alles und mein Vater hat mal wieder 130€ verbraten anstatt mal eine ordentliche Fritz Box zu kaufen, wäre aber trotzdem gut, wenn der alte wieder funktionierern würde.

[@KeZkinOG]

Zukunft...

[@dphkommentare7267]

Mugen Champloo :D

[@jerre438]

Mugen Champloo Auch an Mirai Nikki gedacht?

[@fabibb5278]

Kabel FTW \o/

[@90kosy90]

Ich schätze mal ich werde meine alte CB-Funke noch ne Weile behalten... ;)

[@fotoschopro1230]

Deshalb war also das Internet von meinen Freunden weg! xD

[@xXBoneBreakXx]

07:20 Hey Sempervideo du sagst das dein Provider kein zugriff hat auf deine Fritzbox hat aber du hast 6940 deswegen frage ich mich wie das gehen soll... also laut meinem wissen kann ich keine Privat genutzte Cable FritzBox im I-net nutzen weil der Provider sie nicht freigibt.. oder gibt es da einen Trick wenn ja mache bitte ein Video dazu ich hoffe auf antworten:) Auch von den Abonnenten :)

[@xXBoneBreakXx]

Weil ich habe auch 6940 von Unitymedia

[@xXBoneBreakXx]

Also so Tief wie Ihr in der Materie wie ihr seit bin ich lange nicht.. Trotzdem interessiere ich mich dafür deshalb die frage... Bitte um Konstruktive antworten:)

[@xXBoneBreakXx]

Achso und zu guter letzt AVM hat bestimmt immer Zugriff auf seine Geräte da bin ich mir ziemlich sicher...

[@JojOatXGME]

Man könnte sich seine eigene Fritz!Box hinter das Kabel-Modem hängen. Zumindest ist das der Weg, den ich kenne.

[@xXBoneBreakXx]

Ja da hast du schon Recht aber der Hauptanschluss mit dem das BotNetz arbeitet ist ja immer noch die 6940 oder?

[@jbb6767]

Die Fritz!Box firmware basiert auch auf linux, warum wurden FritzBoxen nicht auch angegriffen? Übrigens könntet ihr mal zeigen wie man ssh-zugruff und anderes mit freetz auf seinen FritzBox router installiert und wie man sich freetz baut.

[@vinzenzs2805]

Wie ist das mit einer Fritzbox?

[@spacebibba8984]

@SemperVideo Im Zusammenhang mit dem Mirai Botnet und auch dieser Geschichte ist in der Politik auch wieder die Frage hochgekommen, inwiefern die Hard-/Softwarehersteller von Routern (evtl. auch allgemein Netzwerkgeräten) dafür zur Verantwortung gezogen werden sollten, wenn sich solche Zwischenfälle ereignen. Interessanter fand ich dabei sogar die Diskussion darüber, dem Endnutzer eine Verantwortung aufzutragen, seine Geräte immer aktuell zu halten. Daraus geht aber auch wieder eine Verantwortung für die Hersteller hervor, solche Updates auch wirklich zur Verfügung zu stellen. Meinung dazu? Beispielartikel gerade nach dem Telekom-Vorfall: www.golem.de/news/nach-telekom-angriff-mit-dem-strafrecht-router-ins-terrorcamp-schicken-oder-so-1611-124772.html

[@dennisdietz8918]

Was ist mit PFsense?

[@JOJO55233]

Ich hab eine fritzbox von 1&1 und bei mir stürzt der Router in letzter Zeit auch ständig ab

[@xdevs23]

Bei mir ist der Router garnicht abgestürzt (Speedport V723 W Typ B). Jedoch hatte ich über die Standard-DNS keine Namensauflösung (Telekom DNS-Server war nicht erreichbar.) Deshalb hab ich in der Zwischenzeit einfach den Google DNS-Server (8.8.8.8 bzw 8.8.4.4) verwendet, und das hat problemlos funktioniert. Stellt sich nun nurnoch die Frage, ob die Router tatsächlich abgestürzt sind oder der Router temporär fehlkonfiguriert wurde. Inzwischen sind schon mindestens 2 neue Firmware-Updates automatisch eingespielt worden.

