🚀 go-pugleaf

dancemusic123@belgacom.net wrote:

> Hoi,
> 
> Ik heb enkele dagen geleden al eens een posting gedaan hier omtrent,
> maar nog altijd geen duidelijkheid hier omtrent gekregen. Heb deze
> posting nog iets uitgebreid om alles te dekken aangaande dit onderwerp.
> Zijn er geen mensen met kennis aangaande beveiliging, etc.. die mij met
> de volgende vragen kunnen helpen want had hier graag eens duidelijheid
> over gehad:
> 
> Wat de Alcatel SpeedTouch Home ADSL modem betreft blijken er volgens
> volgende url: http://www.cert.org/advisories/CA-2001-08.html
> verscheidene security vulnerabilities te zijn. Zo zou oa. de encryptie
> van die modem redelijk zwak zijn en nog verschillende andere dingen.. en
> misschien hebben ADSL modems en de SpeedTouch Home in het bijzonder nog
> andere security holes die niet in dat artikel vermeld staan.
> 
> Ten eerste: Wat ik mij afvroeg is of het nu al dan niet mogelijk is voor
> hackers om je login info, ie. de user + pass die je krijgt van je ADSL
> provider om in te loggen, van je modem te lezen? En ZoneAlarm kan dit
> niet tegenhouden daar de modem uiteraard buiten de PC zit!
> 
> Ten tweede: kunnen hackers ook niet via die vulnerabilities in die
> Alcatel SpeedTouch Home op ��n of andere manier toegang krijgen tot je
> PC krijgen en/of er info van lezen (zoals je provider account login info
> (user+pass) of andere zaken)?!
> 
> Alcatel vermeldt gewoon om een firewall te installeren (wat je zowiezo
> best doet), maar ik vraag mij af of de kous daarmee volledig af?!
> 
> Kunnen mensen met kennis aangaande security mij aub uitleggen hoe nu
> precies de vork in de steel zit,
> want ik ben er niet echt gerust en het is allemaal nogal verwarrend!
> Alvast hartelijk bedankt!
> 
> Beste groeten,
> 
> Mike.

Zolang de modem in bridged staat (zoals het geval met alle niet 
gehackte:tweakte modems (semi-upgrade naar een 'pro' model) kan men er 
alleen bij via je pc. Als je bij bijv. raspppoe installatie de bindings 
tussen tcp/ip en je netwerkkaart weghaalt, en alleen het pppoe protocol 
verbind met je netwerkkaart is er geen enkele risico.

-- 
regards
Frederik Vos
Easynet Belgium