Heute hatten wir die Gelegenheit für einen Austausch mit Oberbürgermeister Herrn Bernd Hornikel. Unser Gespräch war nicht nur kontstruktiv, sondern war geprägt von echter Neugier und Offenheit gegenüber unserem Projekt Freifunk in Schorndorf etablieren zu wollen. Es ist schön zu sehen wie unsere Vision von digitaler Teilhabe und ehrenamtlichen Engagement im Rathaus auf fruchtbaren Boden stößt.

Erster Schritt in Richtung Pilot

Wir freuen uns riesig, ankündigen zu dürfen, dass wir gemeinsam die Weichen für ein Pilotprojekt gestellt haben. Schorndorf wird zeigen, wie moderne Vernetzung durch die Gemeinschaft funktionieren kann.

Was genau geplant ist wird hier noch nicht verraten. Wir stecken nun mitten in der Detailplanung, um den Grundstein für ein stabiles und wachsendes Netz zu legen. Weitere Informationen werden folgen.

Vielen Dank an Herr Hornikel, der ein offenes Ohr für unser Anliegen hatte. Vielen Dank für diesen tollen Austausch!

Grüße gehen raus!

philipp

Anscheinend kann man es zu irgendwas doch noch gebrauchen, auch wenn sich die Netzversorgung seit 2015 erheblich verbessert hat.

Damals hatte das Freifunknetz so grosses Interesse geweckt, weil es noch keine schnellen, verfügbaren und preiswerte Mobilfunknetze gab. Das ist erfreulicherweise besser geworden.

aktuelle Nachrichten aus der Welt der Cybersicherheit geben Anlass zur Sorge und unterstreichen einmal mehr die Bedeutung unserer Mission. Internationale Sicherheitsbehörden, darunter das britische National Cyber Security Center (NCSC)(Link: https://www.ncsc.gov.uk/news/apt28-exploit-routers-to-enable-dns-hijacking-operations), das amerikanische Federal Bureau of Investigation (FBI)(Link: https://www.justice.gov/opa/pr/justice-department-conducts-court-authorized-disruption-dns-hijacking-network-controlled) und auch der deutsche Verfassungsschutz (Link: https://www.verfassungsschutz.de/SharedDocs/kurzmeldungen/DE/2026/2026-04-07-joint-cybersecurity-advisory.html), warnen vor einer großangelegten Angriffswelle auf private und geschäftliche Internetrouter.

Mutmaßlich russische Staatshacker, die der Gruppe APT28 (auch als „Fancy Bear“ oder „Forest Blizzard“ bekannt) zugeordnet werden, haben es geschafft, tausende Geräte der Marken TP-Link und MikroTik zu kapern.

Was ist passiert und wie funktioniert der Angriff?

Die Angreifer nutzen bekannte Sicherheitslücken in der Firmware der Router aus, um die Kontrolle über die Geräte zu erlangen. Insbesondere Modelle wie der TP-Link WR841N waren betroffen. Sobald die Hacker Zugriff haben, manipulieren sie die DNS-Einstellungen der Router. Das kann man sich wie das Umleiten von Post vorstellen: Anstatt die Datenpakete an die korrekte Web-Adresse zu senden, werden sie über Server der Angreifer umgeleitet.

Diese Methode, bekannt als DNS-Hijacking, ermöglicht es den Angreifern, den gesamten Traffic mitzulesen und sogenannte „Adversary-in-the-Middle“-Angriffe durchzuführen. Das Ziel ist der Diebstahl von sensiblen Daten wie Passwörtern, Zugangs-Tokens für E-Mail-Konten und andere private Informationen. Die Angriffe scheinen breit gestreut zu sein, um eine große Anzahl potenzieller Opfer zu erreichen und dann gezielt nach relevanten Informationen zu filtern.

Das Problem mit proprietärer Firmware

Dieser Vorfall zeigt einmal mehr die Schwächen von proprietärer, also herstellereigener, Software auf Netzwerkgeräten.

