FRITZ!Box - Adblocker direkt nutzen mit FRITZ!OS 8.50, als Alternative zum Raspberry-Pi-Projekt Pi-hole

Mit dem kommenden FRITZ!OS 8.50 integriert AVM erstmals einen DNS-Filter direkt in die FRITZ!Box. Damit lassen sich Werbung, Tracking, Malware und andere unerwünschte Inhalte zentral für alle Geräte im Heimnetz blockieren. Die Filterung erfolgt direkt auf Router-Ebene und funktioniert somit unabhängig von Betriebssystem oder Browser.

Besonders interessant: Die FRITZ!Box kann externe Sperrlisten einbinden und automatisch aktualisieren. Dadurch werden bekannte Werbe- und Tracking-Domains bereits bei der DNS-Auflösung blockiert.

Für viele Anwender könnte dies eine einfache Alternative zu Lösungen wie Pi-hole darstellen. Wer sich näher mit dem Thema Netzwerk-weites Adblocking beschäftigen möchte, findet hier meine Anleitung zur Einrichtung von Pi-hole auf einem Raspberry Pi:

• Pi-hole Installation auf dem Raspberry Pi

Ich bin gespannt, wie sich die neue Funktion nach der offiziellen Freigabe von FRITZ!OS 8.50 in der Praxis bewährt. Für viele FRITZ!Box-Nutzer dürfte der Weg zu einem werbeärmeren Heimnetz damit deutlich einfacher werden.

 

WordPress - REST API Informationspreisgabe über Medien-Endpunkte

Im Rahmen einer aktuellen Analyse wurde die öffentliche WordPress REST API einer Website betrachtet. Dabei zeigte sich ein typisches Bild vieler WordPress-Installationen: Während die Benutzer-Enumeration bereits erfolgreich abgesichert wurde, ist die Medienbibliothek weiterhin umfangreich über die REST API abrufbar.

Untersucht wurden die öffentlich erreichbaren Endpunkte:

• /wp-json/
• /wp-json/wp/v2/media
• /wp-json/wp/v2/users

Die Benutzerabfrage liefert erwartungsgemäß einen 401 Unauthorized Fehler. Eine Auflistung von WordPress-Benutzern ist somit nicht möglich und eine häufig kritisierte Schwachstelle wurde bereits geschlossen.

Wo liegt weiterhin ein Risiko vor?

Der Medien-Endpunkt stellt weiterhin umfangreiche Informationen ohne Anmeldung bereit. Dazu gehören unter anderem:

• Dateinamen und Upload-Zeitpunkte
• Bildgrößen und Dateigrößen
• Verknüpfungen zu Seiten und Beiträgen
• Autoren-IDs
• Direkte Links zu Originaldateien

Für Angreifer sind solche Informationen interessant, da sie die automatisierte Analyse einer Website erleichtern und wertvolle OSINT-Daten liefern können.

Wurde ein Sicherheitsvorfall festgestellt?

Nein.

Im untersuchten Datenbestand fanden sich keine Hinweise auf:

• vertrauliche Dokumente
• Zugangsdaten oder API-Keys
• Datenbank-Backups
• Konfigurationsdateien
• Schadcode oder kompromittierte Inhalte

Die öffentlich erreichbaren Dateien beschränkten sich überwiegend auf Bilder, Grafiken und Marketingmaterial.

Bewertung

Aus Security-Sicht handelt es sich aktuell nicht um einen Incident, sondern um ein klassisches Hardening-Thema. Die Funktionalität der REST API ist grundsätzlich vorgesehen, sollte jedoch regelmäßig überprüft und auf das tatsächlich benötigte Maß reduziert werden.

