Newsgroup: it.comp.sicurezza.varie
Titolo: Alice adsl

Salve, ieri sera verso le 20 non riuscivo piu a connettermi, l'errore era la
pass or user sbagliati...
Ma sono stati gli stessi per anni! :P Sono stato senza connessione fino a
stamattina, quando ho chiamato il 187 per spiegazioni. Mi è stato detto che
forse il "sistema" ha deciso di mettere user e pass di alice.. Mah!
Addirittura a lui risultava un altro userid creato a gennaio 2004.... (però
il nome mi era noto.. l'avevo già usato per altro..)
Aggiungo che ho l'adsl dai tempi della BBB e che quindi è stata trasformata
in alice..
Che dite? C'è qualche presupposto per qualche strana infiltrazione nel mio
pc?
Uso Sygate Firewall e AVG 7.0 sempre aggiornati..
Inoltre sapete se è possibile cambiare pass da internet, se si da quale
sito? Sempre per Alice Adsl..
Grazie per la vostra attenzione.
ciao!
-- 
Un Anello per domarli, Un Anello per trovarli,
Un Anello per ghermirli e nel buio incatenarli

 Che dite? 
Saiche dico?
Dico che se quando ti autentichi per entrare in rete usi come user 
"pinco" e come password "pallino" entri in rete :)
Credo perche' alla "centrale" riconoscono che su quella linea è attivo 
il servizio di adsl e ti fa entrare in rete.
-- 
La moda esiste per le donne senza gusto.
L'etichetta per le donne senza classe.

 il servizio di adsl e ti fa entrare in rete.
Ehm forse mi sono spiegato male..
Io non riesco ad entrare in rete. La password che ho sempre usato ora č
sbagliata, ok??


 sbagliata, ok??
Il 99,99999999% delle adsl che conosco, se ne strabattono dello user
name e password, ormai da anni.[*]
Quelle servono solo eventualmente per la posta.
La centrale sa che su quel filo, e solo su quel filo, c'e' la tua linea
adsl, e solo tu puoi arrivare in centrale da quel filo.
[*] Inizialmente, non so perche', anche sull'adsl c'era una ulteriore
autenticazione, inutile, a parte infiltrazioni sulla linea telefonica
usata come veicolo fisico di trasporto della adsl.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 O forse si e' spiegato male lui. :-)
Lei! Lei!
Scusa, Lulla. ;-)


 linea adsl, e solo tu puoi arrivare in centrale da quel filo.
Bhe ma in un modo o nell'altro dovrò connettermi alla rete? Come? Creando
una connessione adsl qualsiasi per poi premere "Connect"?? :P
Ciao!


 una connessione adsl qualsiasi per poi premere "Connect"?? :P
Si'.
Il 99% delle connessioni adsl non ha bisogno di nessuna coppia
utente/pass, ma di questo ne dovresti parlare con l'assistenza,
potrebbe anche essere *esploso* il modem/router.


name e password, ormai da anni.[*]
Lo fanno anche altri, oltre Alice?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
Tutte le adsl con pppoe o ppoa usano user e pass.
Da prove reali effettuate da 1 cliente con 2 sedi, il collegamento era 
possibile utilizzando una qualsiasi delle 2 coppie username e password. 
Fra quelle che ho provato l'unica che non usa niente è telecom
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Il cloroformio ha permesso a qualsiasi incapace di fare il chirurgo.
		-- George Bernard Shaw

 Tutte le adsl con pppoe o ppoa usano user e pass.
Riverifichero' da conoscenti con quella situazione.
Sono pronto a rivedere le mie convinzioni alla luce delle vostre
affermazioni. :-)
Io e' parecchio che non effettuo prove *tecniche* mirate.
Puo' essere cambiato il sistema dopo l'avvento delle adsl a
consumo?
PS: ancora una figuraccia e completo l'abum.


 
Penso sia una questione di gestore:
Le adsl che conosco (wind/infostrada, tiscali, mclink, eutelia) usano 
pppoe o pppoa e solo telecom usa il classical ip: forse perchè è il 
gestore diretto della linea?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
(Parlando di un naso enorme)  Visto che lei vede solo a un palmo di naso,
potrebbe dirmi come sta mio cognato a Pechino?
		-- Steve Martin

 gestore diretto della linea?
Beh, telecom ovviamente ha un passaggio in meno, e puo' autenticare
direttamente *il cavo* in centrale.
Gli altri gestori debbono arrivare dalla centrale di ingresso alle
centrali di interconnessione verso la rete di quello specifico
gestore, e a quel punto potrebbe rendersi necessaria l'autenticazione.
Eppure, se la memoria non mi inganna, ...
Mah, i neuroni stanchi non mi sostengono.


 l'autenticazione. 
č proprio cosě, anche perchč l'ultimo trattdo di adsl verso ATM č cmq 
sempre di telecom
-- 
Ciao, Dmitry
ShortLink by x-privat : 
http://www.x-privat.org/shortlink.php

 entrare in rete con il provider?
No proprio in rete non entravo, offline al 100%
Non c'č bisogno di fare giri di parole.. Io parlavo del semplice
collegamento a internet, ne rete locale o chissa cosa..per essere online.
Comunque ora sembra si sia risolto tutto e non ho toccato niente, spuntato
caselle.. Tutto come prima.. Mah!


