AW: Dreambox 800 vor "Hackern" schützen?
Du brauchst nur dein Passwort zu ändern!!!
Du startest eine Telnet Sitzung und loggst dich ein, dann folgendes:
Du gibst "passwd" ein -----> Enter
dannach dein neues PW ---> Enter
nochmal neues PW --------> Enter
nun "exit" alles ohne "".
leider genügt das nicht... bei
dm800 ist web Authorisierung nicht eingeschaltet. dadurch kann ein Hacker die Dreambox aus dem Internet bedienen, ohne ein Passwort eingeben zu müssen, da dieser gar nicht abgefragt wird (Vorausgesetzt Port ist offen).
Nun, während du schläft kann der Hacker deine Dreambox via Webinterface bedienen (virtuelle Fernbedienung) und mit Hilfe des TuxBoxCommander dein Passwort löschen, ohne dass du etwas merkst. Damit hat er wieder einen Vollzugriff!!!!!!!!!!! (Hab's getestet, es funktioniert)
Das ganze ist natürlich nur möglich wenn der Port für den Webinterface offen ist.
Abhilfe bei
DM800: (Gemini Image)
-Plugin Webitnerface installieren, falls nicht schon drauf
-diesen Plugin starten (grüne Taste, plugin wählen, OK)
-"Schnittstellen" (gelbe Taste)
-"ändern" (gelbe Taste)
-"Authorisierung erforderlich" --> ja wählen
-alles speichern
-fertig
Dies gilt für alle Dreamboxen, nicht nur für DM500!! Web Authorisierung einschalten!!!!!!!!!!
Wichtig: generell alle Standardpasswörter ändern!!!!
Noch mehr fragen?
:smoke::dance3::smoke::dance3::smoke::dance3::smoke::dance3::smoke::dance3::smoke: