Eicon Diva 2430 mogelijk onveilig?!: kan men je user + pass lezen van de modem zelf?!

Article View: be.comp.security

Article #87

#87

From: please.reply
Date: Tue, 12 Feb 2002 17:44

23 lines
2405 bytes

Hoi,

In tegenstelling tot bvb. de SpeedTouch Home waar het inloggen via je PC
gebeurt zit bij de Eicon Diva 2430 blijkbaar de PPoE volledig
automatisch ingebouwd in de modem zelf! Nu heb ik al gehoord dat zelfs
als je de stroom uit doet (want software-matig uitloggen kan al niet met
die modem) dat je zelfs je user + pass vaak niet meer moet ingeven als
je de modem weer aanzet en je browser terug opstart! Klopt dit
overigens?

Hoe dan ook, allemaal heel handig natuurlijk, maar dit doet mij sterk
vermoeden dat je user + pass info in die modem zelf wordt opgeslagen en
niet op je PC in tegenstelling met bvb de SpeedTouch Home, klopt dit?

Maar dan kan bvb ZoneAlarm dit niet afschermen daar die info opgeslagen
zit buiten je PC?! Kunnen op die manier hackers niet makkelijker je user
+ pass achterhalen bij zo'n Eicon Diva 2430 modem in vergelijking met
bvb. de SpeedTouch Home, die PPoE denk ik niet heeft ingebouwd in de
modem zelf (tenzij dit wel zo is?)?!

Heeft hier iemand de technische kennis om hier omtrent een duidelijk
antwoord te geven, want had dit graag eens met zekerheid geweten! Alvast
hartelijk bedankt voor alle juiste info!

Technical Details

Message-ID: <3C695496.FEF77E96@in.group>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!193.190.198.17!newsfeeds.belnet.be!news.belnet.be!news.be.wanadoo.com!news.wanadoo.be!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,92575748a0b2445a,start
X-Google-Attributes: gid113446,public
X-Google-Thread: f4ad3,92575748a0b2445a,start
X-Google-Attributes: gidf4ad3,public
X-Google-Thread: fce68,92575748a0b2445a,start
X-Google-Attributes: gidfce68,public
X-Google-ArrivalTime: 2002-02-12 09:44:53 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!193.190.198.17!newsfeeds.belnet.be!news.belnet.be!news.be.wanadoo.com!news.wanadoo.be!not-for-mail
From: please.reply@in.group
Newsgroups: be.comp.security,be.comp.internet,be.providers
Subject: Eicon Diva 2430 mogelijk onveilig?!: kan men je user + pass lezen van de 
 modem zelf?!
Date: Tue, 12 Feb 2002 18:44:54 +0100
Organization: -
Lines: 23
Message-ID: <3C695496.FEF77E96@in.group>
NNTP-Posting-Host: dial-48-252.wanadoo.be
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Trace: sinclair.be.wanadoo.com 1013535885 1446910 212.65.48.252 (12 Feb 2002 17:44:45 GMT)
X-Complaints-To: abuse@wanadoo.be
NNTP-Posting-Date: Tue, 12 Feb 2002 17:44:45 +0000 (UTC)
X-Mailer: Mozilla 4.7 [en] (Win95; U)
X-Accept-Language: en,pdf