Die Box nicht von außen über das Internet erreichbar machen. Das System ist offen wie ein Scheunentor...

Aufgrund der aktuellen Lage bei der Softwareentwicklung des VTi würde ich mal mutmaßen, dass sich da gar nichts tun wird. Außerdem, was soll uns die Schwachstellenanalyse denn wirklich sagen? Benutze deine Box und gut ist's.

Naja, eher so...
Die Haustür ist fest verriegelt. Schließt du dann jedesmal die Küchentür ab in der Wohnung? Wenn dein Computer mit Malware befallen ist, ist der Computer das Problem (die Haustür) und nicht die Box (Küchentür).

Ich bin da wirklich kein Experte, aber wenn das so schlimm wäre, was du da an Schwachstellen gefunden hast, würden doch hier hunderte ALARM schlagen, weil deren Box befallen ist und nicht mehr funktioniert.
Außerdem, welcher Windows Virus soll sich auf ein Linux System verirren und dort Schaden anrichten?

Verkehrter Ansatz!

Ich mach mein LAN nicht frei zugänglich und versuche dann, die Systeme einzeln abzusichern, sondern ich verhindere den Zugriff ins LAN!

Ich lasse auch nicht die Autotüren offen und verklebe dann das Zündschloß

Wenn du Angst davor hast, das Malware deine STB befällt, kümmere dich besser darum, dein Einfallstor (dich und deinen PC) abzusichern.


Um die Sicherheit zu erhöhen gibt es 2 gute Maßnahmen:
Die Box vom Netz nehmen
Router ausschalten

Naja, wenn ich Malware über den Computer einschleppe, hab ich andere Probleme als eine Schwachstelle im Satellitenreceiver .

Es ist in der Tat richtig, dass viele Services auf der Box veraltet sind und damit nicht mehr dem aktuellen Sicherheitsstandard entsprechen.
Auch die Tatsache, dass auf der Box alles unter dem root-User läuft, ist nicht wirklich toll.
Ein frisch installiertes Image gibt dem root-User kein Passwort und exportiert das Root-Filesystem per Samba...
Das ist ganz objektiv gesehen für ein am Netzwerk hängendes Computer-System fragwürdig.

Es handelt sich bei der Box aber um ein Embedded System, auf dem sich nur speziell auf die Box zugeschnittene Software installieren lässt. Einfach ein Linux-Paket installieren klappt nicht (und Windows-Kram sowieso nicht).
Ob ein Hacker auf die Idee kommt, etwas für eine Enigma-Box zu basteln... da gibt es wohl größere und lohnendere Ziele.

Es wird sich an der grundlegenden Architektur der Box auch sicherlich nichts ändern.
Das muss man so nehmen, wie es ist, oder sich von Enigma-Boxen im Allgemeinen verabschieden.

Moin

Also VTI baut soweit ich doch weiss deises System auf einem vorhandenen Kernel oder so auf, also VTI baut dochj kein neues Linux für unsere VU Boxen sondern macht daraus doch nur ein anfassbares System draus was ansprechend und funktional für uns ist. Habe mich vlt. ein wenig unklar ausgedrückt hoffe aber ihr wisst was ich meine.
Andersherum, wegen der Schwachstellen, ich glaube A: ist VTI dan nicht der richtige Ansprechpartner und B: ist es doch so wie mit jedem System in deiem Netzwerk. Du hast einen Router mit Firewall der eigentlich fast alles managen kann, was für die meisten ausreicht. Dann hast du vlt. weitere Geräte im Netzwerk die du mit einem Vierenschutz beaufsichtigst, und andere Geräte wo du nix machen kannst. Wie wenn du hast einen Smart TV, die sind genauso unsicher, wie ich behaupte mal Alexa und wie die alle heissen, da kannst du auch nichts installieren um solche Schwachstellen zu schliesen. Eine hundertprozentige Sicherheit gibt es nicht. Im endefeckt geht es doch darum das der User der davor ist meistens das letzte Glied in der Kette ist, und selbst wenn der User sagt installiere das dann sind viele Schutzmaßnahmen auch wirkungslos.
Dann zu dem Linuxsystem, da hast du einen Superuser den "Root" der ausreichende Rechte hat was am System zu machen. Was machst du mit deiner Box das es soweite Rechte braucht. So lange man nur vertrauensürdige Quellen, also Shops, Playstore und so weiter am Handy, Tablet oder TV nutzt ist doch soweit alels in Ordnung. Also warum solte es an der Linux Box anders sein, und mal erlich was machen wir damit ausser TV schauen, Radio hören EPG und Wetter, ein paar Picons, Senderlisten, um nur ein paar Dinge auf zu zählen. Da frage ich mich was soll da großartig passieren. ? Die VU ist doch hinter deiner Firewall. Und das man Ports öffnen muss um Senderlisten und Picons und so zu bekommen sind mir auch nicht bekannt. Das soll heissen die Gefahr ist doch mehr als gering das dort etwas passiert.
mfg

Naichbindas schrieb:

Andersherum, wegen der Schwachstellen, ich glaube A: ist VTI dan nicht der richtige Ansprechpartner

Nö, das stimmt nicht. VTi baut ein System und stellt es als Image und Paketmanager zur Verfügung. Leider sind die Pakete alles aber selten aktuell.

Dazu ist aber zu sagen: VTi ist kein kommerzielles Produkt, sondern ein privates Vergnügen. Insofern hast du keinen Anspruch darauf, dass sich da irgendwas bessert.

Alles was du machen kannst ist: selber aktualisieren; einen Compiler und Tools findest du in der Database (dem Link in meinem Profil folgen). Das ist zugegeben nur etwas für diejenigen, die sich damit auskennen, aber es ist leider so wie es ist.

