Pagina 1 di 1
sicurezza modem router telecom alice
Inviato: lunedì 25 ottobre 2010, 19:33
da pliut
Da test e ricerche si evince che il mio pc e quello di tutti coloro che utilizzano il classico gateway modem in dotazione- comodato col pacchetto Alice Telecom Italia, avrebbe una certa vulnerabilità nei confronti del mondo visto in ottica di reti,in particolare relativamente all'accessibilità della nostra connessione in "echo": io vorrei sapere se qualcuno ha qualche buona idea in proposito, per turare la falla, escludendo il cambio di router!
Grazie
Paolo
Re: sicurezza modem router telecom alice
Inviato: lunedì 25 ottobre 2010, 21:21
da Megatux
Abilita il firewall...
Re: sicurezza modem router telecom alice
Inviato: martedì 26 ottobre 2010, 11:30
da pliut
Sono attivi: quello base del gate alice incorporato è un firewall basilare che consente la 'falla' pare per motivi di gestione remota da parte dell'azienda; iptables tramite UFW su questo buco non può essere utile, quindi scansionando il mio sistema dall'esterno viene segnalata la possibile violabilità dello stesso.
Capito?!
Paolo
Re: sicurezza modem router telecom alice
Inviato: martedì 26 ottobre 2010, 17:54
da Mobilez6600
suggerimento, abilita il firewall iptables sul tuo pc. oltre al firewall sul router. Se qualcuno dovesse utilizzare questa vulnerabilità sul tuo router, non potrebbe comunque accedere al tuo computer, dato che hai bloccato il traffico iniziato dall'esterno.
Oppure, hai pensato di cercare un aggiornamento al firmware di questo router? magari distribuito da telecom stessa?
Re: sicurezza modem router telecom alice
Inviato: martedì 26 ottobre 2010, 19:12
da Joe-crono
Anche io ho lo stesso router, dato che di reti ne capisco appena mezza h, dite che è un problema serio di vulnerabilità oppure solo una precauzione in più tranquillamente evitabile? Installando un firewall software il pc ne risentirebbe molto in quanto a velocità?
Re: sicurezza modem router telecom alice
Inviato: martedì 26 ottobre 2010, 21:14
da Megatux
Io non ho mai sentito di firewall software che impalli il pc... certo, su Ubuntu ti basterebbe quello del router, ma di norma, non dovresti avere rallentamenti significativi... non sei su Windows...
Re: sicurezza modem router telecom alice
Inviato: martedì 26 ottobre 2010, 21:57
da Joe-crono
Grazie! Ci farò un pensierino, anche se non credo sia necessario installarlo. Se non è così smentitemi pure.
Re: sicurezza modem router telecom alice
Inviato: mercoledì 27 ottobre 2010, 9:27
da pliut
Si tratta di una preoccupazione /paranoia evitabile anche se non proprio tranquillamente: il problema è strutturale, il rischio non so quantificarlo ma il firewall di ubuntu( iptables è installato in default e pare sia eccezionale) o di terze parti non so se è efficace per il problema che ho posto che riguarda proprio il router in questione: se fossi ricco ne comprerei uno di qualità e lo sostituirei ma per ora apettando magari un buon hackeraggio dello stesso che possa risolvere il problema me lo tengo così com'è e non ci penso!
p.s. il problema del software ( AGIF_1.2.1) è che è tarato dalla stessa Telecom con un firewall in modalità reply echo per permettere ai propri tecnici di fare gli opportuni interventi da remoto, esponendo però la rete del cliente ad un pericolo.
Paolo
Re: sicurezza modem router telecom alice
Inviato: mercoledì 27 ottobre 2010, 12:52
da Joe-crono
Grazie per la spiegazione, è una richiesta fattibile quella di spiegarmi/insegnarmi a verificare le falle di sicurezza? Se è una cosa troppo esosa non fa niente
.
Re: sicurezza modem router telecom alice
Inviato: giovedì 28 ottobre 2010, 12:23
da pliut
http://www.grc.com/x/ne.dll?rh1dkyd2 per fare test e verifiche, in fondo alla pagina se you speak english puoi anche capirci qualcosa e magari aiutare nel forum....
da wikipedia:
Smurf
Una modalità di attacco più sofisticata, detta Smurf attack, utilizza un flusso di pacchetti modesto, in grado di passare attraverso una normale connessione via modem, ed una rete esterna, che sia stata mal configurata, che agisce da moltiplicatore di pacchetti, i quali si dirigono infine verso il bersaglio finale lungo linee di comunicazione ad alta velocità.
Tecnicamente, viene mandato uno o più pacchetti di broadcast verso una rete esterna composta da un numero maggiore possibile di host e con l'indirizzo mittente che punta al bersaglio (broadcast storm).
