Dialer-Gefahr durch NetCAPI? Ungewollte Aktivierung möglich?

[Theraphosis]

@Ralph

Unabhängig von der ganzen Diskussion: der Trend geht doch ohnehin zum Zweit-PC.

Wenn Du eine alte Mühle im Schrank stehen hast, dann stell Sohnemann den zum Spielen hin und mach nur das drauf, was er braucht.

Besser kannst Du Deinen Rechner und Deine Daten nicht schützen.
Beruhigt ungemein, kann ich Dir aus Erfahrung bestätigen.

 

[DM41]

Zeigt die Fritz!Box die auch nicht in der als Mail versandten Liste? Datenverbindungen stehen da nämlich auch drin, obwohl sie in der Liste auf dem Web-UI nicht auftauchen. Und JFritz zeigt die auch an.

Hatte lange kein fax mehr verschickt. Gestern erst wieder. Es wird weder in der Mail noch bei JFritz aufgeführt.

 

[Ralph]

Antwort vom Support ( leider nichts zum Password )

vielen Dank für Ihre Anfrage.

Der Versand und Empfang von Faxen über die FRITZ!Box ist mit einem an die
FRITZ!Box angeschlossenen Computer mit dem Anwendungsprogramm "FRITZ!fax
für FRITZ!Box" möglich. Bei der Installation dieser Software wird in der
Firmware der FRITZ!Box eine virtuelle CAPI-Schnittstelle mittels eines
speziellen, serienmässig sonst nicht vorhandenen, Treibers eingerichtet.

Bei Einsatz eines Computers mit ISDN-Controller und eigener Faxsoftware
kann auch das ISDN-Kabel des ISDN-Controllers an den Anschluss "FON S0" der
FRITZ!Box angeschlossen und Faxe über die Faxsoftware des ISDN-Controllers
auf dem Computer versandt werden. Ebenso ist zum Faxversand auch der
Betrieb eines Modems an einer der analogen Schnittstellen der FRITZ!Box
möglich.

Bei Deinstalation des Anwendungsprogramms "FRITZ!fax für FRITZ!Box" wird
auch die CAPI-Funktionalität wieder zurückgesetzt.

"FRITZ!fax für FRITZ!Box" kann unter Windows XP und Windows 2000 eingesetzt
und unter http://www,avm.de > "Download" > "FTP-Server" > "Fritz.box" >
Tools" > "Fax4Box" heruntergeladen werden.

Bitte beachten Sie vor der Installation von "FRITZ!fax für FRITZ!Box" die
Informationen in der Info.txt.

Weitere Informationen zu den Voraussetzungen, der Funktionalität und der
Nutzung (Empfang / Versand von Faxen) von "FRITZ!fax für FRITZ!Box"
befinden sich in der Datei README.DOC sowie in der Online-Hilfe von
"FRITZ!fax für FRITZ!Box".

Für dieses Programm leistet AVM keinen technischen Support.

Mit freundlichen Grüßen

 

[Ralph]

Erneute Anfarage ....

Was ich moechte ist Support zur Fritz Box Fon Wlan 7050

#################################
Ich moechte wissen ob es moeglich ist ohne Kenntnis
des Passwortes der Web-Oberflaeche das in der
FBF7050-Firmware vorhandene Net-CAPI zu aktivieren.
#################################
Sollte es ohne Password-Kenntnis moieglich sein moechte
dass sie das als Fehler betrachten und mir mitteilen und
es moeglichst bald reparieren.

Dass dazu ein normalerweise nicht vorhandener Treiber in Windows
installiert wird hilft mir nicht, da ein eventueller 'Dialler' diesen
ja einfach mitbringen koennte ( das das gegen ihr Copyright verstiesse wird
Autoren von gesetzwiedrigen Dialern vermutlich nicht davon abhalten ... )

Diese Information benoetige ich, um zu wissen ob theoretisch ein
Virus/Trojaner der meinen PC befallen wuerde, fuer mich
kostenverursachende Telefonverbindungen aufbauen koennte.
Das war ausgeschlossen als ich die FBF7050 kaufte und diese
Sicherheit vor 'Dialern' war fuer mich ein WESENTLICHES Kaufargument !

Leider haben sie mir nur beantwortet wie ich ein CAPI zum Faxen
bekommen koennte und dass die Software dazu nicht supportet wird.

Ich moechte aber gerade fuer mich kein CAPI
( und somit auch keinen Support zu der FAX4BOX Software )
Ausserdem moechte ich nicht die FAX4BOX software installieren um an die
Help und Readme Dateien zu gelangen weil ich ja gerade KEIN CAPI moechte.
Somit kann ich dort aber auch nicht nachlesen ob ein Password abgefragt
wuerde !

Dass das TCPIP-Net-Capi dauerhaft in der FBF7050 vorhanden ist und nur
disabled ist kann man aus diversen Anleitungen wie man es 'unspported'
enablen kann ( und aus Berichten dass es dann funktioniert )
schon laenger entnehmen. Dazu war jedoch bisher immer zumindest das
Passwort des Webinterface der FBF7050 notwendig
so dass es nicht unbemerkt aktiviert werden konnte !

Ausserdem wuerde ich mich freuen wenn, wie schon geschrieben,
die in der FBF7050-Firmware vorhandene Funktion Net-Capi,
in einer zukuenftigen Version der Firmware nur noch ueber
Telefon-Code-Eingeben und nicht ueber Software vom PC aktiviert
werden kann. ( auch nicht mit Passwort sondern nur vom Telefon ! )

Die Gruende hatte ich auch in der urspruenglichen Anfrage schon genannt.

Ralph

 

[Ralph]

Erneute Antword ( wieder nichts zum Password )

vielen Dank für Ihre Rückmeldung.

Wie bereits beschrieben ist zur Einrichtung der - im Serienzustand
standardmässig nicht vorhandenen - CAPI-Funktionalität der FRITZ!Box die
Installation eines speziellen Treibers notwendig, welcher Bestandteil der
FRITZ!Fax-Software v. 3.06 ist.

Solange Sie diese Software also nicht installiert haben, besitzt Ihre
FRITZ!Box auch keine CAPI-Schnittstelle. Die benötigte capi2032.dll ist im
Softwarepaket der FRITZ!Fax-Software enthalten und wird in den
Programmordner der FRITZ!Fax-Software installiert. Andere Programme können
also nicht ohne weiteres diese CAPI nutzen.

Insoweit trifft Ihre Schlussfolgerung auch nicht zu, dass diese
Funktionalität ein Bestandteil der Firmware ist.

Mit freundlichen Grüßen

 

[Ralph]

Hallo,
ich habe mal die Antwort und meine Rueckfrage und die neue Antwort gepostet ...
Habe ich meine Fragen so Falsch gestellt dass man sie nicht verstehen konnte ?

Dass da behauptet wird dass das Net-Capi nicht Teil der Firmware sei
kann doch nicht stimmen, diverse Forumsteilnehmer haben es auch schon
vor erscheinen der FAX4BOX mit einem Anderen Windows-Treiber
benutzt ( aus einem Debugging Tool zur Box ... ) ...

Es koennte hoechstens sein dass damit der Windows-Treiber gemeint ist !
Deshalb hatte ich aber extra darauf hingewiesen dass es schon vorher ging
und dass ein eventueller 'Dialler' ja den Treiber mitbringen koennte ...

Hat jemand eine Idee wie man die Frage so formuliert dass wir
wirklich erfahren ob man das Password zum Aktivieren braucht ?

Hat es villeicht inzwischen jemand getestet ?

Ralph

Unabhängig von der ganzen Diskussion: der Trend geht doch ohnehin zum Zweit-PC.

Ist an sich eine gute Idee, aber das wuerde nur helfen wenn der andere PC nicht an der FBF haengt
( wie kommt er dann ins Internet z.b um die MAUS-Seiten des wdr zu nutzen ? )
oder wenn AVM ( oder jemand im Forum ) bestaetigen koennte dass das CAPI
nicht ohne das Passord der Web-Oberflaeche enabled werden kann ...

Denn wenn man den 2.PC nicht zum Aufruf der Web-Oberflaeche der FBF
nutzt kann ja ein eventueller Trojaner/Virus das Passwort nicht abfangen,
aber das nuetzt nur was wenn das CAPI nicht ohne password aktiv wird !

Zum Passwort kann ich Dir sagen, dass es bei der Aktivierung des CAPI-Servers in der Box während der Installation abgefragt wird, wenn ein Passwort gesetzt wurde.

Danke !

Jetzt muss ich wenigstens nicht mehr befuerchten dass beim blossen Surfen igendwann Ploetzlich das CAPI rauswaehlt ...
und ich weiss dass ein 2.PC helfen wuerde ....

( die Anfragen hab ich wirklich sehr schnell getippt ... ich hab mich naehmlich zimlich geaergert weil
ich wirklich vor dem Kauf extra nachgesehen hatte dass KEIN CAPI in der Beschreibung war ... )

Leider bleibt aber das Risiko dass ja ein Trojaner wenn ich z.b die Anruferliste abfrage das Password theoretisch mitloggen kann ...
Das ist aber wenigstens nicht groesser als wenn sich vorher ein Dialer-Author and den Thread ueber das Undokumentierte-Eablen
gehalten haette ... ( die DLL hatten ja einige aus dem Debug-Tool schon extrahiert ... )

Aber dass eine Verbindung weder im LOG steht noch die LED leuchtet ist schon fuer 'Dialer' ne super sache ...
keiner siehts ... bis zur Rechnung ... ( ob wenigstens das als BUG durchgeht ? )

Absolut sicher waere der Schutz wenn es nur ueber Telefoncodes zu enablen ginge !
ob sich AVM da noch ueberzeugen lassen wird ?

( dann haetten sie ein CAPI und koennten Trotzdem DIALERSICHER ( wenn CAPI disabled ) auf die
Packung schreben ... wuerde doch ein Produkt fuer 2 Zielgruppen -> mehr Verkauf ... bedeuten ... )

Ralph

 

[DM41]

Zum Passwort kann ich Dir sagen, dass es bei der Aktivierung des CAPI-Servers in der Box während der Installation abgefragt wird, wenn ein Passwort gesetzt wurde.

Ich habe letztens testweise die Software deinstalliert und neu installiert.

Bei Deinstalation des Anwendungsprogramms "FRITZ!fax für FRITZ!Box" wird auch die CAPI-Funktionalität wieder zurückgesetzt.

Das stimmt nicht, was die CAPI-Funktionalität der Box angeht. Richtig ist, dass die DLL deinstalliert wird. Das wird er wohl gemeint haben, wie Du auch schon vermutet hast.

Edit: Ist nicht böse gemeint, aber ein sorgfältig formulierter Text ohne Rechtschreibfehler erhöht meiner Meinung nach die Chance, nicht mit Standardantworten abgespeist zu werden. Deine Anfragen machten einen Eindruck, als wären sie eben schnell runtergeschrieben worden.

Edit2: Du musst übrigens nicht jedes Mal einen neuen Beitrag posten. Man kann auch editieren. Bei den AVM-Antworten macht das vielleicht Sinn, ansonsten nicht.