 Non c'è bisogno di fare giri di parole.. Io parlavo del semplice
Nessun giro di parole, solo ricordi del tempo passato, dove si trovava
gente a cui usciva il messaggio di "impossibile accedere alla rete", ed
era proprio quella situazione anomala (win98, se ricordo bene, lo
metteva di default, il segno di spunta).


 autenticazione, dal loro lato, se ne sono accorti, e hanno risolto.
tempo fa io avevo problemi con radius su ngi F5, a volte capita.


pass or user sbagliati...
Ho sottoscritto il contratto Alice ADSL praticamente al suo nascere; a suo
tempo ho dovuto fare la prima connessione con user e password che mi erano
stati dati, e immediatamente cambiarli (o forse lo user l'avevo stabilito
io in sede di accensione contratto e ho solo cambiato la password: e'
passato parecchi tempo e non mi ricordo); quello che ricordo con certezza
pero' e' che user/password (corretti) erano, nei primi tempi, necessari per
attivare la connessione.
Circa un anno e mezzo fa ho deciso di cambiare la password; ricerche sui
siti Alice, Telecom, Tin, Virgilio, ecc. hanno dato risultati infruttuosi
circa la possibilita' di farlo; non ricordo nemmeno come sia successo
(forse telefonando al 187), ma in quel contesto mi sono accorto che la
password era totalmente inutile: potevo digitare qualsiasi cosa (e in
effetti ho cominciato allora a lasciare il campo vuoto) e la connessione
veniva attivata senza problemi.
Da circa 15 giorni user e password (quella che usavo fino a un anno e mezzo
fa) sono di nuovo necessari.
Un'ipotesi (per le prime due fasi, e da prendere ovviamente con beneficio
di inventario) che mi e' stata prospettata e' questa: all'inizio Telecom
usava l'autenticazione a fini di fatturazione (non era in grado di
riconoscere la linea); ha dovuto abbandonare questo sistema quando si e'
accorta che alcuni utenti, dopo aver sottoscritto un contratto a consumo,
si autenticavano con le chiavi di amici che avevano sottoscritto il
contratto flat e praticamente si connettevano a sbafo; una volta attivato
il riconoscimento sulla linea e' venuta meno (dal suo punto di vista) la
necessita' di autenticazione. Resta da capire perche', improvvisamente e
senza spiegazioni, user e password sono di nuovo necessari (*).
La situazione di non autenticazione non e' accettabile dal punto di vista
della sicurezza, visto che una connessione fraudolenta e' possibile
(piuttosto facile), e non e' paragonabile ad una telefonata: a parte la
questione economica, i reati che si possono commettere sono piu' gravi.
In seguito alle considerazioni di cui sopra ho fatto a suo tempo una
ricerca (certamente non esaustiva) sui fornitori che richiedono
l'autenticazione obbligatoria, ma il risultato e' stato deludente (la
situazione potrebbe essere cambiata ultimmamente): l'unico che ho trovato
e' TIN (testato), oltre al proxy di 
DAVIDE.IT
 (dichiarato dalla loro
assistenza), che pero' ha obiettivi di controllo sulla navigazione e non di
fornire connessione. Se qualcuno ha notizie aggiornate e sicure non sarebbe
male se le rendesse note. 
(*) Per quanto riguarda Alice, comunque, i problemi di sicurezza restano
quelli di prima, visto che e' sempre possibile connettersi con user e
password "generiche" di dominio pubblico (vengono dette e ripetute dalle
signorine del 187 e sono riportate in grassetto sulle istruzioni per la
connessione sul sito di Alice).
Saluti.
-- 
220284

 
:-P
pero' tu hai detto la stessa cosa che ho detto io :)
Resta un "lui"....che... :-P


 Ripeto: mi dice che user o pass sono errati :P
scusa, ma il 187 non ti ha risolto questo problema?
Strano. Se pur fosse dovuto ad user e pass sbagliati, loro te ne 
dovrebbero assegnare di provvisorie per farti entrare _ perche' tu 
paghi per quel servizio _ e poi, se vuoi, le puoi modificare , forse 
puoi cambiare solo la password. Ma cmq avrebbero dovuto farti entrare 
in rete mentre eri al telefono con loro, in real time insomma.


 commettere sono piu' gravi. 
Cioč? Alla fine č sempre quella linea telefonica che si č collegata, 
mica contano l'user e la password di accesso? O sbaglio?


