De Duitse Fritz!Box-producent AVM heeft firmware-updates gepubliceerd waarmee gebruikers van de modems en routers van AVM aanvallen van hackers kunnen voorkomen. Vorige week werd bekend dat enkele honderden klanten van XS4ALL het risico zouden lopen dat er door vreemden met hun nummer wordt gebeld, na eerdere berichten over misbruik in Duitsland. XS4ALL Nederland bevestigde de problemen.
AVM liet eind vorige week samen te werken met opsporingsautoriteiten om de daders te achterhalen. De producent zegt nu erin geslaagd te zijn de aanvalspatronen van de daders te identificeren. Daaruit blijkt dat de daders via poort 443 een aanval hebben uitgevoerd en zo in de Fritz!Box zijn binnengedrongen. Daarbij kunnen ook wachtwoorden zijn buitgemaakt.
Met nieuwe firmware moeten verdere aanvallen via deze methode voorkomen worden. AVM raadt wel aan de gecompromitteerde poort 443 voorlopig afgesloten te houden. De getraceerde aanvallen betroffen alle Fritz!Box-modellen waarbij de MyFRITZ-dienst of de toegang op afstand door de gebruiker is geactiveerd. Aangezien naast de toegangsgegevens wellicht meerdere wachtwoorden zijn buitgemaakt, adviseert AVM gebruikers alle wachtwoorden en toegangsdata van hun Fritz!Box te vernieuwen. Het bedrijf heeft de onderzoeksresultaten gedeeld met de opsporingsinstanties.
