Die FRITZ!Box speichert Kennwörter nicht als Hash, aber sehr wohl verschlüsselt. Trotzdem ist ein Entschlüsseln der Daten möglich ... der Unterschied ist
hier auch für Laien recht anschaulich erläutert (in Deutsch).
Zum eigentlichen Problem ... normalerweise sichert das FRITZ!OS selbst ab, daß mindestens ein Account mit Admin-Rechten auf der Box auch existiert - es ist m.W. nicht ohne weiteres möglich, den letzten Account mit derartigen Rechten zu entfernen, schon weil man den eigenen Account, mit dem man diese Änderungen gerade vornimmt, nicht löschen kann.
Der Benutzer "ftpuser" erhält standardmäßig das Kennwort, was vorher für die Verwaltung der FRITZ!Box verwendet wurde, wenn dort nur der Benutzer "@CompatMode" (das ist das Konto, was bei der "Anmeldung nur mit Kennwort" verwendet wird) vorhanden ist - ob er auch dann angelegt wird, wenn die Box gleich von Beginn an ohne Kennwort betrieben wird, müßte man glatt noch einmal prüfen (ich denke mal ja, weil man auch ohne Kennwort bei einigen Diensten wenigstens einen Benutzernamen braucht).
Normalerweise sieht das in der ar7.cfg bei "Anmeldung aus dem LAN ohne Kennwort" so aus (zumindest wenn man dahin "zurückschaltet"):
Code:
boxusers {
users {
enabled = yes;
id = 101;
name = "@SkipAuthFromHomenetwork";
email = "";
password = "";
vpn_access = no;
box_admin_rights = secobj_access_rights_readwrite_from_homenetwork_only;
nas_rights = secobj_access_rights_readwrite_from_homenetwork_only;
phone_rights = secobj_access_rights_readwrite_from_homenetwork_only;
homeauto_rights = secobj_access_rights_readwrite_from_homenetwork_only;
} {
enabled = yes;
id = 10;
name = "ftpuser";
email = "";
password = "[I]box_kennwort[/I]";
vpn_access = no;
box_admin_rights = secobj_access_rights_none;
nas_rights = secobj_access_rights_readwrite_from_homenetwork_only;
phone_rights = secobj_access_rights_none;
homeauto_rights = secobj_access_rights_none;
}
remote_access_id = 0;
version = 1;
two_factor_auth_enabled = yes;
Daher hat dann auch der "ftpuser" keine Admin-Rechte (box_admin_rights). Bei Verwendung von "Anmeldung nur mit Kennwort" sieht es so aus:
Code:
boxusers {
users {
enabled = yes;
id = 100;
name = "@CompatMode";
password = "[I]box_password[/I]";
vpn_access = no;
box_admin_rights = secobj_access_rights_readwrite_from_homenetwork_only;
nas_rights = secobj_access_rights_readwrite_from_homenetwork_only;
phone_rights = secobj_access_rights_readwrite_from_homenetwork_only;
homeauto_rights = secobj_access_rights_readwrite_from_homenetwork_only;
} {
enabled = yes;
id = 10;
name = "ftpuser";
email = "";
password = "[I]box_password[/I]";
vpn_access = no;
box_admin_rights = secobj_access_rights_none;
nas_rights = secobj_access_rights_readwrite_from_homenetwork_only;
phone_rights = secobj_access_rights_none;
homeauto_rights = secobj_access_rights_none;
}
remote_access_id = 0;
version = 1;
two_factor_auth_enabled = yes;
}
Auch hier hat also der "ftpuser" normalerweise keinerlei Admin-Rechte für die FRITZ!Box ... solange man es bei diesem Benutzer nicht explizit in der Benutzerverwaltung anders eingerichtet hat, denn eigentlich ist auch dieses Konto nur ein Relikt aus früheren Zeiten, wo dann ein Benutzernamen bei einigen Diensten benötigt wurde (Samba, FTP) und man sich eben auf einen Namen festlegen mußte.
Der Tipp weiter oben, es doch einmal mit dem "ftpuser" zu versuchen, wird also eher nicht funktionieren.
