Update Warnung

Jingoro schrieb:

könnte möglich sein das der ACS server auch updates liefert?

Ja, tut er.
Ich wollte halt erwähnen, dass man sich vorstellen kann, dass es zwei Updatewege gibt. Und nur weil man TR-069 schaltet nicht auch den anderen Pfad schaltet

nun ich hab nun ein downgrade gemacht und easy.supportr deaktiviert mal schauen ob sich der router nochmal das update irgendwie zieht

das webui sagt das E.S aus ist!

So, jetzt hats mich mit meinem gekauften router auch erwischt...

Update oder Brief?

<---- bekommt langsam A N G S T !!!

Warum @Heiko ?
Mach doch ein Backup und wenn die die 03er einspielen, gehst Du wieder auf die 02 zurück...
irgendwann hat das ohnehin ein Ende. Die Telekom könnte auch einfach alle mit <03 aussperren auf die Blacklist setzen..... vertraglich kannst Du da nix gegen machen....
denn die Telekom schreibt zur Sicherheit in die Verträge:

​Für den Internet-Zugang sind nur Router / Internet-Modems mit aktueller
Firmware (Software) und einer aktuellen Version der jeweiligen Schnittstelle
geeignet. Router / Modems mit älterer Firmware oder älteren Versionen der
Schnittstellen werden evtl. nicht erkannt und können keine Verbindung zum Internet herstellen oder arbeiten mit eingeschränkter Übertragungsgeschwindigkeit.
Weitere Informationen stehen im Internet unter
telekom.de/faq bereit.

Das steht auf einem ganz anderen Blatt!

Aber da steht nirgends das Sie bei einem gekauften Router einfach Updates machen dürfen ohne das ich das will oder aktiviert hätte!

Update, Brief habe ich noch keinen bekommen.
*Mit deaktiviertem EasySupport und abgeänderter URL in der Config

@Heiko es gibt ja deaktiviert und deaktiviert.
offiziell deaktiviert, so dass es in deren Datenbanken steht oder einfach nur an ein paar stellen die ACS URL rausgenommen.

xdjbx schrieb:

offiziell deaktiviert, so dass es in deren Datenbanken steht oder einfach nur an ein paar stellen die ACS URL rausgenommen.

das ist total egaal...
offiziell kann man EasySupport & AutoUpdate deaktivieren --> faktisch wurde jetzt mindestens 1 KAUF-Router upgedated, obwohl das Beides deaktiviert war...

...das sollte nicht sein - im Grunde ist das eine unerlaubte Computer-Sabotage/Daten-Manipulation...

mfg, emkay

in welcher Datei steht die Firmware Version?
Vielleicht sollte man die manuell anpassen auf V4.xxx ?

eMKay77 schrieb:

xdjbx schrieb:

offiziell deaktiviert, so dass es in deren Datenbanken steht oder einfach nur an ein paar stellen die ACS URL rausgenommen.

das ist total egaal...
offiziell kann man EasySupport & AutoUpdate deaktivieren --> faktisch wurde jetzt mindestens 1 KAUF-Router upgedated, obwohl das Beides deaktiviert war...

...das sollte nicht sein - im Grunde ist das eine unerlaubte Computer-Sabotage/Daten-Manipulation...

mfg, emkay

neee, Du hast mich missverstanden...
Jemand der nur die URL rausnimmt, aber im Menü nicht abschaltet, oder wohlmöglich erst die URL rausnimmt und dann erst im Speedport Menü abschaltet, sagt dem ACS, der die Updates einspielt nicht, dass er keine Updates wünscht.

d.h. bei jedem Aktivieren/Deaktivieren gibt es ein Update der Datenbank, der immer greift, es sei denn den Router übermittelt, dass er im Werkszustand ist..

@xdjbx: so soll das aber eigentlich gar nicht funktionieren...

Eigentlich pingt der Server den SPH nur an... ob und wohin er antwortet, entscheidet der SPH.
Wenn EasySupport deaktiviert ist, darf er eigentlich nicht antworten - und ohne die URL sollte er eigentlich nicht mal wissen wohin.
(und ein Update ist in dem Fall eben streng genommen nicht mal legal )

--> so sollte es zumindest sein.

mfg, emkay

Ja so ist es auch eigentlich richtig...
Der ACS macht den Connection-Request auf den Router nur, wenn er das darf...
ob er das darf, bekommt er bei jedem Verbindungsaufbau (Router -> ACS) vom Router über einen Provisioning-Code mitgeteilt und speichert das in einer Datenbank.

Es gibt aber noch den umgekehrten Weg, nämlich dass der Router von sich aus in regelmäßigen Abständen den ACS anfragt, "Hast Du was für mich"...
heise.de/ct/artikel/DSL-fernkonfiguriert-221789.html?seite=6

Aber der SPH dürfte weder selbstständig connecten noch antworten, wenn EasySupport aus ist....
--> da liegt der Fehler - komplett unabhängig davon, was der Server macht oder in der DB steht...

ja das stimmt. Darauf wollte ich hinaus.... wenn es denn korrekt aus ist, soll der Router keinen Kontakt zum ACS aufnehmen...
Wenn ich bei mir im Menü die Haken reinmache, sehe ich in der Konsole, dass er Firewalleinträge setzt....

Also entweder gibt es einen Firmwarebug oder er ist durch Modifikation an der Firewall selber geschaffen.
Wenn man z.B. die Komplettlösung von Danxde einsetzt, kann man ja z.B. keine Portweiterleitungen mehr manuell setzen, oder?
Vielliecht ja auch nur Zufall

xdjbx schrieb:

Also entweder gibt es einen Firmwarebug oder er ist durch Modifikation an der Firewall selber geschaffen.

letzteres wäre da allerdings auch möglich...

letzteres halte ich für unwahrscheinlich weil wenn man schon die Ports alle schliesst...

Hast du die TR-069 Ports geschlossen und trotzdem ein Update bekommen?

wären dann glaube ich 7547 / TCP

ich hab noch kein Update! Aber andere ja nun schon und dort waren die Ports auch geschlossen!!! Steht weiter vorne soweit ich mich entsinne.