[@RagonTheHitman]

Als der Typ von der Telekom, wegen mangelnder Downloadgeschwindikeit damals, am Telefon zu mir sagte "Ich bin grade auf ihrem Router..." war mein Gespräch sofort beendet und der Router alleine eingestellt :) Niemand geht auf den Router, außer ich selbst. Fernwartung von jemandem, der wahrscheinlich bei seinem Mindeslohnjob selbst weniger Ahnung hat als ich.... Nein danke. Zum Glück.

[@Vasionz]

ich finde keine möglichkeit bei meiner fritzbox 7490 den port zu schließen. hat jemand von euch eine lösung?

[@Reni781]

habe Fritzbox wo finde ich ein update

[@libertacrescent3190]

SemperVideo kannst du mal ein Video machen in dem du die Ordner in Windows 10 von Arbeitsplatz dauerhaft Entfernst?

[@liebernekromant3180]

Ich habe einen Speedport Router, jedoch hatte ich keine Probleme. Kann es also sein, dass Mirai auf diesem Router ist, oder betraf das nur andere Hersteller?

[@kevinantonowvideo]

Waren nur 3 Speedport Router betroffen. Der momentan populärste Router: W724V war NICHT betroffen.

[@Teilzeitotaku]

Gibts eigentlich ne Liste aller als betroffen bekannter Router?

[@TheMankyTube]

Der Speedport Hybrid somit auch nicht

[@eMunat9r]

+Teilzeitotaku würde mich auch interessieren

[@frederickssz]

Teilzeitotaku und eMunat9r Hier ist eine Liste aller betroffenen Speedports: www.telekom.de/hilfe/hilfe-bei-stoerungen/anschluss-ausfall

[@SaintPlayGames]

Ich kann seit einiegen Tagen nicht mehr im Auf einige Webseiten zugreifen wie Google, KZbin usw. Auch nach neu Aufsetzung von Windows. Kann wer Helfen?

[@thoreglissmann3789]

ich habe grade einen Internet mitschneit gemacht der Angriff scheint vorüber

[@crazyguy1202]

Heißt das, wenn ich meine Router Firmware geupdatet habe, kann ich auch nicht mehr im Bot net sein oder wie ?

[@qubasaqube1112]

Das hängt grundsätzlich davon ab wie stark die malware sich festsetzt. wenn sie die update Funktion manipuliert kann es sein dass man sich einen neuen kaufen muss um ganz sicher zu gehen. Aber ich gehe davon aus das das nicht so ist sonst hätte man davon gelesen.

[@nameless5871]

Für Nutzer die einen "alten" Router haben, für den es keine Updates mehr gibt, wäre doch DD-WRT oder OpenWrt eine Option. Das sind alternative Betriebssysteme die zum einen deutlich mehr Funktionen zur Verfügung stellen als die originale Firmware und andererseits gibt es regelmäßig Updates. Ich nutze nur noch DD-WRT. Selbst bei neuen Routern kommt gleich die alternative Firmware drauf. Den Funktionsumfang will ich nicht mehr missen. Doof ist halt nur, dass die Garantie flöten geht. :/

[@frankschneider6156]

+Tech Tube Sowohl DD-WRT und OpenWRT sind Linux-Derivate und vor allem letzteres inzwischen vergleichsweise weit verbreitet. Genau gegen derartige Devices war der Angriff übrigens gerichtet (und nicht gegen die Speedports). Im Zweifelsfall halte ic hes für sicherer vor den Router (egal ob nun mit OpenWRT oder was proprietärem) z.B. einen BSD-Rechner mit IP forwarding ung pfsense zu hängen. Eine Appliance wäre noch besser, aber die meisten werden sich zuhause keine Checkpoint oder Fortinet hinstellen wollen. Aber im Grunde braucht auch jeder Privatnutzer eine DMZ.