Hersteller kommerzieller Router veröffentlichen Sicherheitsupdates oft langsam und für ältere Geräte oft nicht mehr. Für ältere Geräte kann das bedeuten, dass bekannte Sicherheitslücken nicht mehr vom Hersteller geschlossen werden. Bei noch unterstützten Geräten kann das Ausrollen der Sicherheitsupdates lange dauern und somit die Sicherheitslücke bis zur Installation der neuen Updates aktiv ausgenutzt werden. Das spielt natürlich auch Angreifern gewissermassen in die Karten, da diese mehr Zeit für ihre Angriffe haben. Ebenso ist es bei „Closed-Source“-Software schwer möglich die Software selbst nach Sicherheitslücken zu untersuchen. Hierfür ist, wenn überhaupt, tief technisches Wissen und Skills im Reverse Engineering notwendig. Zudem bewegen wir uns dann in einer Grauzone, da das Reverse Engineering oft durch AGBs nicht erlaubt ist. Auch können wir uns nicht sicher sein, ob der Hersteller selbst Backdoors in seine Firmware gebaut hat, die es ihm ermöglichen Daten abzufischen oder Änderungen an Konfigurationen vorzunehmen.

Warum Open Source die bessere Antwort ist

Genau hier setzt unsere Philosophie an und zeigt, warum freie und offene Software die robustere Alternative ist. Projekte wie OpenWrt, die Grundlage für unsere Freifunk-Firmware, bietet entscheidende Vorteile. Der Quellcode unserer Basis, also OpenWrt ist offen für jeden einsehbar und kann nach belieben angepasst werden. Auch ist es so einfacher möglich, Schwachstellen zu finden und zu beheben. Die aktive Community um Freifunk und OpenWrt ermöglicht schnelle Beseitigungen von Sicherheitslücken und transparente Update-Zyklen. Ist ein Gerät beim Hersteller end-of-life, kann es durch uns als Community noch weiter sicher betrieben werden. Der, meiner Meinung nach, größte Vorteil in der Nutzung von freier Firmware ist allderdings, dass wir selbst entscheiden können welche Dienste auf unseren Geräten betrieben werden sollen. Wir können individuell die Firmware auf unsere Bedürfnisse anpassen und so Services, die wir nicht benötigen deaktivieren. Die Deaktivierung, bzw. Deinstallation von Services, die nicht benötigt werden reduziert die Angriffsvektoren potentieller Angreifer.

Ein Aufruf an Euch!

Die aktuellen Ereignisse sind ein Warnschuss an uns alle. Jetzt ist ein geeigneter Zeitpunkt, Freunde, Familie und Nachbarn über die Vorteile von freier Router-Firmware aufzuklären.

1. Informiert euch und andere: Sprecht über die Risiken von veralteter Hersteller-Firmware.

2. Flasht alte Geräte: Helft Einsteigern dabei, ihre alten Router mit OpenWrt oder direkt mit unserer Freifunk-Firmware neues Leben einzuhauchen.

3. Bleibt aktiv: Beteiligt euch an der Weiterentwicklung und meldet Fehler. Das unterstützt unsere Community. Jeder Beitrag zählt!

Lasst uns gemeinsam für ein freies, offenes und vor allem sicheres Netz einsetzen. Der Bedarf an Alternativen zu propreritärer Firmware ist größer denn je.

Euer Beitrag für ein sicheres Netz,

Philipp

Quellen:

https://www.verfassungsschutz.de/SharedDocs/kurzmeldungen/DE/2026/2026-04-07-joint-cybersecurity-advisory.html

https://www.ncsc.gov.uk/news/apt28-exploit-routers-to-enable-dns-hijacking-operations

https://nvd.nist.gov/vuln/detail/CVE-2023-50224

https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-55046

Alle Interessierten sind herzlich eingeladen, Mitglieder und besonders auch potentielle Freifunkende. Auf unserer Seite Freifunk Frankfurt Community Treffen findet Ihr weitere Informationen zu unseren Treffen.