Ad esempio può venir usata una richiesta echo ICMP (Internet Control Message Protocol) precedentemente falsificata da chi attua materialmente l'attacco informatico.
Si noti che questo tipo di attacco è possibile solo in presenza di reti che abbiano grossolani errori di configurazione dei sistemi (nello specifico nella configurazione dei router) che le collegano tra loro e con Internet.
Ciao
Paolo
Re: sicurezza modem router telecom alice
Inviato: martedì 9 novembre 2010, 21:58
da V[oo]D[oo]
Ma c'e' gente che ancora smurfa? AHahahahahaa fantastico! All' epoca della rete IRC di MSN smurfavo a manetta tutti quelli che mi stavano sulle palle.
Con un po di righe di IPTABLES puoi proteggerti dallo smurf.
Per quanto riguarda il router e' un must cambiare firmware
Re: sicurezza modem router telecom alice
Inviato: mercoledì 10 novembre 2010, 10:13
da pliut
La configurazione di default mi pare che sia perfetta però quando vadfo a fare testi in rete mi dà proprio quel tipo di vulnerabilità.
Il firmware per alice gate wi-fi purtroppo è solo uno, standard e poco malleabile!
Grazie
Paolo
Re: sicurezza modem router telecom alice
Inviato: mercoledì 10 novembre 2010, 10:56
da dring
pliut ha scritto:
La configurazione di default mi pare che sia perfetta però quando vadfo a fare testi in rete mi dà proprio quel tipo di vulnerabilità.
Il firmware per alice gate wi-fi purtroppo è solo uno, standard e poco malleabile!
Grazie
Paolo
Con qualche euro mi sono comprato un router netgear DG834 ed ho restituito l'apparecchio alice (good)
felice della scelta
Re: sicurezza modem router telecom alice
Inviato: mercoledì 10 novembre 2010, 19:43
da V[oo]D[oo]
pliut ha scritto:
La configurazione di default mi pare che sia perfetta però quando vadfo a fare testi in rete mi dà proprio quel tipo di vulnerabilità.
Il firmware per alice gate wi-fi purtroppo è solo uno, standard e poco malleabile!
Grazie
Paolo
E' ovvio che con firmware pirelli fai poco e niente.
Guarda qui
http://beghiero.myftp.org/
Tutti i firmware di beghiero/Roleo sono su base USR tutti con kernel *unix
Il router di alice e' un ottimo hardware ma con pessimo software ( pirelli )
Cambiano firmware hai un altro router
Re: sicurezza modem router telecom alice
Inviato: mercoledì 10 novembre 2010, 20:25
da pliut
Mettiamo che lo installo: io ho un dual boot con Windows, sarebbe plausibile far funzionare ambedue i sistemi senza conoscenze di programmazione? Poi io c'ho l'IPTV!
Grazie
Paolo
Re: sicurezza modem router telecom alice
Inviato: mercoledì 10 novembre 2010, 20:45
da V[oo]D[oo]
per i sistemi tutto ok
per IPTV mmmmmmmm non so, ma mi sa di no devo informarmi
Re: sicurezza modem router telecom alice
Inviato: giovedì 11 novembre 2010, 9:42
da dring
pliut ha scritto:
Mettiamo che lo installo: io ho un dual boot con Windows, sarebbe plausibile far funzionare ambedue i sistemi senza conoscenze di programmazione? Poi io c'ho l'IPTV!
Grazie
Paolo
fai come ho fatto io restituisci a telecom il dispositivo e compratene uno a tua scelta, non a scelta di telecom
Re: sicurezza modem router telecom alice
Inviato: giovedì 11 novembre 2010, 10:40
da pliut
non tutto il male... esso è gratis!!
Insomma è in comodato d'uso gratuito!
Paolo
Re: sicurezza modem router telecom alice
Inviato: giovedì 11 novembre 2010, 14:25
da Makkio
ma mettiamo che il modem in questione venga riflashato con il firmware originale pirelli? La falla dovrebbe automaticamente chiudersi o no? alla fine viene disabilitata la telegestione da parte di telecom e quindi con essa il buco lasciato apposta aperto...
ah dimenticavo il comodato d'uso (
)
Re: sicurezza modem router telecom alice
Inviato: giovedì 11 novembre 2010, 20:54
da pliut
Puoi spiegarle con altre parole, per favore?
Se ogni volta che vedo la Tv dovessi resettare il router e viceversa quando mi connetto? IPtv e ethernet/ wi.fi hanno un solo gestore: Telecom tramite il router gateway che in più per far funzionare i canali non Iptv utilizza un decoder apposito che credo che decodifichi anche il segnale dei 4-5 canali IPtv.
Per la cronaca iol modem/ router e credo anche il software relativo è della Dial Face Industry e non della Pirelli, anche se non escludo che una sia sottomarca dell'altra!
Paolo