AVM FRITZ!Box 7530

[DiM]

Για οποιον ψάχνετε

7.29 https://web.archive.org/web/20211108...29-recover.exe
7.50 https://web.archive.org/web/20230111...50-recover.exe
7.56 https://web.archive.org/web/20230607...7530-07.56.exe

[tarantules9]

Δεν σε καταλαβαίνω.

Σε ότι αφορά τις τρέχουσες (non-eol) συσκευές, το πρόβλημα υφίσταται σε όποιο fritzos <7.57.
Οι eol-ed συσκευές πήραν και αυτές update (οι περισσότερες τουλάχιστον),
αλλά σε προηγούμενο branch (όπου είχε μείνει η κάθε μία τους),
και αναλόγως με διαφορετικά fritzos version#.
το 7362sl (πχ) που είναι eol και παίρνει μόνο emergency fixes πήρε την 7.14 (βγήκε τον Σεπτέμβρη ακριβώς για να μπαλώσει την τρύπα).

Η avm (κακώς) δεν έχει δώσει λεπτομέρειες τι είδους τρύπα ήταν,
αλλά το γεγονός ότι τον Σεπτέμβριο έβγαλε updates για cpe που ήταν eol χρόνια
και είχαν μείνει στο fritzos 6.x σημαίνει ότι ήταν κάτι που πήγαινε *πολύ* πίσω.

Σε ότι αφορά το 7530, η 7.29 είναι προγενέστερη της 7.57 = vulnerable.
Το πρόβλημα διορθώθηκε (σε ότι αφορά το 7530) στην 7.57.

Και όλο αυτό έχει να κάνει με την πόρτα 443 εαν την έχεις ανοιχτή ή μπορεί ο provider σου να την ανοίξει remotely; Δεν έχω καταλάβει.
Πάντως από όσους έχω δει εδώ μέσα που έχουν βάλει μεταγενέστερες εκδόσεις της 7.29 όλοι αναφέρουν διάφορα προβλήματα.Γι αυτό και είμαι αρνητικός να προχωρήσω στην όποια αναβάθμηση.

[K1m0n]

Και όλο αυτό έχει να κάνει με την πόρτα 443 εαν την έχεις ανοιχτή ή μπορεί ο provider σου να την ανοίξει remotely;

Είπαμε:
Δεν υπάρχει cve.
H Avm δεν έχει εξηγήσει λεπτομέρειες.

Οπότε, στην πραγματικότητα δεν ξέρουμε λεπτομέρειες τι/πως.
Και ότι θα διαβάσουμε στα διάφορα forum μπορεί να μην είναι ακριβές.
Αναφορές πάντως από χρήστες λένε ότι ήτανε remotely exploitable και σε χρήση, οπότε = υψηλό cve σκόρ.

Να δούμε τι ξέρουμε:
1. Υπήρχε τρύπα ασφαλείας σε ότι <7.57 (το έχει παραδεχθεί η Avm), και
2. ήταν αρκούντως σοβαρή ώστε να βγάλουν emergency patch για όλα τα cpe τους, και
3. υπήρχε εδώ και χρόνια (καθότι βγάλαν ενημέρωση για αρχαία cpe).

Πάντως από όσους έχω δει εδώ μέσα που έχουν βάλει μεταγενέστερες εκδόσεις της 7.29 όλοι αναφέρουν διάφορα προβλήματα.

Για να είμαι ειλικρινής, και εγώ έχω διάφορους (μικρούς) λόξυγκες (στο 7590)
με ότι μεταγενέστερο της 7.50/7.55.
Αλλά αυτό δεν λέει τπτ, αν ο vendor σου λέει "μπαλώστε το x είναι vulnerable" εκεί τελειώνει η συζήτηση.

Γι αυτό και είμαι αρνητικός να προχωρήσω στην όποια αναβάθμηση.