Empfehlungen

• Regelmäßige Prüfung der Medienbibliothek auf veraltete oder nicht mehr benötigte Uploads
• Überprüfung, welche REST-Endpunkte wirklich öffentlich erforderlich sind
• Entfernung sensibler Metadaten aus Bilddateien
• Regelmäßige Security Reviews von WordPress, Themes und Plugins
• Dokumentation und Nachverfolgung von Hardening-Maßnahmen

Fazit

Die Untersuchung zeigt, dass Sicherheitsmaßnahmen bereits teilweise umgesetzt wurden. Insbesondere die Absicherung der Benutzerliste ist positiv zu bewerten. Gleichzeitig bleibt die öffentlich zugängliche Medienbibliothek ein potenzieller Informationslieferant für OSINT-Recherchen und sollte im Rahmen eines kontinuierlichen Security Hardenings überprüft werden.

Security ist nicht nur das Schließen von Schwachstellen, sondern auch die bewusste Reduzierung unnötiger Informationspreisgabe. 

Linux - Fehlgeschlagene Befehle (sudo) nicht zweimal eintippen

Wer regelmäßig unter Linux oder in WSL arbeitet, kennt die Situation: Ein Befehl wird eingegeben, anschließend erscheint die Meldung "Permission denied" oder "Operation not permitted". Der Grund ist in der Regel simpel: Es fehlen Root-Rechte.

Der Reflex vieler Anwender ist dann, den kompletten Befehl noch einmal einzugeben und davor ein sudo zu setzen:
sudo apt update
sudo mkdir /opt/test

Bei langen Befehlen kann das allerdings ziemlich lästig sein. Glücklicherweise gibt es einen kleinen Bash-Trick: sudo !!

Was macht !!?

Die Zeichenfolge !! steht in der Bash für den zuletzt ausgeführten Befehl.

Beispiel: 
mkdir /opt/test
mkdir: cannot create directory '/opt/test': Permission denied
sudo !!

Die Shell ersetzt !! automatisch durch den vorherigen Befehl und führt effektiv Folgendes aus: 
sudo mkdir /opt/test

Das spart Zeit und reduziert Tippfehler.

Noch praktischer: Das letzte Argument wiederverwenden

Neben !! gibt es einen weiteren hilfreichen Platzhalter: 
!$

!$ steht für das letzte Argument des vorherigen Befehls. 

Beispiel: 
mkdir test1/test2/test3

Anschließend kann direkt in das neu angelegte Verzeichnis gewechselt werden: 
cd !$

Die Shell erweitert dies zu: cd test1/test2/test3

Fazit

Die Bash-History bietet viele kleine Funktionen, die den Arbeitsalltag erleichtern. Gerade die beiden Platzhalter

• !! → letzter Befehl
• !$ → letztes Argument des vorherigen Befehls

gehören zu den Tricks, die man einmal lernt und anschließend nicht mehr missen möchte. Besonders bei administrativen Arbeiten auf Linux-Systemen oder in WSL können sie täglich einige Tastaturanschläge sparen und den Workflow beschleunigen.

Altes Chromebook, neues Leben: Linux statt ChromeOS

Viele ältere Chromebooks verschwinden nach dem Ende des offiziellen Supports in der Schublade. Dabei steckt in den Geräten häufig noch ausreichend leistungsfähige Hardware für alltägliche Aufgaben. Mit etwas technischem Aufwand lassen sich zahlreiche Modelle in vollwertige Linux-Notebooks verwandeln.

Der Umbau eines Chromebooks zu einem Linux-Notebook erfolgt in mehreren Schritten. Zunächst muss geprüft werden, ob das jeweilige Modell unterstützt wird. Eine Übersicht kompatibler Geräte findet sich auf der MrChromebox-Projektseite:

• https://docs.mrchromebox.tech/docs/supported-devices.html

Nach der Aktivierung des Entwicklermodus und der Deaktivierung des Schreibschutzes kann die Firmware aktualisiert werden. Das Installationsskript wird direkt aus einer Linux-Shell gestartet:

cd
curl -LO https://mrchromebox.tech/firmware-util.sh
sudo bash firmware-util.sh

Das Skript erkennt das Chromebook-Modell automatisch und bietet verschiedene Optionen zur Firmware-Installation an. Für den Betrieb eines vollwertigen Linux-Systems wird in der Regel die Option "Install/Update UEFI Firmware (Full ROM)" verwendet.

