IT-Sicherheit: Warum die Internetadresse fritz.box außerhalb des Heimnetzes dubios ist
Fritzbox-Benutzer sollten in Zukunft vorsichtig sein, wenn sie die Domain "fritz.box" verwenden, um die Oberfläche der Fritzbox aufzurufen. Denn außerhalb des heimischen Netzwerks taucht seit kurzem eine dubiose NFT-Werbeseite auf.
Fritzbox-Anwender nutzen für die Konfiguration ihres Routers häufig die Domain "fritz.box", die bereits seit mehreren Fritzbox-Generationen für den Aufruf der Konfigurationsoberfläche verwendet wird. Doch seit über einer Woche haben sich Unbekannte die Internetadresse fritz.box gesichert. Wer sich nicht im heimischen Kabel- oder WLAN-Netzwerk befindet, sieht nun beim Aufruf dieser Domain statt des Login-Bildschirms für die Fritzbox-Einstellungen eine NFT-Werbeseite.
Denn außerhalb des Heimnetzes wird aus der Adresse fritz.box eine reguläre Internetadresse, die sich der Hersteller der Fritzbox offenbar nicht selbst gesichert hat. Stattdessen erscheint eine Werbeseite für Non-Fungible Tokens, kurz NFTs. Dabei ist die Domain fritz.box nur eine von mehreren Adressen, die sich die unbekannten Betreiber der NFT-Galerie-Seite gesichert haben. Auch die Domain o2.box, die von O2-Routern zum Aufruf der Konfigurationsoberfläche verwendet wird, findet sich neben anderen Webadressen auf der NFT-Werbeseite.
IP-Adresse statt Domainnamen verwenden
Statt fritz.box in die Adresszeile des Browsers einzugeben, empfiehlt es sich daher, die lokale IP-Adresse des Fritzbox-Webinterfaces zu verwenden. Standardmäßig sind dies die IP-Adressen 192.168.178.1 oder 169.254.1.1, die entsprechend nicht ins Internet geroutet werden. Wer bei der Eingabe von "fritz.box" in die Adresszeile des Browsers bleiben möchte, sollte immer prüfen, ob aktuell eine WLAN- oder LAN-Verbindung zum eigenen Heimnetzwerk besteht.
Der Fritzbox-Hersteller AVM erklärt in einer Stellungnahme gegenüber heise security, "dass man sich seiner Verantwortung bewusst sei und den Vorgang genau beobachte". Welche Maßnahmen das Berliner Unternehmen AVM ergreifen wird oder bereits ergriffen hat, um die Problematik der Verwendung der Internet-URL "fritz.box" durch eine NFT-Werbeseite zu entschärfen, ist derzeit jedoch nicht bekannt.
Wenn dann konfiguriere ich den Router lokal.