🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #80

Advies gevraagd van veiligheid experts ivm SpeedTouch Home: kunnen hackers je provider account login info (user + pass) achterha...

#80
From: dancemusic123
Date: Wed, 20 Feb 2002 01:15
37 lines
2862 bytes
Hoi,

Ik heb enkele dagen geleden al eens een posting gedaan hier omtrent,
maar nog altijd geen duidelijkheid hier omtrent gekregen. Heb deze
posting nog iets uitgebreid om alles te dekken aangaande dit onderwerp.
Zijn er geen mensen met kennis aangaande beveiliging, etc.. die mij met
de volgende vragen kunnen helpen want had hier graag eens duidelijheid
over gehad:

Wat de Alcatel SpeedTouch Home ADSL modem betreft blijken er volgens
volgende url: http://www.cert.org/advisories/CA-2001-08.html
verscheidene security vulnerabilities te zijn. Zo zou oa. de encryptie
van die modem redelijk zwak zijn en nog verschillende andere dingen.. en
misschien hebben ADSL modems en de SpeedTouch Home in het bijzonder nog
andere security holes die niet in dat artikel vermeld staan.

Ten eerste: Wat ik mij afvroeg is of het nu al dan niet mogelijk is voor
hackers om je login info, ie. de user + pass die je krijgt van je ADSL
provider om in te loggen, van je modem te lezen? En ZoneAlarm kan dit
niet tegenhouden daar de modem uiteraard buiten de PC zit!

Ten tweede: kunnen hackers ook niet via die vulnerabilities in die
Alcatel SpeedTouch Home op ��n of andere manier toegang krijgen tot je
PC krijgen en/of er info van lezen (zoals je provider account login info
(user+pass) of andere zaken)?!

Alcatel vermeldt gewoon om een firewall te installeren (wat je zowiezo
best doet), maar ik vraag mij af of de kous daarmee volledig af?!

Kunnen mensen met kennis aangaande security mij aub uitleggen hoe nu
precies de vork in de steel zit, 
want ik ben er niet echt gerust en het is allemaal nogal verwarrend!
Alvast hartelijk bedankt!

Beste groeten,

Mike.
Technical Details
Message-ID: <3C72F8B3.309897CE@belgacom.net>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!193.251.151.101!opentransit.net!proxad.net!skynet.be!skynet.be!louie!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,8f562bdc54a49742,start
X-Google-Attributes: gid113446,public
X-Google-Thread: fce68,8f562bdc54a49742,start
X-Google-Attributes: gidfce68,public
X-Google-Thread: f4ad3,8f562bdc54a49742,start
X-Google-Attributes: gidf4ad3,public
X-Google-ArrivalTime: 2002-02-19 17:15:32 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!193.251.151.101!opentransit.net!proxad.net!skynet.be!skynet.be!louie!not-for-mail
Message-ID: <3C72F8B3.309897CE@belgacom.net>
Date: Wed, 20 Feb 2002 02:15:31 +0100
From: dancemusic123@belgacom.net
Organization: -
X-Mailer: Mozilla 4.7 [en] (Win95; U)
X-Accept-Language: en,pdf
MIME-Version: 1.0
Newsgroups: be.comp.security,be.comp.internet,be.providers
Subject: Advies gevraagd van veiligheid experts ivm SpeedTouch Home: kunnen 
 hackers je provider account login info (user + pass) achterhalen?!
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
Lines: 37
NNTP-Posting-Host: 62.4.168.20
X-Trace: 1014167725 reader0.news.skynet.be 75154 62.4.168.20
X-Complaints-To: abuse@skynet.be