Wo die Räume des CCC-FFM zu finden sind, seht Ihr hier: ccc-ffm.de/hackerspace

Die neuen Firmware kann einfaches Roaming und Client-Steering. Endgeräte wie Smartphones und Notebooks werden vom Access Point informiert, wenn sie das Frequenzband oder den Access Point für eine bessere Verbindung wechseln können.
Wie im letzten Beitrag angekündigt haben wir die starre Konfigurationseinstellung zur Beschränkung der maximalen Geschwindigkeit von Freifunk entfernt.
Wer befürchtet, dass Freifunk-Nutzer seine Internetverbindung aufbrauchen könnten, stellt besser im Internetrouter (z.B. Fritzbox) für den Netzwerkanschluss des Freifunk-Access Points eine niedrigere Priorität ein – dann wird nicht 24/7 gebremst, sondern nur, wenn tatsächlich gebremst werden muss.

Wie üblich werden von der neuen Firmware mehr Geräte unterstützt. Dieses Mal sind vor allem ältere Geräte dazugekommen, aber auch die FRITZ!Box 7430. Es lohnt sich also, die Liste auf https://firmware.freifunk-ingolstadt.de durchzuscrollen und geistig mit dem eingemotteten Bestand in Schrank, Garage und Keller abzugleichen. In Summe sind jetzt 307 verschiedene Access Points und Router Freifunk-kompatibel.

Das Gerät eignet sich gut für größere Bereiche und ist sehr performant (Wireguard-Verschlüsselung >500MBit/s).

Was benötigt wird:

• Jumper-Cables
• USB zu TTL-Adapter (aka FTDI Serial Adapter)
• 4 Hände
• viel Feingefühl
• Laptop mit TFTP-Server

Zunächst schließt man das GND Jumper-Cable an der Erdung der LAN-Ports an. Dann haben wir schon mal ein Problem weniger um das wir uns kümmern müssen und haben eine gut erreichbare Erdung.

Anschließend muss man TX und RX der zwei Jumper-Cable auf die beiden Flächen legen und dort still halten. Man kann natürlich auch das Gerät auf machen und anlöten – ist aber für die wenigen Minuten einfacher sich Gesellschaft zu holen.
Man sollte hier auf die Ausrichtung der Schraube achten.

Der ganze Aufbau sieht anschließend so aus:

Mit etwas Glück kriegt man die Verbindung auch zurecht geklemmt ohne die ganze Zeit die Hände zu verkrampfen.
Wenn alles angeschlossen ist, geht es los:

1. Schalten Sie den Router ein, während Sie gleichzeitig die WPS- und die Reset-Taste gedrückt halten.
2. Während sich der Router einschaltet, halten Sie mit Ihrer dritten Hand die Taste „0“ (Null) in der seriellen Sitzung auf Ihrem Computer gedrückt. Dadurch sollte sichergestellt werden, dass der Router nicht mit seiner ursprünglichen Firmware bootet, sondern bei der „U-Boot-Konsole“ stehen bleibt.
3. Führe in der U-Boot Console: printenv aus und siehe dir die Anzahl der Bootmenü-Einträge an:
   
   ... ...
bootmenu_0=Startup system (Default)=mtkboardboot
bootmenu_1=Upgrade firmware=mtkupgrade fw
bootmenu_2=Upgrade ATF BL2=mtkupgrade bl2
bootmenu_3=Upgrade ATF FIP=mtkupgrade fip
bootmenu_4=Upgrade U-boot only=mtkupgrade bl33
bootmenu_5=Upgrade partition table=mtkupgrade gpt
bootmenu_6=Upgrade single image=mtkupgrade simg
bootmenu_7=Load image=mtkload bootmenu_8=Start Web failsafe=httpd
... ...
   
