Hilfe bei Tausch von FB 6360 cable auf FB 6591 cable

[Flole]

Zum einen hat man zumindest zu dem Zeitpunkt noch einige Log Dateien dort gefunden die mehr Informationen erhalten als sie müssten, diese wurden einfach nicht gelöscht, vermutlich hat man nicht dran gedacht das dies ja auch Daten sind die einem Nutzer gehören.

Den Rest habe ich dann so auf dem Flash Chip gefunden (bzw. in den Partitionen), aber das ist ja nicht schlimm aus Sicht eines Angreifers denn es geht ja aus der laufenden Box mit angepasster Firmware heraus (also ohne das gefürchtete Löten). Der Unterschied zwischen dem zurücksetzen und dem nicht zurücksetzen ist also lediglich den Befehl den man verwenden muss, also ob man cat oder dd nutzt, wenn jemand da ran möchte dann wird der Person das wohl egal sein welchen Befehl sie nun ein tippt, beides sind Standardbefehle und auf so einer Box vorhanden.

[DerSarde]

Ich hab den vorhin abgetrennten Beitrag jetzt mal wieder hier hinzugefügt.

[Lusche1234]

Gut, ich bin jetzt davon ausgegangen das Vodafone damit keinen Unsinn macht, und der User das Ding auch direkt zu Vodafone schickt. Dann sollte damit nichts passieren.

[Flole]

Vodafone selbst wird da auch keinen Unsinn mit machen, aber wenn die Geräte nicht wirklich verschrottet werden (das wäre natürlich der beste Fall) dann gehen die entweder an nen anderen Kunden als Austauschgerät (und da hätten wir wieder das Problem) oder es geht an einen Verwerter wie die UM 6490 (was dann auch zum Problem werden könnte). Wenn selbst Festplatten der Bundeswehr mit vertraulichen Dokumenten zur Zerstörung von Panzern ungelöscht auf eBay landen (natürlich nicht beabsichtigt sondern es gab wohl Anweisungen für eine Zerstörung und Entsorgung) dann gibt es dieses Risiko natürlich auch bei FritzBoxen wo niemand wirklich dran denkt das dort Daten drauf sein könnten. Man sollte also davon ausgehen das die Daten dort nicht gelöscht sind und sich dessen bewusst sein, das WLAN Passwort nicht mehr verwenden etc.

[DerSarde]

Die Frage des TE ist doch soweit eigentlich beantwortet, oder?

Weiß AVM über diese Sache eigentlich Bescheid, dass die Daten scheinbar nicht komplett überschrieben werden?

Im Übrigen werden die Geräte bei Vodafone meines Wissens nochmal geflasht, bevor sie an den nächsten Kunden rausgehen, möglicherweise ist das dann mehr als das „einfache“ Zurücksetzen.

[Flole]

AVM weiß Bescheid (oder sollte zumindest Bescheid wissen), aber bei einer Box mit FritzOS 6.50 (oder was da läuft) kommt wohl leider jede Hilfe zu spät. Dort konnte man auch noch nicht die Partitionen formatieren weil die Zertifikate durch den Tausch nicht im Bootloader waren und auch nicht neu erzeugt werden konnten, wenn man die platt gemacht hat dann sind sie weg und die Box ist kaputt.

Vodafone wird vermutlich "nur" die Firmware flashen, keinesfalls den NVRAM wo die Zertifikate, Kalibrierungsdaten etc. drin liegen (denn dafür müsste man diese ja haben und speichern, was eine Katastrophe wäre und ziemlich sicher nicht passieren wird), also bleibt zumindest einer der Bereiche geschickt "ausgespart"