Μια χαρά, εσύ αποφασίζεις για το router σου,
δεν θες να αναβαθμίσεις, μην αναβαθμίσεις.
Η σύσταση της avm είναι να αναβαθμιστούν όλα στην τελευταία έκδοση,
και σε όσα cpe είχαν ενεργή την σχετική ρύθμιση έγινε αυτόματα.
Απο κει και πέρα εσύ παίρνεις την (πληροφορημένη πλέον) απόφαση σου.

[alexandros]

Παλαιότερα τα είχε η Avm στον ftp της αν άλλαζες αναλόγως το url,
τα κατεβάσανε μόλις ανακάλυψαν την τρύπα (που λέγεται ότι ήταν υπό ενεργή εκμετάλλευση...)
και σπρώξαν εσπευσμένα την 7.57 για να την μπαλώσουν.

Αξιοσημείωτον το ότι ενώ η avm έχει παραδεχτεί ότι όντως υπήρξε πρόβλημα
(see -> https://en.avm.de/service/security-i...about-updates/ ),
και "Details will be published at a later date" κλπ,
cve με λεπτομέρειες δεν υπήρξε (ή δεν το βρήκα τελευταία φορά που έψαξα).

Οπότε, εφόσον δεν είναι γνωστές λεπτομέρειες, δεν ξέρουμε και το ενδεχόμενο mitigation...
Πχ, είναι safe να βάλουμε fritzos <7.57 αν έχουμε το gui προσβάσιμο μόνο απο lan?
Είναι μόνο στο auth. του web server η τρύπα, ή είναι κάποιο xss, ή είναι κάτι βαθύτερο?
Είναι τρύπα/bug, ή ανακάλυψαν οι haxors το backdoor που είναι για την avm ή κάποιον isp?
Ποιός ξέρει...?
Μόνο η Avm και οι haxors ξέρουν.
Η Avm τηρεί σιγήν ιχθύος (και αυτό *είναι* πρόβλημα...),
στα fora της hacking scene φαντάζομαι θα βρει κάποιος τα σχετικά άν έχει όρεξη.

Απ'ότι διάβαζα (φήμες) στα Γερμανικά fora,
κάτι γινόταν με το gui και αν ήταν ανοιχτό έξω @443 (ή/και αν ήταν ενεργό το tr-069?)
μπορούσε κάποιος να προσπεράσει το authentication και να τρέξει εντολές στο σύστημα.
Και, επίσης απ'ότι λέγανε, ήταν 0-day και το χρησιμοποιούσαν ενεργά οι haxors.

Κάποια σχετικά εδώ πχ -> https://borncity.com/win/2023/09/05/...cherheitslcke/
και θα βρεις και άλλα σχετικά με λίγο ψάξιμο.

Το παραπάνω είναι ακόμα ένα παράδειγμα γιατί δεν ανοίγουμε το gui του cpe στην wan
(και ας βολεύει, και ας είναι ssl, και ας έχει fail-2-ban).
Όποιος θέλει να συνδέεται απο "έξω", καλά θα κάνει να στήσει vpn.
Ειδικά την σημερινή εποχή που το cpe έχει και την τηλεφωνία πάνω και αυτό το καθιστά στόχο αξίας.

Αν θες να βρείς το παλαιότερο firmware, είτε σε εξυπηρετεί κάποιος χρήστης εδώ,
είτε ψάχνεις το wayback machine, είτε ρωτάς τον γούγλη? IDK...

Αλλά εγώ θα σε συμβούλευα να κάτσεις στην τελευταία έκδοση.

Πολλά έγραψα πάλι...

Ευχαριστώ. Για μένα η τελευταία έκδοση είναι πλέον μη λειτουργική λόγω των πολλών αποσυνδέσεων οπότε επέστρεψα στο μηχανάκι της Vodafone το οποίο δεν μου κάνει καθόλου αποσυνδέσεις. Εάν και όταν βγάλουν καινοούρια έκδοση θα την δοκιμάσω. Όμως είναι κρίμα να πληρώνεις τόσα χρήματα για ένα καλό μηχάνημα και να το βάζεις στην άκρη.

