Avast 2016 Heimnetzwerk-Sicherheit meldet Bedrohung

[REDACTED]

Hallo,

ich habe grad mal wieder den regelmäßigen Smart-Scan bei Avast 2016 durchgeführt und bekomme bei Netzwerkbedohung auf einmal folgende Warnung:

easy.box
IP:192.168.2.1
"Ihr Gerät ist nicht richtig konfiguriert"

- Problem: [object Object]
- Risiko:  [object Object]
- Katalog-ID: HNS-201410-04
- Lösung:

Bisher hatte ich noch nie irgendwelche Netzwerkbedrohungen und an den Router-Einstellungen wurde seit letzter Woche auch nichts verändert. Hab grad nochmal nach gesehen, kann aber nichts erkennen.

Ach ja, ich verwende die Vodafone Easybox 802 mit der aktuellsten DLNA-Firmware (20.04.207). Selbstverständlich wurden vor dem ersten Gebrauch des Routers das voreingestellte WPA-Passwort und die WPS-PIN geändert und zudem WPS komplett abgeschaltet.

Muss ich mir hier Sorgen machen oder ist das eine Ungenauigkeit im Smart-Scan von Avast?

[Tomsten]

Vielleicht hängt es mit dieser Sicherheitslücke zusammen!

[REDACTED]

Danke aber nein, das kann eigentlich nicht der Grund sein. Hatte, wie im Eingangspost erwähnt, schon von Anfang an das voreingestellte WPA-Passwort und die WPS-PIN geändert und zudem WPS vollständig deaktiviert! Abgesehen davon hab ich seit dem letzten Smart-Scan vor 1-2 Wochen überhaupt nichts an den Router-Einstellungen verändert - und da gab es keine Probleme.

Hab vorhin mal auf Avast 2016 Internet Security upgegradet und bekomme jetzt etwas detailliertere Infos:

Warnung: "Ihr Gerät ist nicht richtig konfiguriert."

- Problem: Die DNS-Einträge Ihres Routers wurden übernommen
- Risiko: Sie können auf gefälschte Website umgeleitet und persönliche Daten gestohlen werden.
- Katalog-ID: HNS-201410-04
- Details: Sicherheitslücke ROM-0
- Lösung: Ändern Sie die DNS-Einträge Ihres Routers auf 8.8.8.8 oder fürhen Sie ein Upgrade auf Avast Internet Security aus, und wir halten Ihr Netzwerk sicher mit SecureDNS-Technologie.

Sehr seltsam, ich hab doch jetzt Avast Internet Security und SecureDNS aktiviert! Abgesehen davon hat eine Rom-0 Überprüfung auf www.rom-0.cz ergeben, dass mein Netzwerk wahrscheinlich nicht gefährdet ist. Wem soll man hier denn nun glauben...?

Vielleicht hängt es mit dieser Sicherheitslücke zusammen!

[Tomsten]

Guten morgen,

nee, kann auch nicht
Ich hab nämlich gerade nen Smartscan durchgeführt,
und mir wird nun dasselbe gemeldet: Ihr Gerät ist nicht richtig konfiguriert.

Und das ist völliger Blödsinn,da beim Scan vor 3 oder 4 Tagen noch alles OK war.
Da hat wohl Avast bei irgend nem Update Murx gemacht!!
Ich hab übrigens ne Fritz!Box 7360.

Nachtrag:
Das Fritz!Box-OS ist übrigens auf dem aktuellem Stand!

[Asyn]

Info von den Devs: Hello, for analysis we need some logs.
First enable debug logging: GUI -> Settings -> General -> Maitenance -> Enable debug logging
Then reproduce the issue.
Then create support package and submit it (https://www.avast.com/de-de/faq.php?article=AVKB33) and post here ID of created package so we can find it.

[Asyn]

Hinweis: Das Problem wird mit dem nächsten VPS-Update behoben.

Schönes WE,
Asyn

[REDACTED]

Hallo,

ich habe bei einem Smart Scan heute morgen dieselbe Fehlermeldung und u.a. auch die Katalog id 201410-04 genannt bekommen. Angeblich ist mein Router infiziert, die DNS ausgelesen und ich kann auf falsche Websites umgeleitet werden. Ich habe meinen Router/ Fritzbox 7272 und deren Eintstellungen von meinem Systembetreuer prüfen lassen. Es ist alles in Ordnung, d.h. avast spinnt mal wieder. Zum Jahresanfang hat sich avast schon ein "internes Gefecht" mit windows defender geliefert, den ich laut Support von avast erst einmal bis auf weiteres deaktivieren soll und dann reihenweise windows exe Dateien (!) in den Virencontainer verschoben. Ich hatte die helle Freude, denn so einfach konnte die Dateien nicht wiederhergestellt werden, jedenfalls nicht mit den tools von avast.  Avast hat baldige Abhilfe versprochen.

[Tomsten]

Hinweis: Das Problem wird mit dem nächsten VPS-Update behoben.

Schönes WE,
Asyn

Super ... ebenfalls schönes Wochenende!!

[Tomsten]

Hinweis: Das Problem wird mit dem nächsten VPS-Update behoben.

Wann kann man denn erfahrungsgemäss damit rechnen ... so in nem Zeitraum von 2 - 7 Tagen?!

[Secondmineboy]

Das Problem ist mit dem neusten VPS behoben worden

http://prntscr.com/9qlbl7

[Tomsten]

Hab's auch gerade festgestellt ... VIELEN DANK!

[Asyn]

Bitteschön.

[REDACTED]

Das Ganze scheint in der Tat behoben worden zu sein, seit gestern bekomme ich keine Warnung mehr. Danke, hatte echt einige schlaflose Stunden...

[Asyn]

Gut, danke für dein Feedback.

Willkommen im Forum,
Asyn

[Asyn]

Information (für interessierte User)

Hi, thanks to all for reporting this phenomenon to us.

To further clarify, we don't consider this to be a false positive. What we thought is that "google.com" address should belong to the Google company and therefore we have updated the Home Network Security routines to check for that (for google and many other domains). Now, it seems it is not true with many ISPs. ISPs do sometimes redirect some domains onto their own servers. We do NOT consider this to be a false alarm. These things seems to happen with some ISP and HNS has correctly detected it does happen. However, it was wrong to report this issue as a sign of hacker infection on your router.

This is most probably something you should not be concerned about - after all you should trust your ISP :-) and the ISP is "most probably" doing this to speedup your network access or to provide caching for frequently accessed pages. You don't have to run anything on your machine to fix that - we just stopped reporting this specific scenario.

What we will do now is investigating the case in more detail and possibly find out what are the reasons for ISPs to do that. In the future we might re-introduce this check into HNS scan again, but with more appropriate wording - for some users it might be interresting to know that they are not talking with google (or other companies) directly.

Thanks a lot again,
Lukas.