Article View: be.comp.security
Article #88Re: Eicon Diva 2430 mogelijk onveilig?!: kan men je user + pass lezen van de modem zelf?!
From: David
Date: Tue, 12 Feb 2002 20:25
Date: Tue, 12 Feb 2002 20:25
61 lines
3632 bytes
3632 bytes
<please.reply@in.group> wrote in message news:3C695496.FEF77E96@in.group... > Hoi, > > In tegenstelling tot bvb. de SpeedTouch Home waar het inloggen via je PC > gebeurt zit bij de Eicon Diva 2430 blijkbaar de PPoE volledig > automatisch ingebouwd in de modem zelf! Nu heb ik al gehoord dat zelfs > als je de stroom uit doet (want software-matig uitloggen kan al niet met > die modem) dat je zelfs je user + pass vaak niet meer moet ingeven als > je de modem weer aanzet en je browser terug opstart! Klopt dit > overigens? Ja, dat klopt. Niet alleen PPPoE maar ook PPPoA zijn on-board. > Hoe dan ook, allemaal heel handig natuurlijk, maar dit doet mij sterk > vermoeden dat je user + pass info in die modem zelf wordt opgeslagen en > niet op je PC in tegenstelling met bvb de SpeedTouch Home, klopt dit? Klopt ook. > Maar dan kan bvb ZoneAlarm dit niet afschermen daar die info opgeslagen > zit buiten je PC?! Ook correct > Kunnen op die manier hackers niet makkelijker je user > + pass achterhalen bij zo'n Eicon Diva 2430 modem in vergelijking met > bvb. de SpeedTouch Home, Bwah... 1/ Men moet zich al extern toegang kunnen verschaffen tot de modem. Dat kan niet standaard met de Eicon (ook niet met de Alcatel, trouwens). Dat kan alleen als je Disable WAN Security aanvinkt. (Dit is bvb. nuttig als je (eicon)support wil laten inloggen op je modem, niet nodig, en dus ook niet verstandig) 2/ Laten we er vanuit gaan dat UN/PW van die eicon encrypted worden weggeschreven. Ik kan dit niet bevestigen, check hiervoor bij support van Eicon. De encryptie op de Alcatel is (te) zwak: http://www.cert.org/advisories/CA-2001-08.html 3/ Het hangt natuuurlijk ook een beetje van jezelf af. Als je de modem zo configt, dat er local zonder password op kan worden ingelogd, dan vraag je om problemen. Zeker als er local ergens van te bouncen is. (Dit is trouwens ook een topic voor de Alcatel, zie zelfde link) > die PPoE denk ik niet heeft ingebouwd in de > modem zelf (tenzij dit wel zo is?)?! Inderdaad, STHome vereist PPPoE client op PC/Mac > Heeft hier iemand de technische kennis om hier omtrent een duidelijk > antwoord te geven, want had dit graag eens met zekerheid geweten! Alvast > hartelijk bedankt voor alle juiste info! Ik hoop dat ik je ongerustheid heb kunnen wegnemen. MVG, David
Technical Details
Message-ID:
<a4btof$jrj$1@reader09.wxs.nl>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news-x2.support.nl!newsfeeds.belnet.be!news.belnet.be!transit.news.xs4all.nl!195.121.6.75.MISMATCH!newsfeed.wxs.nl!not-for-mailReferences:
<3C695496.FEF77E96@in.group>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: f4ad3,92575748a0b2445a X-Google-Attributes: gidf4ad3,public X-Google-Thread: fce68,92575748a0b2445a X-Google-Attributes: gidfce68,public X-Google-Thread: 113446,92575748a0b2445a X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2002-02-12 12:26:20 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news-x2.support.nl!newsfeeds.belnet.be!news.belnet.be!transit.news.xs4all.nl!195.121.6.75.MISMATCH!newsfeed.wxs.nl!not-for-mail From: "David" <no@spam.be> Newsgroups: be.comp.security,be.comp.internet,be.providers Subject: Re: Eicon Diva 2430 mogelijk onveilig?!: kan men je user + pass lezen van de modem zelf?! Date: Tue, 12 Feb 2002 21:25:33 +0100 Organization: Planet Internet Lines: 63 Message-ID: <a4btof$jrj$1@reader09.wxs.nl> References: <3C695496.FEF77E96@in.group> NNTP-Posting-Host: u195-95-34-158.dialup.planetinternet.be X-Trace: reader09.wxs.nl 1013545551 20339 195.95.34.158 (12 Feb 2002 20:25:51 GMT) X-Complaints-To: abuse@planet.nl NNTP-Posting-Date: 12 Feb 2002 20:25:51 GMT X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4133.2400 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400