 scusa, ma il 187 non ti ha risolto questo problema?
Beh, successo meno di 24 ore fa: una adsl alice attiva da 4 mesi
improvvisamente smette di funzionare, vado sul posto e mi trovo un
"authentication failed" sul router, provo un po' di combinazioni, poi una
signorina del 187 mi suggerisce di usare "aliceadsl/aliceadsl" e con mia
sorpresa internet torna a funzionare. Passa la notte e dalla Telecom
chiamano il titolare della linea che hanno sistemato la cosa e quindi
bisogna reimpostare login&password.
Come farsi del male: chiedere l'adsl a Telecom :-)
ciao
Michele

 gestore, e a quel punto potrebbe rendersi necessaria l'autenticazione.
Mica tanto, quando gestivo le ADSL in un piccolo ISP, ogni cliente mi
arrivava in un bel preciso VP/VC, e quindi se impostavo un indirizzo IP in
un VC, solo QUEL PRECISO CLIENTE, ovvero il SUO CAVO, lo poteva usare.
Potenzialmente anche Wind, Tiscali o altri possano usare IPoverATM, ma
allora l'utente deve essere capace di configurarsi l'IP sulla propria
macchina. Usare il PPP permette all'ISP di configurare automaticamente il
cliente con un ip dinamico e passargli i DNS. Il PPP potrebbe funzionare
anche senza login/password, volendo, ma forse ormai hanno abituato tutti a
login/password e non e' piu' possibile toglierli senza spiegare perche'...
Per la registrazione degli accessi, poi, se hanno un server radius
probabilmente registrano anche un ID della linea, oltre a login&password, e
per i contratti a consumo spero proprio si basino sulla linea e non sulla
login...
ciao
Michele

 login...
Io non ci giocherei piu' di un caffe', su questo, proprio al massimo una
birra media.


 erano stati i topi :-O
Oh beh, perchè no? E' possibile, come quando è caduto Libero a giugno 
scorso: avevano detto che dei ladri avevano rotto le fibre ottiche 
per rubare il rame, in pieno centro a Milano :-D
-- 
ADSL by X-Privat : 
http://www.x-privat.org/adsl.php
http://www.x-privat.org/link/5236976.html
http://www.x-privat.org/link/719321.html
http://www.x-privat.org/link/4147465.html

 per rubare il rame, in pieno centro a Milano :-D
Il rame, eh?
Invece che in galera, a scuola, bisogna mandarli, quelli li'.


mica contano l'user e la password di accesso? O sbaglio?
Sbagli, o meglio, purtroppo non sbagli ;-).
Le considerazioni che seguono possono sembrare paranoiche, tuttavia vale la
pena tenerle in conto.
Tu, titolare del contratto, sei responsabile (per lo meno fino a quando non
sei in grado di fornire prova contraria) di quello che passa su quella
linea (i soliti esempi possono riguardare pedofilia o piu' semplicemente
p2p, ma la fantasia puo' sbizzarrirsi) e non ne hai il controllo completo:
qualcuno la puo' usare mentre sei fuori casa (marito, figli con i loro
amici, signora delle pulizie, portinaia, ...); la pwd sul tuo computer
serve a poco (chi viene da fuori puo' avere con se un portatile); non solo:
qualcuno puo' attaccarsi alla tua boccola Telecom in cantina...; altri casi
di connessione sulla tua linea e contro la tua volonta' te li puoi
immaginare da te.
-- 
220284

 Sbagli, o meglio, purtroppo non sbagli ;-).
Ecco, non sbagliavo :-)


 pass or user sbagliati...
Il messaggio evidentemente è generico, qualche mese fa ho chiesto delucidazioni
al 187 in merito al sistema di autenticazione utilizzato da Alice e mi hanno
risposto così:
"L'accesso ad Alice, da giugno del 2003, non avviene + attraverso
l'autenticazione basata su username e password ma attraverso il
riconoscimento automatico del numero di telefono del chiamante.
La procedura attuale è quindi la seguente:
- Il cliente richiede il servizio.
- Nel caso in cui ha richiesto un modem gli viene consegnato il Kit
autoinstallante con all'interno un foglio sul quale sono descritte le
istruzioni per il primo collegamento (collegamento tramite le user e
pwd generiche aliceadsl aliceadsl)
- Il cliente si connette inserendo questi codici generici (o qualsiasi
altra cosa) all'interno della schermata di connessione del modem .
- Apre Internet Explorer e automaticamente gli viene proposta una
schermata con la richiesta di registrazione di username e password
di posta elettronica (@
aliceposta.it
)
- Dopo essersi registrato l'indirizzo di posta può navigare
liberamente in Internet. 
- Non è comunque necessario autenticarsi tramite username e
password per le successive connessioni."