[nemesis1]

Ευχαριστώ. Για μένα η τελευταία έκδοση είναι πλέον μη λειτουργική λόγω των πολλών αποσυνδέσεων οπότε επέστρεψα στο μηχανάκι της Vodafone το οποίο δεν μου κάνει καθόλου αποσυνδέσεις. Εάν και όταν βγάλουν καινοούρια έκδοση θα την δοκιμάσω. Όμως είναι κρίμα να πληρώνεις τόσα χρήματα για ένα καλό μηχάνημα και να το βάζεις στην άκρη.

Δοκιμασες να κάνεις χρήση της Previous DSL version δυνατότητας?

[K1m0n]

Για μένα η τελευταία έκδοση είναι πλέον μη λειτουργική λόγω των πολλών αποσυνδέσεων

Έχει μια επιλογή στο internet->dsl information->line settings
που λέει "use previous dsl driver".
Δοκίμασε την, για τέτοιες περιπτώσεις είναι.

Και έχει και κάτι sliders εκεί που λέει "interference resistance settings"
που όσο πας προς τα αριστερά θυσιάζεις ταχύτητα/sync-rate vs σταθερότητα.
Επίσης μπορεί να σε βοηθήσουν.

Αυτού λεχθέντος, αν/όταν το modem έχει πρόβλημα με τον x isp,
το καλύτερο θα ήταν να ανοίξεις case με το support της Avm
(αν θες να έχεις καλύτερες πιθανότητες να διορθωθεί στο επόμενο fritzos).
Με τις αλλαγές στο fritzos αλλάζει και ο driver της lantiq,
και ενίοτε παρατηρούνται προβλήματα.
Για αυτό ακριβώς σου δίνει την δυνατότητα να φορτώσεις τον προηγούμενο driver.

Γεγονός είναι πάντως ότι συχνά την καλύτερη λειτουργία στο dsl μέρος θα την έχει το cpe του isp,
και είναι αναμενόμενο καθότι τυπικά ο isp θα έχει κάνει εκτενές lab με την υποδομή του.

Όμως είναι κρίμα να πληρώνεις τόσα χρήματα για ένα καλό μηχάνημα και να το βάζεις στην άκρη.

Είναι.
Αλλά οι xdsl έχουν τέτοια θέματα δυστυχώς.

[alexandros]

Έχει μια επιλογή στο internet->dsl information->line settings
που λέει "use previous dsl driver".
Δοκίμασε την, για τέτοιες περιπτώσεις είναι.

Και έχει και κάτι sliders εκεί που λέει "interference resistance settings"
που όσο πας προς τα αριστερά θυσιάζεις ταχύτητα/sync-rate vs σταθερότητα.
Επίσης μπορεί να σε βοηθήσουν.

Αυτού λεχθέντος, αν/όταν το modem έχει πρόβλημα με τον x isp,
το καλύτερο θα ήταν να ανοίξεις case με το support της Avm
(αν θες να έχεις καλύτερες πιθανότητες να διορθωθεί στο επόμενο fritzos).
Με τις αλλαγές στο fritzos αλλάζει και ο driver της lantiq,
και ενίοτε παρατηρούνται προβλήματα.
Για αυτό ακριβώς σου δίνει την δυνατότητα να φορτώσεις τον προηγούμενο driver.

Γεγονός είναι πάντως ότι συχνά την καλύτερη λειτουργία στο dsl μέρος θα την έχει το cpe του isp,
και είναι αναμενόμενο καθότι τυπικά ο isp θα έχει κάνει εκτενές lab με την υποδομή του.



Είναι.
Αλλά οι xdsl έχουν τέτοια θέματα δυστυχώς.

