Newsgroup: it.comp.sicurezza.varie
Titolo: Chiarimenti su comandi EXPERT per ANT Alcatel ADSL

Ciao
Allora, vediamo di chiarire un po' la situazione togliendo anche quel
velo di inutile allarmismo diffuso da Punto Informatico e da alcuni
quotidiani in questi giorni.
1.Fonti della segnalazione
--------------------------
- 
http://www.cert.org/advisories/CA-2001-08.html
  CERT Advisory dove viene presentata la questione nei dettagli tecnici
  con l'indicazione degli accorgimenti per garantire la sicurezza dei
  dispositivi in caso di accesso LAN/WAN.
- 
http://security.sdsc.edu/self-help/alcatel/
- 
http://security.sdsc.edu/self-help/alcatel/alcatel-bugs
  Note del San Diego Supercomputer Center sui rischi relativi alla
  sicurezza di dispositivi Alcatel 1000 ADSL e SpeedTouch configurati
  con 'leggerezza'.
2.Strumenti a disposizione degli utenti
---------------------------------------
- 
http://security.sdsc.edu/self-help/alcatel/challenge.cgi
  CGI Script per la verifica Challenge/Response con dispositivi Alcatel.
- 
http://www.alcatel.com/consumer/dsl/supuser.htm
  Indirizzo dal quale scaricare le guide dei dispositivi, compresa 
  quella dei comandi CLI via telnet.
3.Risposta di Alcatel
---------------------
- 
http://www.alcatel.com/consumer/dsl/security.htm
  Questa e' la risposta ufficiale di Alcatel in seguito ai 'rumori' di
  questi giorni.
Questa risposta coincide nella sostanza con quella fornita ai tempi del
lancio dell'Alcatel ADSL 1000, quando alcuni utenti si interrogarono
sulla sicurezza del dispositivo in caso di accesso via telnet tramite
interfaccia LAN o WAN.
Il discorso infatti venne affrontato in modo approfondito a suo tempo
[1999-2000] sul newsgroup comp.dcom.xdsl -> in Italia invece venne
trattato durante la sperimentazione ADSL con i dispositivi Alcatel 1000.
Furono allora indicate le procedure di soluzione che ritrovate nei link
precedenti -> quindi dal blocco di un determinato traffico verso il
dispositivo soprattutto da lato WAN alla modifica dei parametri 
predefiniti del modem [password,indirizzo IP,...].
-> Nota:
Per quanto riguarda proprio i dispositivi Alcatel 1000 serie AA-AA 
forniti per la sperimentazione TelecomItalia NON vi sono problemi di
sicurezza dato che sono bloccati via hardware.
--
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

"Macs" <maxs...@hotmail.com.INVALID> ha scritto nel messaggio
news:3AD66298...@hotmail.com.INVALID...

Scusa com'č il sito di punto informatico?
-------------------------------------------------------------------
"Il modo migliore per migliorare la sicurezza
di un sistema č riuscire a violarlo"
- Stuart McClure
- Joel Scambray
- George Kurtz
-------------------------------------------------------------------

 Scusa com'č il sito di punto informatico?
Sei un genio: quoti tutto per aggiungere una riga decisamente OT....

 Scusa com'č il sito di punto informatico?
http://punto-informatico.it
 (si', senza il www)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/