4. Setze den bootmenu_default eintrag auf eine Zahl, welche um 1 höher ist als der höchste vorhandene eintrag
   setenv bootmenu_default 9
5. Führe nun die folgenden Schritte aus, um das laden von unsignierten
   
   setenv bootcmd 'mmc read 0x40000000 0x00004400 0x0010000; fdt addr $(fdtcontroladdr); fdt rm /signature; bootm 0x40000000';
setenv dual_boot.slot_0_invalid 1
setenv dual_boot.slot_1_invalid 1
6. Die Änderungen speichern mit saveenv
7. Lade das initramfs über den TFTP-Server von deinem PC und starte es mit bootm:
   setenv serverip 192.168.1.66
setenv ipaddr 192.168.1.1
tftpboot 0x46000000 vero.bin fdt addr $(fdtcontroladdr)
fdt rm /signature
bootm
8. Anschließend läuft das openwrt betriebssystem im RAM des Geräts. Darüber kann nun das sysupgrade deiner Freifunk-Community geschrieben werden.
   Für Freifunk Aachen findet ihr das Image hier: https://images.ffac.rocks/?q=Acer%E2%81%A3%20Connect%C2%A0Vero%C2%A0W6m%E2%81%A3
9. Dieses kann mit scp vom PC transferiert werden:
   scp gluon-ffac-acer-connect-vero-w6m-sysupgrade.bin root@192.168.1.1/tmp
10. Und anschließend über ssh auf dem Router:
    ssh root@192.168.1.1
    geflashed werden mit sysupgrade -n /tmp/gluon-ffac-acer-connect-vero-w6m-sysupgrade.bin
    
    Nun kann der bekannte Config-Modus durchlaufen werden.

Eine Anleitung von OpenWrt auf welcher diese Anleitung teilweise basiert ist außerdem hier zu finden: https://openwrt.org/toh/acer/predator_vero_w6m

Weitere Fotos vom Aufbau sind auch hier zu finden: https://forum.openwrt.org/t/acer-vero-w6m-6e-with-openwrt/210432/34

Der Beitrag Installationsanleitung Acer Vero W6M erschien zuerst auf Freifunk für Aachen, die StädteRegion und Umgebung.

Diesmal Freifunk wieder vor Ort!
Wir werden einen weiteren Gebäudekomplex an das bestehende Netzwerk anbinden. Dafür planen wir, eine Singlemode-Glasfaserverbindung vor Ort zu spleißen, sodass das Gebäude zuverlässig ans Netz angeschlossen wird.

Komm gerne vorbei. (Anfahrt)

Wenn ihr eh dort unterwegs seid kommt doch gern bei uns vorbei, sagt Hallo, quatscht ein bisschen oder bringt Themen mit, die euch gerade rund um Freifunk beschäftigen.

Alt- und Resterouter? Mitbringen!

Falls bei euch noch alte oder nicht-benutzte Geräte rumliegen: nicht wegwerfen, sondern einpacken und mitbringen. Wir schauen, ob wir noch was damit anfangen können. Wenn nicht, kümmern wir uns um die Entsorgung.

Checkt eure Knoten!

… und damit ist keine Krebsvorsorge gemeint (wobei das natürlich auch wichtig ist!).

Werft vielleicht vorher nochmal einen Blick auf eure Nodes auf der Karte. SCHREIT euch die Karte förmlich an, dass euer Router zu alt ist? Dann ist das Wochenende ein guter Moment für ein Upgrade. Wir haben ein paar solide Geräte am Start, die wir für wenig Geld abgeben können, damit eure Knoten wieder etwas entspannter laufen und für die Zukunft gewappnet sind.

Was erwartet euch?