[@nameless5871]

Frank Schneider dein vorschlag wäre auch ne Option. ich weiß das gegen genau diese Betriebssysteme vorgegangen wurde. weißt du ob eine ältere Lücke genutzt werden sollte oder ob es ein zero day Exploit war? nicht selten wird ja auch bei DD-WRT/ openwrt monatelang eine alte Firmware Version genutzt. das Resultat ist ja dann nicht großartig verwunderlich.

[@frankschneider6156]

Tech Tube Nein, ist mir nicht bekannt. Letztendlich ist es bis zu einem gewissen Grad zumindest aber auch egal, denn selbst wenn es kein 0-day exploit war, dann schwebt mit hoher Wahrscheinlichkeit trotzdem einer irgendwo herum und treibt (nur bisher eben unerkannt) sein Unwesen, egal wekches System man nutzt. Je häufiger das System eingesetzt wird, umso größer ist nur die Wahrscheinlichkeit, das auch ungepatchte exploits existieren. Darauf allein sollte man sich imho also nicht verlassen. Der beste Schutz ist denke ich mehr als eine single layer of defense, regelmäßiges monitoring und eine erhebliche Prise Paranoia.

[@MPalme-bl9oh]

und ich SAG noch gib die Rute und nicht die Drossel wenn's klingelt ... ich find die Nummer so geil - ich hab noch eine alte CB-Funke und PacketRadio - werd ich wohl mal noch behalten

[@user-fk5ug5wh5c]

"Mirai macht Klingelstreiche"

[@DesaMii]

Das heißt, weil ich keinen Internetausfall habe, ist mein Netgear Router jetzt entweder immun dagegen oder ich hab jetzt nen verseuchten Router im Wohnzimmer stehen, der zum Mirai-Bot-Netz gehört?? Auf der Netgear Seite steht nichts. Wie finde ich heraus, was für nen Betriebssystem das Ding hat?

[@bellatrixcassiopeialindsay3712]

ja genau das heißt das^^ soweit ich weiß benutzt netgear linux.

[@JojOatXGME]

Was aber nicht zwangsweiße heißt, dass er dafür anfällig ist.

[@DesaMii]

Einfach ein Traum. Aber gut, dass sich alle nur darüber aufregen, dass nen paar tausend Kunden Internetausall hatten.

[@xdevs23]

DesaMii Ein paar hunderttausend...

[@flosa1995]

Naja kannst einfach den router regelmäßig neustarten. Mirai sitzt wenn du verseucht bist nur im Arbeitsspeicher deines Routers und eben jener wird geleert sobald du einen Neustart ausführst. Allerdings ist Mirai nichts was nur einen kurzen Angriff ausgeführt hat. Angriffe dieser Art laufen durch Mirai die ganze Zeit. Deswegen sagte ich auch regelmäßig. Um sicher zu gehen also einfach Router neustarten und anschließend direkt auf www.four.heise.de/security/dienste/portscan/test/go.shtml?scanart=1 den Test zur TR-069 Schnittstelle machen.

[@p-196]

man muss den Router nicht zwingend austauschen, wenn es ne Custom Firmware gibt, die noch geupdatet wird.

[@torten-tv]

hahah ich frage mich was hinter türchen 24 ist

[@justus_common_dreads9395]

"Oh shit" Mein einziger Gedanke

[@Mitsunee_]

wäre das mal so einfach mit dem updaten...ich krieg das nichtmal unter windows hin. Hab schon versucht es auf manuell zu stellen und dann gesagt, zieh bitte genau diese updates und installier sie und siehe da, heute werden mir exakt die gleich updates nochmal angeboten. Beim Router ist es ähnlich, den hab ich mal damals zum wechsel zur Telekom neuinstalliert und der hing dann ewig auf der Firmware vom release Tag, obwohl ich mehrfach im WebUI gesagt habe, er solle doch bitte genau jetzt updaten, wo ich Zeit dafür habe.