Bei der Umschaltung auf "Anmeldung mit Benutzernamen und Kennwort" verschwinden dann aber beide Einträge für diese internen Konten aus der Liste (sowohl @SkipAuthFromHomenetwork als auch @CompatMode) und es muß (zumindest "sollte") einen Eintrag für einen Benutzer mit Admin-Rechten geben:
Code:
boxusers {
users {
enabled = yes;
id = 10;
name = "ftpuser";
email = "";
password = "[I]earlier_box_password[/I]";
vpn_access = no;
box_admin_rights = secobj_access_rights_none;
nas_rights = secobj_access_rights_readwrite_from_homenetwork_only;
phone_rights = secobj_access_rights_none;
homeauto_rights = secobj_access_rights_none;
} {
enabled = yes;
id = 11;
name = "[I]User1[/I]";
email = "[I][email protected][/I]";
password = "[I]password[/I]";
vpn_access = no;
box_admin_rights = secobj_access_rights_readwrite_from_everywhere;
nas_rights = secobj_access_rights_readwrite_from_everywhere;
phone_rights = secobj_access_rights_readwrite_from_everywhere;
homeauto_rights = secobj_access_rights_readwrite_from_everywhere;
}
remote_access_id = 0;
version = 1;
two_factor_auth_enabled = yes;
}
Auch hier bringt also der Nutzer "ftpuser" (mit Standardeinstellungen, um das noch einmal zu betonen) nichts und auch der Versuch, hier selbst einen Benutzernamen "@CompatMode" mit dem ehemaligen Box-Kennwort zu verwenden, sollte zum Scheitern verurteilt sein - alles andere wäre ein Bug und im Ergebnis vermutlich eine Lücke. Insofern nutzt es einem also wenig, wenn/daß man das früher verwendete Kennwort für die Box noch kennt ... es führt eigentlich kein Weg zurück.
Hat man für diese Box das Versenden der Einstellungen beim Update aktiviert, könnte es vom letzten Update vielleicht noch irgendwo eine Sicherungsdatei in einem Postfach geben (seitdem da mit einem selbst festgelegten Kennwort verschlüsselt werden
muß, ist das auch nicht mehr vollkommen unsicher und eigentlich nicht zu beanstanden).
Ansonsten - wenn es so ein Update noch nicht gab - ist es ein recht steiniger Weg, an den Inhalt des TFFS zu gelangen ... aber auch das kann wirklich unwiederbringliche Daten aus den Einstellungen noch retten. Jedenfalls kann eine FRITZ!Box, auf die man physischen Zugriff hat, per se nicht sicher sein - jedenfalls nicht beim derzeitigen Aufbau und so kann man durch das Booten eines passenden Systems aus dem RAM der Box auch dafür sorgen, daß da einfach ein neues Kennwort geschrieben bzw. auch ein neuer Benutzer eingerichtet wird, wenn die Box noch startet und (man merkt es spätestens an der funktionierenden Internetverbindung) auch ansonsten noch arbeitsfähig ist.
Das setzt dann allerdings wirklich Beschäftigung mit der Materie voraus und da das auch als "Angriff" genutzt werden kann, erkläre ich das nicht in allen Einzelheiten. Das Prinzip (Starten eines Systems aus dem RAM) ist bekannt, das muß reichen ... nun braucht es noch die passenden Kommandos, die man der Box einreden muß, damit da die gewünschten Änderungen an den Einstellungen vorgenommen werden oder auch die Einstellungsdateien automatisch auf einen USB-Stick geschrieben werden (oder von dort wieder geladen werden, nachdem man sie - extern - modifiziert hat), oder, oder, oder ... es gibt viele Möglichkeiten, hier ans Ziel zu kommen. In aller Regel wird es aber für den Einzelnen ohnehin leichter sein, seine Box einfach neu einzurichten - solange man keine passenden Lösungen in der Schublade hat, braucht das alles seine Zeit und ist unter ökonomischen Gesichtspunkten eher nicht zu vertreten.