Neben den oben erwähnten frischen Modellen bringen wir sowohl altbekanntes als auch neues mit. Wie üblich haben wir unsere Ausstellungsstücke, unsere Freifunkkarte, WLAN mit IPv6, Merch und Infomaterial dabei.
Eine Neuheit ist diesmal unser interaktives Technologie-Schaubild. Wir haben alle drei Hirnzellen zusammengeschlossen um eine wunderschöne Übersicht zu gestalten, welche Non-Techies und Interessierten die Funktionsweise von Freifunk anschaulich erklärt. Es hat sogar Knöpfe zum drücken!

Bis zum Wochenende, wir freuen uns auf euch!

Euer Freifunk Chemnitz Team

am 22. März 2026 haben wir uns im Shackspace zu unserer jährlichen Mitgliederversammlung getroffen. Hier eine kurze Zusammenfassung.

Mitgliederstand und Anwesenheit

Der Verein hatte zum Zeitpunkt der Mitgliederversammlung 58 stimmberechtigte Mitglieder. Anwesend in der Versammlung waren 12 Mitglieder, darüber hinaus haben sich drei Mitglieder durch Vollmacht vertreten lassen. Somit waren 15 stimmberechtigte Mitglieder vertreten. Damit war die Beschlussfähigkeit gemäß Satzung (15% der stimmberechtigten Mitglieder) gegeben.

Vorstandbericht

• Die auf der letzten Mitgliederversammlung beschlossene Fassung de Satzung hat sich bewährt.
• Veranstaltungen
  • Community-Plenum im Dezember 2025 in Stuttgart. Wertekompass erarbeitet. Die Ergebnisse wurden vorgestellt und auf Signal diskutiert
  • Community-Plenum im März 2026 in Esslingen. Es wurden Aufgaben für die kommenden Wochen/Monate erarbeitet:
    • Firmware- und Gateway-Workshop
    • Kontakte zu anderen Communities knüpfen
    • Öffentlichkeitsarbeit durch Workshops und Vorträge
    • Vernetzung innerhalb der Stuttgarter Community
• Technik
  • keine Abuse-Fälle in 2025
  • zahlreiche virenverseuchte Geräte im Freifunk-Netz
• Aus den Communities
  • Backnang: WLAN am Straßenfest mit technischen Herausforderungen; Kooperation mit der ev. Stiftskirchengemeinde
• Stuttgart:„Umsonst und draußen“ wurde mit WLAN versorgt, aber Zukunft offen. Montagstreffen von FFS e.V. sind zur Zeit schwach besucht, herzliche Einladung dort teilzunehmen. Techniktreffen findet derzeit nicht statt. Es sollte wiederbelebt werden, weiteres siehe Sonstiges.
• Esslingen: dort gibt es Interessenten an Meshcore. Standorte für Repeater werden gesucht. Kann der FFS e.V. als Counterpart für Standort-Eigentümer auftreten?

Bericht des Schatzmeisters

• Mitgliederzahlen Ende 2025: 66 Mitglieder, 53 Vollzahler, 5 Ermäßigte,8 Fördermitglieder
• Jahresabschluss 2025: Einnahmen 19.816,73 €, Ausgaben 12.379,54 €, Abschreibungen 2.595,90 €, Überschuss 4.841,29 €

Bericht des Finanzprüfers

Die Prüfung erfolgte am 22.01.2026 und fand keine Auffälligkeiten. Der Finanzprüfer empfiehlt daher die vollständige Entlastung des Vorstands für das Geschäftsjahr 2025.

Entlastung des Vorstands

• Philippe beantragt die Entlastung des Vorstandes für das Geschäftsjahr 2025.
• Abgegebene Stimmen = 15, Ja = 15, Nein = 0, Enthaltungen = 0, ungültig = 0
• Damit wurde der Vorstand für das Jahr 2025 entlastet.

