Newsgroup: it.comp.sicurezza.varie
Titolo: Account strano su router

Ciao a tutti,
Un mio cliente cliente, qualche mese fa, ha avuto delle rogne con un router
adsl 3com 812 noleggiato da telecom contestualmente all'attivazione di una
640 Lan con 1 IP fisso. A causa di uno spostamento di linea, è stato
necessario riconfigurare il nuovo indirizzo IP sul router. La persona che
aveva configurato il tutto, non è riuscito ad accedere con il classico root
!root. Il router seguitava a tirare fuori il messaggio di password errata.
Dopo avermi telefonato e chiesto se per caso avevo cambiato io la pwd,
(risposta negativa) hanno resettato tutto e riniziato da capo. Vabè... poco
male io in quella cosa non c'entravo niente.... Tra me e me ho pensato...
ecco si so dimenticati la password come al solito!
Oggi pomeriggio ho consegnato e configurato un nuovo pc. Per fare bella
figura gli ho regalato un paio d'ore di manutenzione sulla rete e sui pc.
Forse per un eccesso di zelo, o per pura e semplice fortuna, m'è venuto in
mente di controllare la configurazione del router. Bhè mi sono accorto che
il "tecnico" (o pseudo tale) che gli ha configurato il router la seconda
volta ( non sono riuscito a capire se era telecom, o altro) non ha cambiato
la password di root. Vabè... dico io.... è un pirla, ma la cambierò io...
Entro nel pannello di controllo dell'utente.... e pufff salta fuori un altro
account! Decisamente insospettito da questa cosa decido, con
l'autorizzazione del cliente, di fare qualche telefonata in giro e cercare
di capire se e chi ha inserito quell'account. Chiamo il tecnico che ha
cercato di configurare il router e mi dice che lui di questa storia non ne
sa niente, che ha fatto tutto telecom. Chiamo l'assistenza di telecom, parlo
con il reparto tecnico e mi confermano tutto. Si sono occupati loro in data
x della riconfigurazione del router. Chiedo spiegazioni riguardo
quell'account quantomeno insolito e mi dicono che non è assolutamente loro
abitudine creare account a destra e a manca. (D'altronde perchè dovrebbero
farlo?) A questo punto l'unica spiegazione plausibile è che qualcuno,
approfiddanto del fatto che nè telecom nè il mio cliente hanno pensato di
cambiare la pwd di root, è entrato nel router e s'è creato questo
bell'account.
Purtroppo non sono riuscito a controllare la configurazione del router
(spero di farlo nei prossimi giorni).
Alla luce di tutto ciò... cosa mi consigliate di fare? Sia a livello
tecnico, sia a livello giuridico. Una denuncia cautelativa mi sembra il
minimo.
C'è qualche software rilasciato da 3com che permette di monitorare il router
per monitorare login, ecc ecc? (Manco a dirlo il log degli eventi era
completamente vuoto)
Ho scritto di fretta, spero di essere stato chiaro. Grazie a tutti coloro
che vorranno rispondere.....
Bat

 (spero di farlo nei prossimi giorni).
Era un account amministrativo?
In tal caso fossi in te avrei gia' staccato il router da un pezzo. Anzi, 
spero che nel frattempo tu abbia tappato il buco (=> resettato il router, 
cambiato tutte le password, controllato il firmware del router, 
controllato tutta la rete.... insomma, se e' come penso, avete una brutta 
gatta da pelare)
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.