Seite 1 von 3
OpenWB Wallboxen offen im internet erreichbar.
Verfasst: Do Sep 12, 2024 2:26 pm
von sangandi
Hallo Forum,
Bekannte von mir haben mich letzte Woche gebeten über ihre OpenWB mal drüber zu schauen, weil diese auf einmal nicht mehr geladen hat. Kurz drüber geschaut, es ist keine aktuelle Konfiguration hinterlegt. Ich habe dann die box wieder eingerichtet, so dass alles wieder ging.
Einen tag später rufen meine bekannten wieder an die box lädt wieder nicht. Ich habe nachgeschaut, alle Einstellungen wieder weg. Backup wieder eingespielt, box geht wieder.
Paar tage später wieder das gleiche Spiel, alle Einstellungen weg. Ich habe die box dann mit einer neuen sd karte neu aufgesetzt. Als ich im Router dann nach der neuen ip adresse geschaut habe, fiel mir auf, dass die box vom Internet öffentlich erreichbar ist. Ich habe dann den Router wieder umgestellt, so dass die Box nicht mehr öffentlich erreichbar ist.
Am Abend wollte ich wissen ob noch mehr OpenWB‘s öffentlich erreichbar sind. Was soll ich sagen, ich finde über 20 OpenWB’s auf die Schnelle die einfach so aus dem Internet erreichbar sind. Kein Passwort oder ähnliches. Die boxen sind einfach so zugänglich.
Leute bitte, schließt die offenen Ports in euren Routern. Man kann die E-Mail Adressen und Passwörter von euren Autos sehen, und noch vieles mehr.
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: Do Sep 12, 2024 3:07 pm
von openWB
Davor kann man schlicht nur warnen und sollte niemals lokale Dienste über Portfreigaben öffentlich machen. Wir warnen hier auch bei jeder Möglichkeit davor!
Nutzt die Cloud oder ein VPN!
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: Fr Sep 13, 2024 11:41 am
von Scusi83
sangandi hat geschrieben: ↑Do Sep 12, 2024 2:26 pm
Hallo Forum,
Bekannte von mir haben mich letzte Woche gebeten über ihre OpenWB mal drüber zu schauen, weil diese auf einmal nicht mehr geladen hat. Kurz drüber geschaut, es ist keine aktuelle Konfiguration hinterlegt. Ich habe dann die box wieder eingerichtet, so dass alles wieder ging.
Einen tag später rufen meine bekannten wieder an die box lädt wieder nicht. Ich habe nachgeschaut, alle Einstellungen wieder weg. Backup wieder eingespielt, box geht wieder.
Paar tage später wieder das gleiche Spiel, alle Einstellungen weg. Ich habe die box dann mit einer neuen sd karte neu aufgesetzt. Als ich im Router dann nach der neuen ip adresse geschaut habe, fiel mir auf, dass die box vom Internet öffentlich erreichbar ist. Ich habe dann den Router wieder umgestellt, so dass die Box nicht mehr öffentlich erreichbar ist.
Am Abend wollte ich wissen ob noch mehr OpenWB‘s öffentlich erreichbar sind. Was soll ich sagen, ich finde über 20 OpenWB’s auf die Schnelle die einfach so aus dem Internet erreichbar sind. Kein Passwort oder ähnliches. Die boxen sind einfach so zugänglich.
Leute bitte, schließt die offenen Ports in euren Routern. Man kann die E-Mail Adressen und Passwörter von euren Autos sehen, und noch vieles mehr.
Du musst schon für die Laien etwas ausholen wie die das überprüfen können.
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: So Sep 15, 2024 5:33 pm
von tristar
Das wäre super
Ich wüsste gar nicht wo nachsehen könnte ob meine öffentlich ist
Dankeschön
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: So Sep 15, 2024 10:49 pm
von mrinas
Damit die openWB aus dem Internet erreichbar ist muss das so auf dem eigenen Router konfiguriert werden. Portforwarding, Freigaben oder ähnliches wären die Stichworte nach denen ich Suchen auf dem Router schauen würde.
Von alleine ist die openWB mit an Sicherheit grenzender Wahrscheinlichkeit nicht direkt aus dem Internet erreichbar, hier muss am Router etwas konfiguriert werden um das zu ermöglichen.
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: Di Sep 17, 2024 1:53 pm
von tristar
Dankeschön
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: Di Sep 17, 2024 3:08 pm
von BJ Axel
tristar hat geschrieben: ↑So Sep 15, 2024 5:33 pm
Ich wüsste gar nicht wo nachsehen könnte ob meine öffentlich ist
Shodan.io
Oder, wenn Deine Box auf einmal komische Sachen macht oder seltsam konfiguriert ist...
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: Di Sep 17, 2024 6:20 pm
von tristar
Das ist tatsächlich bei mir gerade der Fall
Schau mal meinen Beitrag bitte an, könnte es bei mir manipuliert worden sein
Dankeschön
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: Di Sep 17, 2024 7:18 pm
von sangandi
mrinas hat geschrieben: ↑So Sep 15, 2024 10:49 pm
Damit die openWB aus dem Internet erreichbar ist muss das so auf dem eigenen Router konfiguriert werden. Portforwarding, Freigaben oder ähnliches wären die Stichworte nach denen ich Suchen auf dem Router schauen würde.
Von alleine ist die openWB mit an Sicherheit grenzender Wahrscheinlichkeit nicht direkt aus dem Internet erreichbar, hier muss am Router etwas konfiguriert werden um das zu ermöglichen.
Anscheinend sind einige Router standardmäßig falsch/schlecht konfiguriert.
Re: OpenWB Wallboxen offen im internet erreichbar.
Verfasst: Di Sep 17, 2024 8:41 pm
von rleidner
Solche Port-Freigaben können passieren, ohne dass der Benutzer etwas aktiv gemacht hat.
2 Szenarien fallen mir hier ein:
1) Fritzbox (vermutlich auch andere Router) hat die Einstellung
"Heimnetz - Netzwerk - Netzwerkeinstellungen - Heimnetzfreigaben - Zugriff für Anwendungen zulassen".
Wenn das aktiv ist, können Anwendungen im LAN/WLAN Port-Freigaben machen ohne dass der Benutzer davon viel mitbekommt.
2) Wenn der Router vom Internet-Provider gestellt wird, wird er auch oft zwingend von "aussen" verwaltet.
Über diesen Weg könnten theoretisch auch Port-Freigaben gemacht werden.
Deshalb kaufe ich meine Router und richte sie selbst ein.