Solved

FYI: Neue WLAN-Lücke aufgetaucht

4 years ago

1514

15

    • 4 years ago

      Auszug aus dem Update von AVM 7.27

      Behoben Schwachstellen in der Behandlung eingehender fragmentierter Pakete sowie aggregierter MPDUs (A-MPDU) behoben ("Fragattack")

      2

      Answer

      from

      4 years ago

      Die Telekom habe ich schon 2 x auf Twitter angepingt, kommt aber keine Antwort zur Situation der Speedports. Das finde ich nicht sehr hilfreich.

       

      Gruss -LERNI-

      Answer

      from

      4 years ago

      Hallo @Lerni,

      deine Anfragen über Twitter sind mir bisher nicht bekannt, tut mir leid.
      Ist dir das Statement auf https://www.telekom.com/de/konzern/details/fragattack-luecke-im-wlan-standard-626972 bereits bekannt?
      Das ist meines Wissens noch der aktuelle Stand.

      Viele Grüße
      Marcel M.

      Unlogged in user

      Answer

      from

    • 4 years ago

      Hallo @Marcel M. 

      wahrscheinlich habe ich dann in den Tweets das nicht korrekt "gepingt". Bin da absolut kein Profi, fühle mich in der ThC besser aufgehoben. Aber hier mal die Links zu meinen Tweets:

      https://twitter.com/MSpenke/status/1392420790658863105?s=20

      und

      https://twitter.com/MSpenke/status/1393237700979920897?s=20

       

      Wenn die Speedports zeitnah auch Updates bekommen, dann passt es ja. Auf dem Speedport Smart meines Nachbarn befindet sich jedenfalls noch die FW -Version 050129.35.006.0 von 04/2020. Gem. 

      https://www.telekom.de/hilfe/geraete-zubehoer/router/speedport-smart/firmware-speedport-smart?samChecked=true

      ist das die aktuellste. Die Schwachstelle dürfte hier noch nicht behoben sein.

       

      Gruss -LERNI-

       

       

      10

      Answer

      from

      4 years ago

      Hallo in die Runde,

      leider konnte ich von den Kollegen keinen genauen Zeitplan erhalten, wann welcher Router das Update bekommt. Ich habe aber die Zusicherung erhalten, dass für alle hier genannten Router ein Update erscheinen wird.

      Viele Grüße
      Henning H.

      Answer

      from

      4 years ago

      Hallo @Henning H. ,

      Du bist ja nur der "traurige" Überbringer schlechter Nachrichten. 🤔

      Aber ...

      ... seit 11. Mai steht dieses Problem nun im Raum und immer noch scheint es kein durchgreifendes Konzept zum zügigen Abstellen des genannten Sicherheitsmangels von Seiten des Hauses Telekom zu geben ?

      Die Anzahl der betroffenen Geräte ist ja wohl nicht so klein.
      Ob die neueste Generation von Speedports nicht auch noch betroffen ist, wurde ja noch gar nicht kommuniziert.

      Diese Vorgehensweise zu einer derartig relevanten Sicherheitslage ist aber erschreckend, wie ich finde.

      Answer

      from

      4 years ago

      @horthai 

      die aktuellen Router haben längst das Update erhalten, behaupte ich mal.

      Unlogged in user

      Answer

      from

    • Accepted Solution

      accepted by

      4 years ago

      Hallo in die Runde,

      leider konnte ich von den Kollegen keinen genauen Zeitplan erhalten, wann welcher Router das Update bekommt. Ich habe aber die Zusicherung erhalten, dass für alle hier genannten Router ein Update erscheinen wird.

      Viele Grüße
      Henning H.

      0

      Unlogged in user

      Ask

      from