[@NOBODYvoice]

Nur mal so aus Neugier IPFire 2.19 ist aber nicht betroffen oder ist ja linux ^^

[@jeankrikri5172]

Was soll denn jetzt nun der Zweck des Angriffes gewesen sein?

[@13n1304]

Jeankrikri Mehr Geräte in das botnet zu bekommen. Das die Telekom Dinger dabei abgestützt sind war nur n Nebeneffekt.

[@leninguevara161]

Weihnachtskalender?

[@speedcreates]

xdddd

[@-Skywalker01-]

Die Erklärung der Funktionsweise war etwas unverständlich erklärt

[@manyfails]

Super geben Lösung Online an aber wie soll man die Finden wenn man kein Internet hatte?

[@philippq.3532]

Was für ein Linux-Betriebssystem ist das?

[@tanjabaumgartner1425]

sieht aus wie Linux Mint

[@philippq.3532]

Tanja Baumgartner Ok Danke :)

[@maxgry]

Unser Speedport hat sich kurz danach selbst geupdatet. :D

[@MrCleblatt]

Nicht alle speedport router sind davon betroffen

[@niklastheobald5760]

„hier noch mal ganz kurz"! is klar nh!

[@zitronenwasser]

Hab mich schon gewundert, Hab zuerst Windoof dann Microsaft Und dann Teleholz Verdächtigt..... Aber dann war es doch Mirai

[@13n1304]

Das Video hat mich motiviert mal nach zu forschen ob/wie lange mein Router noch mit (Sicherheits-)Updates versorgt wird. Finde aber nur leider keine infos (will gerade auch nicht den Support anschreiben). Hab ne Fritzbox 7390sl finde aber nur infos die sich nicht auf das konkrete Modell beziehen oder sich widersprechen ;/ kann jemand helfen?

[@13n1304]

7360* lel

[@danklas279]

Die 7360 SL bekommt keine großen Updates von AVM mehr, also keine neuen Funktionen oder so. Kritische Sicherheitspatches sollten dennoch geliefert werden.

[@13n1304]

Vielen Dank! Das erklärt wohl auch die verschiedenen Aussagen im Internet, vermutlich beziehen sich einige auf die Features und andere auf den Support inklusive Security Updates ^^

[@Pretended1168]

Ich bekomme sowas bei einer 2k Leitung sehr wohl mit wenn ich teil eines botnetzes bin

[@dragon_rider_yt]

jear und modems die würden es einfach lassen und einfach den gatzen schrot demodulirern convertiren und dan an den RJ2032 port zum router geben und dan hat der router den gatzen bulschit nicht das modem der macht nur die umwandlung fürs kabelnetz stichwort sperriges kabel das immerwieder den geist aufgibt

[@skyrider8890]

Windows ist Schuld! Habe ich nicht recht, WarumLinuxBesserIst?

[@creepafn]

freestresser crashen telekom

[@1memoire]

TheGamingCreeper +1

[@133769]

du darfst nicht hier sein

[@creepafn]

done

[@creepafn]

BaumFX Le H4x0r :(

[@zompo7999]

gute Arbeit Telekom

[@NurMarvin]

Bei mir war nur der DNS-Server down. Internet hatte ich.

[@Zahlenteufel1]

Mit der Fritz!box hat man generell keine Probleme, zumendest laut deren Website: avm.de/aktuelles/neues-von-fritz/2016/mit-fritzbox-sind-sie-auf-der-sicheren-seite/

[@GermanNewbieCenterGNC]

Und woran kann man nun letztendlich erkennen, ob man selbst einen infizierten Router hat? Seit einigen Tagen habe ich plötzlich das Gefühl, bei mir läuft es irgendwie ... ruckeliger, das Internet!

[@coderhd8554]

WOW!!!! Unser Router ist so alt, dass er keine Updates mehr bekommt!!!!!! .......

[@cripi7113]

telekom und crashen? du willst mir nicht erzählen das Telekom noch langsamer geht...