Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
| From | Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> |
|---|---|
| Newsgroups | ger.ct |
| Subject | Re: Telekom Festnetz Störung |
| Date | 2016-12-01 15:27 +0100 |
| Organization | A noiseless patient Spider |
| Message-ID | <o1pbu2$8pl$1@dont-email.me> (permalink) |
| References | (12 earlier) <ea8e19Fkkn9U1@mid.individual.net> <o1n10b$oto$1@dont-email.me> <ea8i1dFljs9U1@mid.individual.net> <o1nn8l$gfg$1@dont-email.me> <eaace1F4603U1@mid.individual.net> |
Salve allerseits, Hanno Foest schrieb: > Am 30.11.2016 22:28 schrieb Fidel-Sebastian Hunrichse-Lara: > >>>> Nope! Das ist laut Ralf-Philipp Weinmann absolut unmöglich! >>> >>> Fein, dann haben halt Heise und mein Bekannter was unmögliches beobachtet. >>> >> <https://www.youtube.com/watch?v=A6kjnrUff9o> > > https://comsecuris.com/blog/posts/were_900k_deutsche_telekom_routers_compromised_by_mirai/ > > (das ist dein "unmöglicher" Ralf-Philipp Weinmann) schreibt: > > "Interestingly, simply flooding the router with the above requests > (TCP/UDP) did show however that the device first becomes much slower in > accepting TCP connections on the external IP. Finally, it stopped > accepting TCP connections on that interface altogether." > > Schön. Daß der Router keine Verbindungen mehr auf dem Außeninterface > annahm (wozu eigentlich? Fernwartung? DNS?) interessiert aber wenig, > wenn er eigentlich nur von innen nach außen routen soll. Was er nach > Aussage diverser Leute weiterhin tat. > --- <hier abknabbern> --- Für viele (auch mich) schien der Fall klar: Die Telekom-Router schienen eine Remote Code Execution im TR-069 zu haben – viel schlimmer hätte es kaum kommen können. Es blieben jedoch eine wichtige Frage offen: Warum stürzten die Router ab, statt sich mit der Payload zu infizieren? Die Vermutung lag nahe, dass die Angreifer einen Bug in Payload oder Exploit-Code hätten. So könnten der Crash und die ausbleibende Infektion der Geräte erklärt werden. Den Angreifern schien irgendwo ein kleiner, aber entscheidender Fehler zu unterlaufen sein, der ihnen die Übernahme von 900.000 Geräten zu verhageln schien. Oder etwa nicht? Zumindest nicht ganz. Während viele (auch ich) sich auf das Exploit-Binary stürzten, um den Fehler zu finden, besorgte sich Ralf-Philipp Weinmann erstmal in Ruhe eines der betroffenen Geräte. Dazu hat er eine erstklassige Analyse auf Englisch verfasst, die ich hier kurz in vereinfachten deutschen Worten zusammenfassen möchte: Seine erste Erkenntnis: Auf den Telekom-Geräten lief gar kein Linux, das Voraussetzung für das Funktionieren des Befehls im TR069-Exploit wäre. Mit anderen Worten: Sie waren gegen den beabsichtigten Angriff immun, und somit wohl kaum Ziel des Angriffs. Die nächste Hypothese wäre gewesen, dass sie zwar die Schwachstelle im TR-069 hätten, aber aufgrund des nicht interpretierbaren Befehls abschmieren würden. Wie Ralf feststellte, führte aber ein einmaliges Senden des Exploits zu gar keiner Reaktion der Geräte. Mit anderen Worten: Sie schienen nicht nur gegen den Exploit, sondern auch gegen den TR-069-Request selbst immun zu sein. Erst durch mehrmaliges Zusenden des Requests ließen sich die Geräte langsam aus dem Tritt bringen, bis sie irgendwann gar nicht mehr reagierten. *Was war also geschehen*? Im großen weiten Internet wütet gerade eine Welle von versuchten TR-069-Angriffen. Viele vermeintlich infizierte Geräte scannen fortlaufend das Internet und sorgen dafür, dass jede öffentliche IP-Adresse annähernd im Minutentakt einem Angriffsversuch auf Port 7547 ausgesetzt ist. Die Telekom-Geräte haben den Port offen, waren jedoch gegen diesen speziellen Code-Injection-Angriffsversuch immun. Sie hatten weder die Schwachstelle, noch das Betriebssystem, auf das sich dieser Exploit richten. Offenbar hatten sie jedoch eine DoS-Vulnerability im Interpretieren von TR-069-Befehlen. Dadurch wurden sie – von den Angreifern unbeabsichtigt – durch die Häufigkeit der Zugriffe zum Absturz gebracht. --- </hier abknabbern> --- ©<http://www.linus-neumann.de/2016/11/30/warum-die-telekom-router-ausgefallen-sind/> M.f.G. -- Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie wird praktisch nie gelesen. Das MausNet ist nicht tot – es riecht nur etwas komisch... ;-)
Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-11-27 18:14 +0000
Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-11-27 18:33 +0000
Re: Telekom Festnetz Störung Stephan Bumberger <bumberger@gmx.de> - 2016-11-27 21:45 +0100
Re: Telekom Festnetz Störung "Juergen P. Meier" <nospam-1984@jors.net> - 2016-11-28 05:50 +0000
Re: Telekom Festnetz Störung "Ulrich F. Heidenreich" <nospam.0x4711@tremornet.de> - 2016-11-28 10:47 +0100
Re: Telekom Festnetz Störung Stephan Bumberger <bumberger@gmx.de> - 2016-11-28 14:42 +0100
Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-11-27 22:55 +0100
Re: Telekom Festnetz Störung "Juergen P. Meier" <nospam-1984@jors.net> - 2016-11-28 05:52 +0000
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-28 09:38 +0100
Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-11-27 22:58 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-27 23:30 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-11-28 05:49 +0000
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-28 09:36 +0100
Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-28 09:51 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-28 10:08 +0100
Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-11-29 23:26 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 09:34 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 20:33 +0100
Re: Telekom Festnetz Störung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-11-30 20:40 +0100
Re: Telekom Festnetz Störung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-11-30 20:58 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-11-30 13:45 +0000
Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-11-30 15:02 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 16:42 +0100
Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-30 17:17 +0100
Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-11-30 17:30 +0100
Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-30 17:49 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 18:02 +0100
Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-11-30 18:21 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 20:40 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-01 06:16 +0000
Re: Telekom Festnetz Störung "Juergen P. Meier" <nospam-1984@jors.net> - 2016-12-01 06:45 +0000
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 09:52 +0100
Re: Telekom Festnetz Störung Ricardo Szabo <usenet13@rickszabo.de> - 2016-12-01 12:18 +0000
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 09:43 +0100
Re: Telekom Festnetz Störung Daniel Weber <usenet@daniel-weber.eu> - 2016-12-01 10:13 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-01 09:17 +0000
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 10:19 +0100
Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-12-01 09:43 +0000
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 17:38 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-11-30 17:45 +0100
Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-30 17:59 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-30 18:08 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 20:46 +0100
Re: Telekom Festnetz Störung Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2016-11-30 20:51 +0100
Re: Telekom Festnetz Störung Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-30 21:23 +0100
Re: Telekom Festnetz Störung Ricardo Szabo <usenet13@rickszabo.de> - 2016-12-01 12:02 +0000
Re: Telekom Festnetz Störung Sepp Neuper <Sepp_Neuper@web.de> - 2016-12-02 22:28 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-30 22:28 +0100
Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-01 07:42 +0100
Re: Telekom Festnetz Störung Michael Bode <m.g.bode@web.de> - 2016-12-01 08:23 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 11:22 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 11:30 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 15:27 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 15:34 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 15:56 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 16:15 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 16:24 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-01 15:30 +0000
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 16:30 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 17:05 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 17:42 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 18:35 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 22:54 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 23:29 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-02 15:10 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-02 17:31 +0100
Re: Telekom Festnetz Störung Hermann Riemann <nospan.gerct08@hermann-riemann.de> - 2016-12-03 07:26 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-03 12:28 +0000
Re: Telekom Festnetz Störung Lothar Frings <Lothar.Frings@gmx.de> - 2016-12-01 19:20 -0800
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-02 15:19 +0100
Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-01 07:38 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 11:17 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 15:48 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 16:06 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 16:14 +0100
Re: Telekom Festnetz Störung Hanno Foest <hurga-news2@tigress.com> - 2016-12-01 16:21 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-12-01 16:33 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-01 17:14 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 20:42 +0100
Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-11-30 17:00 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-30 17:24 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-01 19:59 +0000
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 05:29 +0000
Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-12-02 07:07 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 06:21 +0000
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 06:31 +0000
Re: Telekom Festnetz Störung Michael Bode <m.g.bode@web.de> - 2016-12-02 07:59 +0100
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 07:45 +0000
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 07:46 +0000
Re: Telekom Festnetz Störung Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-02 07:59 +0000
Re: Telekom Festnetz Störung Jörg Tewes <jogi1964@gmx.net> - 2016-12-02 23:45 +0100
Re: Telekom Festnetz Störung Willi Marquart <usenet@neppi.net> - 2016-12-02 08:04 +0100
Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-11-28 08:52 +0000
Re: Telekom Festnetz Störung "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-11-28 10:00 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-28 17:49 +0100
Re: Telekom Festnetz Störung Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-11-28 13:52 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-28 17:55 +0100
Re: Telekom Festnetz Störung Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-28 22:53 +0100
Re: Telekom Festnetz Störung Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-11-28 22:44 +0100
Re: Telekom Festnetz Störung Shinji Ikari <shinji@gmx.net> - 2016-11-29 08:11 +0100
Re: Telekom Festnetz Störung Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-11-29 12:30 +0100
Re: Telekom Festnetz Störung "Juergen P. Meier" <nospam-1984@jors.net> - 2016-11-28 08:24 +0000
Re: Telekom Festnetz Störung Holger Marzen <holger@marzen.de> - 2016-11-28 08:38 +0000
csiph-web