OpenWB Wallboxen offen im internet erreichbar.

[sangandi]

Hallo Forum,

Bekannte von mir haben mich letzte Woche gebeten über ihre OpenWB mal drüber zu schauen, weil diese auf einmal nicht mehr geladen hat. Kurz drüber geschaut, es ist keine aktuelle Konfiguration hinterlegt. Ich habe dann die box wieder eingerichtet, so dass alles wieder ging.
Einen tag später rufen meine bekannten wieder an die box lädt wieder nicht. Ich habe nachgeschaut, alle Einstellungen wieder weg. Backup wieder eingespielt, box geht wieder.

Paar tage später wieder das gleiche Spiel, alle Einstellungen weg. Ich habe die box dann mit einer neuen sd karte neu aufgesetzt. Als ich im Router dann nach der neuen ip adresse geschaut habe, fiel mir auf, dass die box vom Internet öffentlich erreichbar ist. Ich habe dann den Router wieder umgestellt, so dass die Box nicht mehr öffentlich erreichbar ist.

Am Abend wollte ich wissen ob noch mehr OpenWB‘s öffentlich erreichbar sind. Was soll ich sagen, ich finde über 20 OpenWB’s auf die Schnelle die einfach so aus dem Internet erreichbar sind. Kein Passwort oder ähnliches. Die boxen sind einfach so zugänglich.
Leute bitte, schließt die offenen Ports in euren Routern. Man kann die E-Mail Adressen und Passwörter von euren Autos sehen, und noch vieles mehr.

[openWB]

Davor kann man schlicht nur warnen und sollte niemals lokale Dienste über Portfreigaben öffentlich machen. Wir warnen hier auch bei jeder Möglichkeit davor!

Nutzt die Cloud oder ein VPN!

[Scusi83]

Hallo Forum,

Bekannte von mir haben mich letzte Woche gebeten über ihre OpenWB mal drüber zu schauen, weil diese auf einmal nicht mehr geladen hat. Kurz drüber geschaut, es ist keine aktuelle Konfiguration hinterlegt. Ich habe dann die box wieder eingerichtet, so dass alles wieder ging.
Einen tag später rufen meine bekannten wieder an die box lädt wieder nicht. Ich habe nachgeschaut, alle Einstellungen wieder weg. Backup wieder eingespielt, box geht wieder.

Paar tage später wieder das gleiche Spiel, alle Einstellungen weg. Ich habe die box dann mit einer neuen sd karte neu aufgesetzt. Als ich im Router dann nach der neuen ip adresse geschaut habe, fiel mir auf, dass die box vom Internet öffentlich erreichbar ist. Ich habe dann den Router wieder umgestellt, so dass die Box nicht mehr öffentlich erreichbar ist.

Am Abend wollte ich wissen ob noch mehr OpenWB‘s öffentlich erreichbar sind. Was soll ich sagen, ich finde über 20 OpenWB’s auf die Schnelle die einfach so aus dem Internet erreichbar sind. Kein Passwort oder ähnliches. Die boxen sind einfach so zugänglich.
Leute bitte, schließt die offenen Ports in euren Routern. Man kann die E-Mail Adressen und Passwörter von euren Autos sehen, und noch vieles mehr.

Du musst schon für die Laien etwas ausholen wie die das überprüfen können.

[tristar]

Das wäre super

Ich wüsste gar nicht wo nachsehen könnte ob meine öffentlich ist

Dankeschön

[mrinas]

Damit die openWB aus dem Internet erreichbar ist muss das so auf dem eigenen Router konfiguriert werden. Portforwarding, Freigaben oder ähnliches wären die Stichworte nach denen ich Suchen auf dem Router schauen würde.

Von alleine ist die openWB mit an Sicherheit grenzender Wahrscheinlichkeit nicht direkt aus dem Internet erreichbar, hier muss am Router etwas konfiguriert werden um das zu ermöglichen.

[tristar]

Dankeschön

[BJ Axel]

Ich wüsste gar nicht wo nachsehen könnte ob meine öffentlich ist

Shodan.io
Oder, wenn Deine Box auf einmal komische Sachen macht oder seltsam konfiguriert ist...

[tristar]

Das ist tatsächlich bei mir gerade der Fall

Schau mal meinen Beitrag bitte an, könnte es bei mir manipuliert worden sein

Dankeschön

[sangandi]

Damit die openWB aus dem Internet erreichbar ist muss das so auf dem eigenen Router konfiguriert werden. Portforwarding, Freigaben oder ähnliches wären die Stichworte nach denen ich Suchen auf dem Router schauen würde.

Von alleine ist die openWB mit an Sicherheit grenzender Wahrscheinlichkeit nicht direkt aus dem Internet erreichbar, hier muss am Router etwas konfiguriert werden um das zu ermöglichen.

Anscheinend sind einige Router standardmäßig falsch/schlecht konfiguriert.

[rleidner]

Solche Port-Freigaben können passieren, ohne dass der Benutzer etwas aktiv gemacht hat.
2 Szenarien fallen mir hier ein:
1) Fritzbox (vermutlich auch andere Router) hat die Einstellung
"Heimnetz - Netzwerk - Netzwerkeinstellungen - Heimnetzfreigaben - Zugriff für Anwendungen zulassen".
Wenn das aktiv ist, können Anwendungen im LAN/WLAN Port-Freigaben machen ohne dass der Benutzer davon viel mitbekommt.

2) Wenn der Router vom Internet-Provider gestellt wird, wird er auch oft zwingend von "aussen" verwaltet.
Über diesen Weg könnten theoretisch auch Port-Freigaben gemacht werden.
Deshalb kaufe ich meine Router und richte sie selbst ein.