Fritz!Load… / Fritz!Load ungeschützt über myfritz adresse erreichbar

Antw.: Fritz!Load ungeschützt über myfritz adresse erreichbar

dummy@example.com (myloader) — Wed, 06 Mar 2013 10:11:18 +0000

Gibt es zu diesem Sicherheitsproblem eine Lösung (FB-7390 mit FritzOS 5.5)?

Antw.: Fritz!Load ungeschützt über myfritz adresse erreichbar

dummy@example.com (TomTomNavigator) — Sat, 19 Jan 2013 16:37:20 +0000

Sie dazu auch hier: http://ryblog.eu/fritzload/viewtopic.php?id=93

Antw.: Fritz!Load ungeschützt über myfritz adresse erreichbar

dummy@example.com (agowa) — Fri, 18 Jan 2013 23:33:32 +0000

Der Login an der Fritzbox existiert nicht, wenn man direckt den url http://(Dyn-DNS/My-Fritz-Adresse)/cgi-bin/fritzload/gui_monitor.cgi?i=1&show=download
ansurft. Und der Myfritz Login dient lediglich dazu dich zu deiner BOX Weiterzuleiten.
Ok das ist vieleicht etwas sicherer, aber wenn due einen Dyn-DNS-Akkount hast kann deine Fritz!Load konfiguration z.B. über
http:// my.Dyn-DNS/cgi-bin/fritzload/gui_monitor.cgi?i=1&show=download
aufgerufen werden.

Antw.: Fritz!Load ungeschützt über myfritz adresse erreichbar

dummy@example.com (zupipo) — Fri, 18 Jan 2013 14:14:00 +0000

agowa schrieb:

Das ist einfach unsicher, so kann jeder eine Datei zur download liste hinzufügen, diese Verändern, Löschen oder auswerten.

Sorry, aber das verstehe ich nicht so ganz. Wieso "jeder"? Ich brauche doch zunächst Name und PW um mich bei MyFRITZ anzumelden und dann noch ein PW um mich überhaupt auf der Box einzuloggen. Wenn ich diese PW nicht weitergebe, wie soll dann "jeder" auf die Box und damit FritzLoad zugreifen können und wozu dann noch ein drittes PW?

Fritz!Load ungeschützt über myfritz adresse erreichbar

dummy@example.com (agowa) — Fri, 18 Jan 2013 14:00:11 +0000

Ich würde mir wünschen, dass bei einem zugriff auf die Fritz!Load oberfläche über die MyFritz/Dyn-DNS Adresse das Web-Passwort der Fritzbox abgefragt wird (bzw. Algemein zuerst das Webpasswort und erst danach zur Fritzload Oberfläche). Das ist einfach unsicher, so kann jeder eine Datei zur download liste hinzufügen, diese Verändern, Löschen oder auswerten.