AVM entweicht geheimer FritzBox-Schlüssel

AVM hat den geheimen Schlüssel zum Signieren von Zertifikaten im Kabelnetz auf dem Speicher der FB vergessen. Damit ließen sich eigene Zertifikate erstellen und sich somit als anderer Kunde im Kabelnetz ausgeben.

https://www.heise.de/newsticker/meldung/AVM-entweicht-geheimer-FritzBox- ...

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 320662

Url: https://administrator.de/forum/avm-entweicht-geheimer-fritzbox-schluessel-320662.html

Ausgedruckt am: 23.04.2025 um 04:04 Uhr

5 Kommentare

Neuester Kommentar

Zitat von @131381:

AVM hat den geheimen Schlüssel zum Signieren von Zertifikaten im Kabelnetz auf der FB vergessen. Damit lassen sich eigene Zertifikate erstellen und sich somit als anderer Kunde im Kabelnetz ausgeben.

Wäre schön, wenn die Kabelprovider endlich von der Authentifizierung durch Mac-Adressen weg und zu von ihnen selbst zertifizierten Zertifikaten kommen, statt zu schauen. Die Mac-Adressen waren noch nie ein guter Authentifikator.

lks

ließen sich eigene Zertifikate erstellen und sich somit als anderer Kunde im Kabelnetz ausgeben.

Naja da gibt es ja auch schon andere Methoden so etwas zu realisieren, oder?

Gruß
Dobby

Zitat von @108012:

ließen sich eigene Zertifikate erstellen und sich somit als anderer Kunde im Kabelnetz ausgeben.

Naja da gibt es ja auch schon andere Methoden so etwas zu realisieren, oder?

Wenn die Kabelbetreiber nur die Zertifikate der AVM CA beim Zugang der Router akzeptieren, denke ich nicht. Sonst wäre ja das x509 System korrupt

. Aber wir kennen ja die Kabelbetreibersysteme nicht, also wie immer alles Spekulation. Lücken wirds immer geben so lange Menschen existieren.

Hallo,

Solche Netze liesen sich biss vor par Jahren sehr leicht Hacken. Gab auf den 32c3 eine nette Abhandlung darüber.

https://www.youtube.com/watch?v=XGmDBo-00mY

Gruß an die IT-Welt