SpeedTouch Home vulnerabilities!: kan men je user + pass lezen van de modem zelf?!

Article View: be.comp.security

Article #83

#83

From: please.reply
Date: Wed, 13 Feb 2002 21:59

20 lines
2136 bytes

Hoi,

Wat de Alcatel SpeedTouch Home ADSL modem betreft blijken er volgens
volgende url: http://www.cert.org/advisories/CA-2001-08.html meedere
security vulnerabilities te zijn. Zo zou oa. de encryptie waar password
enzo wordt opgeslagen in de modem redelijk zwak zijn en nog
verschillende andere dingen..

Wat ik mij afvroeg is of het nu al dan niet mogelijk is voor hackers om
je login info, ie. user + pass (en misschien nog andere info) van je
modem te lezen. En ZoneAlarm kan dit niet tegenhouden daar de modem
uiteraard buiten de PC zit!

Alcatel vermeldt gewoon om een firewall te installeren (wat je zowiezo
best doet), maar ik vraag mij af of de kous daarmee volledig af is wat
mijn bovenstaande vraag betreft?!

Heeft hier iemand de technische kennis om hier omtrent een duidelijk
antwoord te geven, want had dit graag eens met zekerheid geweten! Alvast
hartelijk bedankt voor alle juiste info!

Technical Details

Message-ID: <3C6AE1D2.A01BF618@in.group>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!195.238.2.15!skynet.be!skynet.be!news.be.wanadoo.com!news.wanadoo.be!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,f1afa0fc26e17680,start
X-Google-Attributes: gid113446,public
X-Google-Thread: fce68,f1afa0fc26e17680,start
X-Google-Attributes: gidfce68,public
X-Google-Thread: f4ad3,f1afa0fc26e17680,start
X-Google-Attributes: gidf4ad3,public
X-Google-ArrivalTime: 2002-02-13 13:59:57 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!195.238.2.15!skynet.be!skynet.be!news.be.wanadoo.com!news.wanadoo.be!not-for-mail
From: please.reply@in.group
Newsgroups: be.comp.security,be.comp.internet,be.providers
Subject: SpeedTouch Home vulnerabilities!: kan men je user + pass lezen van de 
 modem zelf?!
Date: Wed, 13 Feb 2002 22:59:47 +0100
Organization: -
Lines: 21
Message-ID: <3C6AE1D2.A01BF618@in.group>
NNTP-Posting-Host: dial-51-56.wanadoo.be
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Trace: sinclair.be.wanadoo.com 1013637577 1542605 212.65.51.56 (13 Feb 2002 21:59:37 GMT)
X-Complaints-To: abuse@wanadoo.be
NNTP-Posting-Date: Wed, 13 Feb 2002 21:59:37 +0000 (UTC)
X-Mailer: Mozilla 4.7 [en] (Win95; U)
X-Accept-Language: en,pdf