Newsgroup: it.comp.sicurezza.varie
Titolo: Una porta misteriosa + Alcatel

Ciao a tutti.
Vorrei sottoporvi 2 domande.
Io uso Win Me ed ho installato ZoneAlarm. Lo lascio li tranquillo,
l'ho messo inizialmente per bloccare eventuali spyware e tuttora lo
uso per decidere chi può accedere al web e chi no.
Questa sera decido casualmente di aprirlo. La connessione ad Internet
era appena partita e c'erano già 2 tcp bloccati, poi 3, 4, 5. Sono
collegato da 12 minuti ed ho ricevuto 230 "attacchi", tutti sulla
stessa porta!
Ecco uno dei tanti:
The firewall has blocked Internet access to your computer (TCP Port
6346) from 131.176.181.51 (TCP Port 2738).
Gli indirizzi IP cambiano (non più di 2 o 3 diversi, ma la 6346
rimane. Nelle faq non è indicata questa porta, cosa può essere? Forse
un server Gnutella che mi cerca? (Oggi pomeriggio l'ho usato un pò). 
Seconda domanda: come è andata a finire con il problema Alcatel ADSL?
Io lo uso a casa in stand-alone. PI non ha più scritto niente e non mi
pare Alcatel abbia rilasciato patch. 
Grazie per le risposte
Eventualmente postate link dove si trovano elenchi di porte tcp
completi, mi arrangio io poi. (Intanto sono arrivato a 356...)
mamari

 pare Alcatel abbia rilasciato patch.
Se NON l'avessi gia' fatto, potresti registrarti presso :
- 
http://www.adsl-alcatelit.com:90/
 
e esporre direttamente eventuali richieste di informazioni/firmware al
supporto tecnico Alcatel.
Per quanto riguarda ulteriori informazioni in merito alla questione
Alcatel STHome/STPro, seguono alcuni indirizzi che approfondiscono la
vicenda [senza il tono allarmistico di Punto Informatico].
--------------------------
1.Fonti della segnalazione
--------------------------
- 
http://www.cert.org/advisories/CA-2001-08.html
  CERT Advisory dove viene presentata la questione nei dettagli tecnici
  con l'indicazione degli accorgimenti per garantire la sicurezza dei
  dispositivi in caso di accesso LAN/WAN.
- 
http://security.sdsc.edu/self-help/alcatel/
- 
http://security.sdsc.edu/self-help/alcatel/alcatel-bugs
  Note del San Diego Supercomputer Center sui rischi relativi alla
  sicurezza di dispositivi Alcatel 1000 ADSL e SpeedTouch configurati
  con 'leggerezza'.
---------------------------------------
2.Strumenti a disposizione degli utenti
---------------------------------------
- 
http://security.sdsc.edu/self-help/alcatel/challenge.cgi
  CGI Script per la verifica Challenge/Response con dispositivi Alcatel.
- 
http://www.alcatel.com/consumer/dsl/supuser.htm
  Indirizzo dal quale scaricare le guide dei dispositivi, compresa 
  quella dei comandi CLI via telnet.
- 
http://security.sdsc.edu/self-help/alcatel/tools/patch-notes
  Note tecniche relative alle procedure 'patch' del firmware.
Il documento in lingua Inglese risulta cmq chiaro ed esauriente. Inoltre
sono indicate chiaramente tutte le avvertenze e le controindicazioni
legate all'applicazione delle modifiche.
Innanzitutto il fatto che tali 'patch' siano applicabili esclusivamente
su modelli Alcatel STH e sui seguenti firmware :
- KHDSBA.133      Mar 16 17:52:08 GMT 2000 
- KHDSAA.134      Apr 24 12:48:43 GMT 2000
Viene anche sottolineato il fatto che tali 'patch' NON siano state
testate in modo approfondito, e percio' vengono cmq sconsigliate dato
che, in caso di eventuali malfunzionamenti/danneggiamenti dello STH, NON
vi sarebbe nessuna assistenza ne' da parte del provider ne' da Alcatel.
Dato che tali 'patch' provvedono a bloccare i servizi TFTP su UDP/AAL5
e l'agente SNMP su AAL5, viene anche indicato che cio' comporta
l'impossibilita' per il provider di monitorare in remoto la connessione
e di provvedere ad eventuali aggiornamenti firmware.
---------------------
3.Risposta di Alcatel
---------------------
- 
http://www.alcatel.com/consumer/dsl/security.htm
  Questa e' la risposta ufficiale di Alcatel in seguito ai 'rumori' di
  questi giorni.
Questa risposta coincide nella sostanza con quella fornita ai tempi del
lancio dell'Alcatel ADSL 1000, quando alcuni utenti si interrogarono
sulla sicurezza del dispositivo in caso di accesso via telnet tramite
interfaccia LAN o WAN.
Il discorso infatti venne affrontato in modo approfondito a suo tempo
[1999-2000] sul newsgroup comp.dcom.xdsl -> in Italia invece venne
trattato durante la sperimentazione ADSL con i dispositivi Alcatel 1000.
Furono allora indicate le procedure di soluzione che ritrovate nei link
precedenti -> quindi dal blocco di un determinato traffico verso il
dispositivo soprattutto da lato WAN alla modifica dei parametri 
predefiniti del modem [password,indirizzo IP,...].
-> Nota:
Per quanto riguarda invece i modem Alcatel 1000, NON presentano problemi
di vulnerabilita' i modelli serie AAAA e ABAA [controllare il codice
sul dispositivo].
--
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 completi, mi arrangio io poi. (Intanto sono arrivato a 356...)
http://www.isi.edu/in-notes/iana/assignments/port-numbers
Popski

 pare Alcatel abbia rilasciato patch. 
Su Bugtraq era passata una patch se non ricordo male.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

>>>>>>>>>>>INFO PERSONALI<<<<<<<<<<<<<
* Homerlandia:   
http://www.flca.it/galileo
* Home page 2:   
http://www.geocities.com/colosseum/stadium/7055
* Mail:          
Gal...@flca.it
* FAX:           02 700 413 771
* ICQ:           19290673


hum 30 righe di sign ... un eroe ...
esiste una cosa che si chiama netiquette che prevede siano al massimo 5 ...
un mayhem che fa il thorin gentile della situazione :)
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)

 esiste una cosa che si chiama netiquette che prevede siano al massimo 5 ...
Quattro, a voler essere pignoli.