Samba kannst du selber übersetzen und sicher konfigurieren, dropbear habe ich persönlich a) auch schon geupdated, aber b) durch die aktuelle OpenSSH ersetzt. Das ist alles kein Hexenwerk, aber von VTi-Seite leider alles andere als optimal gehandhabt.

Und es bleibt das Statement: prinzipiell ist die Box offen wie ein Scheunentor, wenn man etwas tiefer gräbt. Weil aber Linux, sicher auch kein primäres Angriffsziel.

Also mach doch einfach: mach den SSH Dienst zu!
Root und User für die Box ein vernünftiges Passwort.

Thema Samba - Einfach mal das Internet befragen es gibt da einige Versionen die als nicht sicher eingestuft sind. (Wenn ich mich richtig erinnere)

Die andere Geschichte wurde dir hier schon sehr gut erklärt.
Fast alle Angriffe heute kommen vom inneren eines Netzwerks - sprich, Social Hacking und der USB Stick von einen Bekannten der dir keine Ahnung was für Daten geben möchte - ich kann dir einen Tipp geben und mal nach zu suchen YouTube und co wenn dich das Thema weiter interessiert er ist vom CCC

Das BSI gibt auch täglich Schwachstellen zu Systemen bekannt

eine vernünftige Firewall ist natürlich für ein sicheres Netzwerk das A und O aber diese muss auch korrekt eingestellt sein!. Um es mit den Beispielen zu erklären - was bringt dir die beste Firewall wenn wichtige Ports offen sind oder du den Haustürschlüssel einfach stecken lässt ?!?

Ich erlebe es immer wieder das sich Leute einen neuen Rechner kaufen und aus Unwissenheit mit Adminrechten im Netz surfen… da geht es schon los.

Linux ist für Hacker auch nicht wirklich interessant, wenn man sich die gehackten Systeme auf der BSI Seite anschaut, ist auch klar wieviel ungesicherte Windows Kisten sind im Netz vertreten und wer nutzt Linux ?!?

Da werden lieber Schwachstellen im MS Office ausgenutzt.

Naichbindas schrieb:

Also VTI baut soweit ich doch weiss deises System auf einem vorhandenen Kernel oder so auf

Es handelt sich hier um ein Mini-Linux für Embedded Systems mit den Busybox-Programmen.
Dieses wurde dann für die von den Boxen verwendeten Architekturen Mipsel und ARM übersetzt.

Das ist etwas ganz anderes als eine Linux-Distribution auf einem PC. Linux ist nicht Linux...
Ein Malware-Programm, das auf einem Linux-PC läuft, läuft auf der Box nicht.

Das Image besteht aber nicht nur aus dem Betriebssystemkern selbst, sondern auch den Programmen, die die verschiedenen Services implementieren, also z.B. Samba, FTP, SSH, Web-Server.

Diese Komponenten werden vom Image-Ersteller zusammengestellt und damit das Image gebaut.
Dass im Image veraltete Versionen dieser Services enthalten sind, hat also nichts mit dem Linux-Kernel zu tun.

@rdamas

OK. ich dachte immer VTI setzt auf ein vorhandenes Gerüst auf ?
Also die ganzen Treiber für alles und so.
Aber wie ich schon sagte, "soweit ich weiß", lach.

rdamas schrieb:

Alles was du machen kannst ist: selber aktualisieren; einen Compiler und Tools findest du in der Database (dem Link in meinem Profil folgen). Das ist zugegeben nur etwas für diejenigen, die sich damit auskennen, aber es ist leider so wie es ist.
Samba kannst du selber übersetzen und sicher konfigurieren, dropbear habe ich persönlich a) auch schon geupdated, aber b) durch die aktuelle OpenSSH ersetzt. Das ist alles kein Hexenwerk, aber von VTi-Seite leider alles andere als optimal gehandhabt.

Du meinst die Database Einträge. Das mit dem GCC für Boxen mit ARM Prozessor ? Ich habe das schon ein paar mal im Forum gesehen gehabt und glaube mich zu erinnern zu können mal gefragt was das ist und wozu ich das brauche, damals leider keine Antwort dazu bekommen, ist aber auch schon länger her. Das Problem ist nur das ich mich damit garnicht auskenne, was ich da genau alles machen muss.

Das VTI habe ich nie als selbstverständlich gesehen, aber ich finde das System ansprechend und meiner Meinung nach das bis jetzt beste gepflegte System. Open ATV ist nicht so mein Ding auch nach meinem Empfinden träger das ganze, und ich glaube zu VTI gibt es auch mehr. Dann gibt es noch andere Images die ich schon getestet habe aber nicht die Erwartungen erfüllt haben.

mfg

Naichbindas schrieb:

Das mit dem GCC für Boxen mit ARM Prozessor

Ja, genau; du kannst nachdem du die Pakete für den Compiler installiert hast, den Source-Code von diversen unter Linux benutzten Programmen herunterladen, auf der Box entpacken und dann selber übersetzen und (optional als ipk gepackt) auch installieren.

OATV ist was die benutzten Linux-Programme angeht definitiv um Jahre aktueller als VTi. Aber auch nicht so mein Ding - vielleicht aber einfach Gewohnheit.

Es gibt immer noch einen IRC Bot der enigma2 Receiver snifft.
Und es ist jedes Image betroffen, egal ob openatv oder VTI.
Ich hatte vor Jahren hier in diesem Forum schon einmal einen exploit gemeldet der erfolgreich geschlossen wurde (finde nur den Beitrag nicht)
Mfg

suffer schrieb:

finde nur den Beitrag nicht

Der ist wahrscheinlich zusammen mit den VTi-Entwicklern verschwunden
- sorry, die Vorlage musste ich reinmachen