Anschließend kann über einen bootfähigen USB-Stick eine Linux-Distribution wie Fedora oder Ubuntu installiert werden. Nach Abschluss der Installation stehen aktuelle Softwarepakete, Sicherheitsupdates und die gewohnte Linux-Umgebung zur Verfügung.

Weitere Informationen bietet die offizielle Projektseite:

• https://mrchromebox.tech

Worauf man achten sollte

• Vor dem Umbau unbedingt ein Backup erstellen.
• Nicht jedes Chromebook wird vollständig unterstützt.
• Einige Modelle erfordern das Entfernen einer Schreibschutzschraube oder das Abklemmen des Akkus.
• Touchpad, Audio oder Sondertasten können modellabhängig Nacharbeiten erfordern.
• Durch den Firmwarewechsel kann ChromeOS nicht ohne Weiteres wiederhergestellt werden.

Praxisfazit: In meinem Beispiel wurde ein Lenovo ThinkPad C13 Yoga Chromebook erfolgreich mit Fedora Linux ausgestattet. Das Gerät erhält dadurch weiterhin aktuelle Updates und kann trotz ausgelaufenem ChromeOS-Support noch viele Jahre produktiv eingesetzt werden. 

 

Windows [DOS] - Befehle aus der Eingabeaufforderung speichern

Wer regelmäßig mit der Windows-Eingabeaufforderung arbeitet, kennt das Problem: Nach einigen Tests und Befehlen stellt man fest, dass bestimmte Kommandos auch auf anderen Rechnern benötigt werden. Die gute Nachricht: Die Eingabehistorie lässt sich ganz einfach auslesen und speichern.

Windows bietet dafür den Befehl doskey. Mit der Option /history werden alle bisher in der aktuellen Eingabeaufforderung eingegebenen Befehle ausgegeben.

doskey /history

Besonders praktisch ist die Kombination mit einer Ausgabeumleitung. So können die Befehle direkt in eine Textdatei geschrieben und bei Bedarf später angepasst werden:

doskey /history > eingaben.txt 

Die Datei eingaben.txt enthält anschließend die komplette Befehlshistorie der aktuellen Sitzung und kann beispielsweise als Dokumentation oder Vorlage für weitere Arbeiten dienen.
Wer die Befehle später direkt ausführen möchte, kann die Datei auch als Batch-Datei (.bat) speichern. Dadurch entsteht ein kleines Skript, das per Doppelklick oder aus der Kommandozeile gestartet werden kann.

Fazit

Mit doskey /history lassen sich einmal erstellte Befehlsfolgen schnell sichern, dokumentieren und auf andere Systeme übertragen. Das spart Zeit, vermeidet Tippfehler und erleichtert die Wiederverwendung häufiger Kommandozeilenbefehle erheblich. 

Retro - Wie Community-Projekte alte Spiele auf moderne PCs bringen

Viele bekannte Konsolenklassiker erfreuen sich auch Jahrzehnte nach ihrer Veröffentlichung großer Beliebtheit. Dank engagierter Open-Source-Communities können einige dieser Titel heute als native PC-Versionen genutzt werden. Mit moderner Grafik, hohen Auflösungen und deutlich flüssigeren Bildraten.

Statt auf Emulatoren zu setzen, werden bestehende Spielprogramme technisch analysiert und für aktuelle Hardware neu aufbereitet. Dadurch lassen sich viele Klassiker in Full-HD oder sogar 4K-Auflösung spielen. Unterstützt werden moderne Grafikschnittstellen, höhere Bildraten sowie zahlreiche Komfortfunktionen wie frei belegbare Tasten, Grafikfilter oder Community-Modifikationen.

Besonders bei älteren 3D-Titeln profitieren Spieler von den technischen Verbesserungen. Während die Originalspiele oft mit niedrigen Auflösungen und begrenzter Performance liefen, können moderne Versionen auf aktueller Hardware ein deutlich schärferes Bild und ein wesentlich flüssigeres Spielerlebnis bieten.

