En los últimos días, numerosos propietarios de FritzBox se han quejado de unos costes telefónicos inexplicablemente altos. AVM ha analizado el problema y ha identificado un error de firmware como causa, que los hackers están utilizando activamente para abusar de la función telefónica.
Hasta ahora, los routers de AVM, que también distribuyen a sus clientes otros proveedores como 1&1 con la marca, eran una garantía de funcionalidad y seguridad. Ahora, sin embargo, el líder del sector en Alemania también se ha visto afectado.
Como se supo a principios de semana, se ha abusado de las conexiones telefónicas de algunos usuarios de FritzBox, de tal forma que en muy poco tiempo se han originado costes telefónicos muy elevados por llamadas internacionales.
AVM descubrió rápidamente que la función de acceso remoto de FritzBox se había utilizado con este fin. Sin embargo, no estaba claro de dónde habían sacado los hackers los datos de acceso a las cajas.
AVM ha admitido ahora que un error de firmware en las cajas hizo posible que los piratas informáticos entraran en la caja a través del acceso remoto en el puerto 443, incluso sin conocer los datos de acceso, y utilizaran indebidamente la función de teléfono de la misma para iniciar costosas llamadas telefónicas internacionales, por las que los autores probablemente reciben una comisión.
AVM aconseja a los clientes desactivar la función de acceso remoto de la caja y eliminar de la configuración los teléfonos IP desconocidos hasta que esté disponible una actualización para algunos modelos como los 7390 y 7490 de amplia difusión.
Se puede encontrar más información, un enlace a las actualizaciones e instrucciones sobre cómo desactivar la función de acceso remoto en una página de seguridad de AVM. En general, las actualizaciones de firmware también son adecuadas para los equipos de marca de, por ejemplo, 1&1 (servidor doméstico). Sin embargo, antes de instalar la actualización, compruebe con su proveedor si esto es posible sin problemas. En Kabel Deutschland, por ejemplo, la actualización se instala mediante configuración remota.
Fuente de la imagen: AVM