Neuwahlen

Offene Wahl des Vorstands-Vorsitzenden

• Konrad Panzlaff steht als einziger Kandidat zur Verfügung
• Abgegebene Stimmen = 15, Ja = 14, Enthaltungen = 1, Nein = 0, ungültig = 0
• Konrad nimmt die Wahl an, wird von den Mitgliedern beglückwünscht.
• Nico Boehr wird für seine bisherige Vorsitz- und Vereinstätigkeit gedankt, er bekommt ein Geschenk überreicht.

Offene Wahl des Schatzmeisters

• Timo Haible steht als einziger Kandidat zur Verfügung
• Abgegebene Stimmen = 15, Ja = 15, Enthaltungen = 0, Nein = 0, ungültig = 0
• Timo Haible nimmt die Wahl an

Offene Wahl der stellvertretenden Vorsitzenden

• Kandidaten sind: Adrian Reyer, Philipp Raab, Thomas Rother
• Es wird über alle drei Kandidaten im Block abgestimmt
• Abgegebene Stimmen= 15, Ja = 14, Enthaltungen = 1, Nein = 0, ungültig = 0
• Gewählt sind somit die drei Kandidaten Adrian, Philipp und Thomas. Die drei Gewählten nehmen die Wahl an

Offene Wahl von zwei Finanzprüfern

• Kandidaten sind: Christoph Altrock und Philippe Käuffer
• Es wird über beide Kandidaten im Block abgestimmt
• Abgegebene Stimmen = 15, Ja = 15, Enthaltungen = 0, Nein = 0, ungültig = 0
• Gewählt sind die beiden Kandidaten Christoph und Philippe. Die beiden Gewählten nehmen die Wahl an

Anträge

Es sind keine Anträge eingegangen

Sonstiges

Momentan ist man davon weit entfernt, mit Schorndorf einen Vertrag abzuschließen. Der Vorstand unterstützt generell Verträge mit Kommunen und Kreisen. Inwieweit dies Auswirkungen auf die Steuerpflicht wegen höherem Umsatz/Gewinn hätte, muss vorweg geklärt werden.

Andi ist in Weimar und hat einige Gäste des Neujahrsempfangs vom Weimarnetz interviewt

Wenn euch unser Podcast gefällt, bewertet uns bitte bei iTunes und empfehlt uns weiter. Wir freuen uns auch über Fragen und konstruktive Kritik als Kommentar, oder per E-Mail.

• Freifunk Erfurt und Weimarnetz
• Das Gluon Framework
• ffradio125: Freifunk und mehr in Saalfeld

• Andi Bräu
  • GitHub
  • @andibraeu@social.bau-ha.us
  • Website
• Christfried
• Blaudio
• Pilgrim

Sendungsnotizen

Weimarnetz

Wireless Community Weekend

Freifunk Ilmenau

Digital Independence Day (di.day)

Freifunk Erfurt

Freifunk Gotha und Freifunk Weißensee / Region (Thüringen, Kontext „Die drei Ungleichen“)

Förderung Freifunk aus 2015

Bytespeicher Erfurt

Freifunk Jena

LibreMesh

Gluon Firmware Framework

Freifunk Dresden

Freifunk Leipzig

Freifunk Oberlausitz

Polytechnischer Werkraum Zittau

Freifunk Chemnitz

Freifunk Saalebogen

Werkhaus Kaserne Beulwitz

Cudy WR1300

Cudy WR3000S

ChaosZone

CCC Regiocluster

WAK-Lab Eisenach

Maschinenraum Weimar

thereisno.camp

The post ffradio136: Weimarer Neujahr appeared first on Freifunk Radio.

Wir schauen spontan, ob wir uns zum Nachbarschafts-Treff in die Wilde Karde setzen, oder ob wir es uns nebenan im Coworking gemütlich machen. Fragt euch ab etwa 19:00 Uhr einfach durch. Es gibt viele nette Leute, die euch den Weg zeigen. Alternativ sind wir auch über unsere Telefonnummer erreichbar. Wir freuen uns wie immer auch auf neue Gesichter.