Ναι έχω δοκιμάσει και τα δύο αυτά που αναφέρεις χωρίς επιτυχία.
Θα καταχωρήσω ένα case με την AVM

- - - Updated - - -

Για οποιον ψάχνετε

7.29 https://web.archive.org/web/20211108...29-recover.exe
7.50 https://web.archive.org/web/20230111...50-recover.exe
7.56 https://web.archive.org/web/20230607...7530-07.56.exe

Τελικά δεν με άφησε να κάνω ούτε έτσι το recover. Έβγαλε ένα μήνυμα ότι υπάρχουν κάποιες ρυθμίσεις από τον πάροχο.
Σημειωτέον ότι το modem είναι από TELECOM ITALIA η κάποιο άλλο ιταλικό provider.
Είχε δουλέψει για πολύ καιρό σε παλαιότερη version χωρίς πρόβλημα.
Τα κατέβασα όλα όμως :-)

[K1m0n]

Σημειωτέον ότι το modem είναι από TELECOM ITALIA η κάποιο άλλο ιταλικό provider

Σημειωτέον: αν είναι μεταχειρισμένο, δεν ξέρεις αν τα προβλήματα που έχεις είναι λόγω vdsl/isp
ή είναι μισό-καμένο το modem του.
Είναι επιρρεπή σε υπερτάσεις (όλλα τα xdsl), και ενίοτε μπορεί να μην κάνουν τσάφ μεν, αλλά δεν δουλεύουν σωστά δε.

Έβγαλε ένα μήνυμα ότι υπάρχουν κάποιες ρυθμίσεις από τον πάροχο

Αν σου έβγαλε "provider additive" κάνε μια αναζήτηση,
ξεπερνιέται, αλλά πρέπει να κάνεις unset κάποιες $var στον bootloader.
Μετά κάνεις wipe/install με το recovery,
και καλώς εχόντων των πραγμάτων μετά θάναι .int.

[Mule]

Σημειωτέον: αν είναι μεταχειρισμένο, δεν ξέρεις αν τα προβλήματα που έχεις είναι λόγω vdsl/isp
ή είναι μισό-καμένο το modem του.
Είναι επιρρεπή σε υπερτάσεις (όλλα τα xdsl), και ενίοτε μπορεί να μην κάνουν τσάφ μεν, αλλά δεν δουλεύουν σωστά δε.



Αν σου έβγαλε "provider additive" κάνε μια αναζήτηση,
ξεπερνιέται, αλλά πρέπει να κάνεις unset κάποιες $var στον bootloader.
Μετά κάνεις wipe/install με το recovery,
και καλώς εχόντων των πραγμάτων μετά θάναι .int.

Όσον αφορά τις υπερτάσεις που αναφέρεις πως μπορούμε να το προστατέψουμε κάπως;
Το ups κάνει δουλειά;

[baxalo]

Για να ξεπερασεις το προβλημα με το recovery και να προχωρησεις ακολουθεις το παρακατω:

Ξεκινας την διαδικασια μεχρι να σε βγαλει το μυνημα. Μολις το εμφανισει το αφηνεις στην ακρη και ανοιγεις ενα προγραμμα για telnet (πχ PUTTY).
host βαζεις 192.168.178.1
port 21
protocol telnet

ανοιγει η μαυρη οθονη κονσολας και πληκτρολογεις:
1. USER adam2
2. PASS adam2
3. unSetENV provider
4. Quit

κλεινεις το PUTTY και το recovery tool.
Ξανατρεχεις το recovery tool και προχωραει κανονικα η διαδικασια..

[K1m0n]

Όσον αφορά τις υπερτάσεις που αναφέρεις πως μπορούμε να το προστατέψουμε κάπως;

Σε ότι αφορά τις κρουστικές υπερτάσεις, θα ήθελες:
1. προστασία στην xdsl,
2. προστασια στην τροφοδοσία.
Σημειωτέον ότι η προστασία δεν είναι 100%, αλλά ότι γλυτώσεις καλό είναι.
Δες τα σχετικά νήματα για να μην γράφουμε τα ίδια.

Το ups κάνει δουλειά;

Το ups θα προστατέψει απο διακοπή ρεύματος, διακυμάνσεις της τάσης και *μικρές* υπερτάσεις.
Σε καμία περίπτωση δεν θα προστατέψει απο κρουστικές υπερτάσεις (κεραυνούς),
και θέλει και το ίδιο προστασία απο αυτές.

