heise SecurityVerwirrend: Internet-Domain fritz.box zeigt NFT-Galerie statt Router-Verwaltung
Bereits vor einer Woche haben Unbekannte die Domain "fritz.box" für sich registriert. Ihr Vorhaben ist unklar, Fritz-Besitzer sollten sich vorsehen.
honk if you want to honk 
Moss (the τεχie) <(fsm)>{{@heisec
Moment. DIE WAR NOCH FREI!? 😱
Moment. DIE WAR NOCH FREI!? 😱
cboehmit@Moss_the_TeXie @heisec gibt's ja erst seit 2016. 🤭
Wilfried Klaebe@Moss_the_TeXie Ist jetzt nicht so, als sei da noch nie was drüber geschrieben worden...
alex@Moss_the_TeXie @heisec Das hab ich auch als erstes gedacht. Bisschen peinlich für AVM?!
Moppi
sebaEine .box Domain lässt sich erwerben, OK. Aber warum löst die Fritz!Box überhaubt die Domain fritz.box mit einer externen, statt der netzinternen Adresse auf.
Die Anfrage nach bspw. http://fritz.box sollte eigentlich nie das interne Netzwerk verlassen.
timmoe85
Jan Schöppach 
Patrick Zauner 
MinameH❇️@heisec Peinlich sowas... Vertrauen an Fritzbox bröckelt gerade etwas
Balou19812 :fckafd:Man sollte seinen Router halt immer mit einer lokalen IP Adresse aufrufen 😉
JPL@heisec "Router und WLAN-Geräte von AVM nutzen die Domain "fritz.box" in der Voreinstellung, ..."
Mir wäre neu, dass man das ändern kann. Ich lasse mich aber gerne eines besseren belehren!
Jonathan Weber@jpl @heisec Ich rufe meine Fritzbox mit fb.meinedomain.de auf. Dafür muss diese Domain auf die Fritzbox auflösen und man muss (iirc) in den erweiterten Netzwerkeinstellungen diese Domain für den Zugriff auf die Fritzbox erlauben. Dann geht das sogar mit signiertem SSL Zertifikat und allem drum und dran.
Für nicht Netzwerk-Nerds aber natürlich völlig impraktikabel. Hab mir aber eh angewöhnt bei Netzwerkequipment IPs zu verwenden, ist zuverlässiger.
@bejonwe @heisec Ja gut, meine Fritzbox selbst hat auch nen Hostnamen unter meiner eigenen Domain, die von meinem eigenen DNS-Server bedient wird.
Das ersetzt ja aber nicht die Funktionalität von fritz.box, in dem Sinne dass diese Domain von der Fritzbox autoritativ aufgelöst wird und unter ihr jeder DHCP-Client einen A-Eintrag für client.fritz.box hat
Momo
Farshid Hakimy / فرشید@heisec wieso nutzt man nicht einfach die IP 192.168.178.1 statt die Domain aufzurufen?
Das hat doch sowieso bei Personen, die DoT, DoH oder einen anderen DNS-Server nutzen, nie funktioniert.
Kai 'wusel' Siering@heisec Die Frage muß doch eher lauten: "Warum hat AVM das nicht längst getan?!"
Ch M[ae][iy]e?r 🇪🇺 🤍 🇬🇱@heisec aber mal umgekehrt gefragt:
Könnte jetzt nicht der legitime Eigentümer von Fritz.box eine Unterlassungsklage an AVM richten, weil ja offenbar das DNS in diesen Fritzboxen nicht richtig auflöst, sondern intern umgeleitet wird? 🤔
Arne Böttger@heisec Im Vorfeld der Einführung der neuen TLD .box hatte irgendjemand genau das prophezeit. Schade dass es eingetreten ist. Da muss ich mein Heimnetz wohl doch mal auf eine meiner eigenen Domains umstellen… Mal gucken ob ich den Change noch für dieses Wochenende durchs CAB, äh, den Familienrat bekomme ;-)