Die Installation ist mittlerweile vergleichsweise einfach:

1. Das gewünschte Community-Projekt (Harbour Masters 64) von dessen offizieller Projektseite herunterladen.
2. Einen passenden Launcher (N64 Recomp Launcher) oder die bereitgestellte Anwendung installieren.
3. Die rechtmäßig erworbenen Original-Spieldateien auswählen.
4. Gewünschte Einstellungen wie Auflösung, Bildrate oder Steuerung konfigurieren.
5. Spiel starten und die Vorteile moderner Hardware nutzen.

Viele Projekte unterstützen dabei Windows, Linux und teilweise auch macOS!

Mehr als nur bessere Grafik

Neben hochauflösenden Texturen und flüssigeren Bildraten bieten zahlreiche Projekte zusätzliche Verbesserungen. Dazu gehören Komfortfunktionen, Fehlerkorrekturen, moderne Controller-Unterstützung sowie optionale Erweiterungen aus der Community. Dadurch entstehen oft die technisch besten Versionen dieser Klassiker, ohne dass der ursprüngliche Spielcharakter verloren geht.

Fazit

Die Arbeit der Open-Source-Community zeigt eindrucksvoll, wie digitale Spielklassiker langfristig erhalten werden können. Moderne PC-Portierungen verbinden Nostalgie mit aktueller Technik und ermöglichen es, bekannte Abenteuer in einer Qualität zu erleben, die bei ihrer ursprünglichen Veröffentlichung kaum vorstellbar war. Für Retro-Gaming-Fans ist dies eine spannende Entwicklung mit viel Potenzial für die Zukunft.

Microsoft Edge - Passwörter im Klartext, besser Passwortmanager verwenden!

Prozesse im RAM: Ein altbekanntes Risiko

Schon 2021 zeigte ich in meinem Artikel zu Hacking-Tools, wie einfach sich Prozesse im Arbeitsspeicher mit Process Hacker oder Sysinternals auslesen lassen. Doch dass selbst moderne Browser wie Microsoft Edge Passwörter im Klartext im RAM speichern, ist ein eklatantes Sicherheitsproblem.

Der Fall: Edge speichert Passwörter unverschlüsselt im RAM

Der in Edge integrierte Passwortmanager speichert Zugangsdaten dauerhaft im Klartext im Arbeitsspeicher, selbst wenn sie nicht aktiv genutzt werden. Sicherheitsforscher Tom Jøran Sønstebyseter Rønning demonstrierte 2023, wie einfach sich Passwörter mit einem Speicherabbild (via Task-Manager) und einem Hex-Editor (z. B. HxD) auslesen lassen.
Test: Ein Testpasswort wurde im Passwortmanager hinterlegt, Edge neu gestartet. Das Passwort war trotz Nichtnutzung im Speicherabbild des Edge-Prozesses zu finden, selbst nach dem Schließen des Browserfensters. 

Microsofts Reaktion: Von „Design-Entscheidung“ zum Update

Anfangs behauptete Microsoft, das Verhalten sei absichtlich. Nach öffentlichem Druck wurde Edge aktualisiert: Passwörter werden nun nicht mehr automatisch beim Start in den RAM geladen. Doch das Problem bleibt: Lokale Angreifer (z. B. via Malware) können weiterhin auf den Speicher zugreifen.

Lösungen: Was du tun kannst

Wechsel zu einem dedizierten Passwortmanager (z. B. KeePassXC, Bitwarden).
Edge-Prozess manuell beenden (Task-Manager → Hintergrundprozesse prüfen).
Speicherabbilder schützen (z. B. mit Windows Defender Exploit Guard).

Edge hat nachgebessert, doch der RAM bleibt ein Risiko. Nutze externe Passwortmanager, sie löschen entschlüsselte Passwörter sofort nach Gebrauch.