[Javascript_Developer]

Σε ότι αφορά τις κρουστικές υπερτάσεις, θα ήθελες:
1. προστασία στην xdsl,
2. προστασια στην τροφοδοσία.
Σημειωτέον ότι η προστασία δεν είναι 100%, αλλά ότι γλυτώσεις καλό είναι.
Δες τα σχετικά νήματα για να μην γράφουμε τα ίδια.



Το ups θα προστατέψει απο διακοπή ρεύματος, διακυμάνσεις της τάσης και *μικρές* υπερτάσεις.
Σε καμία περίπτωση δεν θα προστατέψει απο κρουστικές υπερτάσεις (κεραυνούς),
και θέλει και το ίδιο προστασία απο αυτές.

Να το βάλουμε δηλαδή σε αυτά τα πολύμπριζα που έχουν και υποδοχή για τηλεφωνική γραμμή;

[K1m0n]

Να το βάλουμε δηλαδή σε αυτά τα πολύμπριζα που έχουν και υποδοχή για τηλεφωνική γραμμή;

Το x πολύπριζο (υποθέτωντας ότι είναι της προκοπής...),
θα προστατέψει (όσο μπορεί) την τροφοδοσία του (θα συνδέσεις πάνω του το τροφοδοτικό του cpe).

Δυστυχώς, τυπικά, η προστασία τηλ. γραμμής είναι ανεπαρκής σε αυτά,
οπότε θα προτιμούσες ένα proper surge-arrest για xdsl (ειδικά αν είσαι σε εναέριο δίκτυο).
Υπάρχουν, δεν είναι ακριβώς φτηνά.
Έχει η eaton ένα φτηνό που είναι πρίζα σούκο + τηλέφωνο/dsl, δεν ξέρω πόσο καλά παίζει.
Τα raycap πρέπει να είναι σχετικά safe, αλλά επίσης δεν τα λες φτηνά.

Σημειωτέον, ότι και να βάλεις θα αλλάξει τα dsl stats προς το χειρότερο,
οπότε μπορεί να σου ρίξει την ταχύτητα.

Αλλά δεν μπορούμε να τα έχουμε όλα, ε?

Πάντως αν έχεις ένα δικό σου fritzbox, και εν αντιθέσει με τα cpe του isp το πληρώνεις απ'την τσέπη σου,
καλό είναι να το προστατέψεις όσο μπορείς.

Αυτών λεχθέντων, ψάξε να βρείς το σχετικό νήμα περί ups/surge-arrest που τα συζητάγαμε αυτά,
ώστε και να μην γράφω τα ίδια, και να μην είμαστε OT.

[DjTony]

Έχω ένα θέμα με την οπτική ΟΤΕ και το 7530. Βέβαια δεν έχω δοκιμάσει με καλώδιο, μόνο wifi αλλά ίσως το έχει και άλλος το θέμα αυτό. Εκεί που πιάνει μέσω wifi 500/50 άνετα, ξαφνικά μετά από 2-3 λεπτά πάει 45/2.5 και δε ξεκολλάει από εκεί για ώρα. Το έχετε συναντήσει ξανά;

[K1m0n]

Εκεί που πιάνει μέσω wifi 500/50 άνετα, ξαφνικά μετά από 2-3 λεπτά πάει 45/2.5 και δε ξεκολλάει από εκεί για ώρα

Μυρίζοντας τα νύχια μου θα υποθέσω ότι σε έχει αρχικά συνδεμένο στα 5Ghz,
πιάνει radar σε dfs channel, και σε γυρνάει στα 2.4Ghz για ένα διάστημα.
Αλλά επειδή δεν θα βγεί άκρη μυρίζοντας τα νύχια μας, το παρακολουθείς,
και διαβάζεις τι λένε και τα logs του την ώρα που το κάνει.