Niet alleen Fritzbox-modems, maar ook -repeater en Powerline-adapters zijn kwetsbaar

Pack_F!BoxFon_WLAN7270

Opnieuw blijkt de kwetsbaarheid in de hardware van AVM groter te zijn dan eerder gedacht. Al langer is duidelijk dat de Fritzbox-modems van AVM kwetsbaar zijn voor aanvallen waarbij de controle over de hardware op afstand wordt overgenomen. Nu blijken echter ook repeaters en Powerline-adapters van het bedrijf de kwetsbaarheid te bevatten.

AVM schrijft op zijn websites dat ook repeaters en Powerline-adapters die door het bedrijf zijn geleverd kwetsbaar zijn voor dergelijke cyberaanvallen. Het bedrijf stelt voor alle getroffen apparaten per direct een firmware-upgrade beschikbaar. John Nill, CEO van AVM, zegt te betreuren dat Fritzbox-gebruikers slachtoffer zijn geworden van de cyberaanvallen.

Dure betaalnummers bellen

Onlangs werd bekend dat de Fritzbox-modems een kwetsbaarheid bevatten waardoor aanvallers zichzelf toegang kunnen verschaffen tot het beheerderspaneel van de modems. Hier konden zij een VoIP-dienst aan de modem toevoegen, waarna de hackers dure betaalnummers konden bellen waarvan zij zelf de winst opstreken. Honderden gebruikers zijn slachtoffer geworden van deze cyberaanval. De aanval zou alleen mogelijk zijn als de 'remote access'-functie op de modem staat ingeschakeld.

Korte tijd later meldde Heise echter een test te hebben uitgevoerd waaruit blijkt dat de cyberaanval ook mogelijk is als de 'remote access'-functie is uitgeschakeld. AVM erkende het probleem en stelt dat deze aanvalsmethode geen grote bedreiging vormt voor gebruikers. Desondanks adviseerde zowel AVM als XS4ALL, die de Fritzbox-modems aan klanten levert, alle gebruikers van de modems de firmware te updaten.

Lees ook
Nieuwe certificering voor CryptoGuard bevestigt hoogste encryptieniveau

Nieuwe certificering voor CryptoGuard bevestigt hoogste encryptieniveau

De evaluatie door uWBH bevestigt dat CryptoGuard voldoet aan de gestelde eisen. Dankzij versleuteling op OSI-laag 2, 3 en 4, zonder tunnels of sessies, is het dé keuze voor overheid en vitale sectoren.

Orange Cyberdefense: “Ongecontroleerde aanschaf digitale tools is onaanvaardbaar bestuursrisico”

Orange Cyberdefense: “Ongecontroleerde aanschaf digitale tools is onaanvaardbaar bestuursrisico”

In veel organisaties is het nog steeds gangbaar dat afdelingen zelfstandig digitale applicaties aanschaffen, zonder goedkeuring of controle vanuit IT of security. Volgens Matthijs van der Wel-ter Weel, Strategic Advisor bij Orange Cyberdefense, ontstaat hierdoor een onacceptabel bestuursrisico.

Wireshark Training November 2025 Amsterdam/Hoofddorp

Wireshark Training November 2025 Amsterdam/Hoofddorp

Als Wireshark University Certified Training Partner, sponsor van Wireshark Foundation en SharkFest Europe, organiseert SCOS TCP/IP Training in Amsterdam/Hoofddorp:   10 – 14 November: TCP/IP Analysis and Troubleshooting with Wireshark