Newsgroup: it.comp.sicurezza.varie
Titolo: [REQ - INFO] Backdoor Alcatel

http://www.repubblica.it/news/ired/ultimora/rep_nazionale_37560.htm
Qualcuno di voi ne sa qualcosa in piu'?

Qualcuno di voi ne sa qualcosa in piu'?
credo che si tratti di questo (l'articolo de La Repubblica è di una
superficialità ridicola, classico della pseudoinformazione
"ufficiale"italiana..)
http://www.securityfocus.com/templates/archive.pike?list=1&threads=0&mid=175229&fromthread=0&start=2001-04-08&end=2001-04-14&

 "ufficiale"italiana..)
Non avevo molti dubbi...grazie mille per il link a BugTraq.
Mi sa che dovro' mettermi a studiare sto' scatolotto che mi son piazzato
in casa, ad ogni buon conto.

 Qualcuno di voi ne sa qualcosa in piu'?
Caracciolo come lo vedi?

 Qualcuno di voi ne sa qualcosa in piu'?
A parte gli scherzi, l'ultimo articolo di Repubblica che ho letto (molto
tempo fa) riguardava la cronaca di un bad trip ad una festa, responsabile
un losco figuro dal nome emblematico. Non so dirti altro.
--
Anzi, si'.
Gli Ufo alla Casa Bianca ed il chi e il perche' dell'omicidio
Kennedy te li racconto la prossima volta.

 Kennedy te li racconto la prossima volta.
Sempre che tu voglia conoscere una storia interessante.
Ti calunnieranno e faranno di tutto per distruggerti.
Ma quando vedrai rotolare le teste, te lo assicuro:
--
ne sara' valsa la pena.

Qualcuno di voi ne sa qualcosa in piu'?
Io ti dico quel poco che so.
Allora, alcuni di quegli accrocchi - tutti gli Alcatel Speed Touch Home,
e alcuni dei modelli X1000, revisione G, come si vede dal codice sotto:
	...AAAA...	-> revisioni D ed E *NON VULNERABILI*
	...ABAA...	-> revisione E *NON VULNERABILE*
	...ADAB...	-> revisione G
hanno una interfaccia TELNET e financo HTTP :-)
Il che vuol dire che se digiti
 
http://10.0.0.138
in Internet Explorer o chi ne fa le feci, navighi sul modem ADSL... con
tanto di immagine di fesso sul windsurf intorno al pianeta Terra (nota:
la Francia e' in primo piano, dietro la vela ;-) ).
Da questa interfaccia e' possibboli fare un mucchio di bene, ma come e'
logico anche un mucchio di male.
Si pòle attivare un piccolo DNS ad uso interno, un server DHCP, upgrade
del software... e anche modificare le tabelle di routing.
Di modo che, se uno fusse ca fusse abbastanza carogna, puo' andarsene a
spasso in 
http://10.0.0.138/cgi/router
, e aggiungere roba.
+++
Questo Tsutomu Shimomura e' veramente 3l33t, perche' scoprire un simile
segreto, gelosamente custodito a pagina 5 del manuale (e' noto che, nei
manuali, NESSUNO va mai a guardare; sono come i conti All Iberian), non
e' da tutti, eh no.
E ora viene il difficile.
Domandatevi com'e' che l'IP remoto del server locale, a valle dell'ADSL
router, *NON* compare nelle routing tables.
Per chi ancora non ci fosse arrivato, il test di riserva.
Provate un po' a telnettare 10.0.0.138 (o 192.168.15.22) da remoto, che
ci facciamo quattro risate.
+++
Ci sarebbe un potenziale problema legato ad ARP, ma non ci interessa in
questo momento. E poi, gli Alcatel ascoltano solo sulla porta eth ;-)
+++
ABBIAMO UN PROBLEMA nel caso di una rete interna dove ci puo' essere il
famoso IIS, Impiegato Interno Stronzetto. Ma li' il problema non e' poi
tanto il modem, quanto l'IIS. La mia soluzione e' nota: disinstallare a
forza.
Leonardo cattivo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 Io ti dico quel poco che so.
[snip]
Sara' poco, ma e' abbastanza [come al solito...:-)]
Non vedo l'ora di poter avere sotto mano lo scatolotto bastardo
per capire meglio.
Cio' che piu' mi lascia perplesso e' che io ho semplicemente
assegnato un IP alla scheda ethernet, utilizzando, de factu, 
lo ST come bridge (seguendo le istruzioni del provider e non
avendo, ancora, avuto il tempo ed il modo di spippolare un po'
piu' in dettaglio)
Gia'...devo decisamente vederci piu' chiaro...;-)

 hanno una interfaccia TELNET e financo HTTP :-)
Provato.
E bestemmiato a raffica.
Mi dirai: ma non ti e' venuto in mente di provare prima?
Oppure: RTFM.
Beh, il FM incluso nella scatola io l'ho letto: non c'era alcun
riferimento a tali *features*.
Ma c'e' di peggio...le interfacce non si limitano a quelle da te
elencate.
C'e' anche un bel server FTP e, udite udite, financo un TFTP, mediante
il quale si puo', senza tema alcuna, caricare e scaricare qualsiasi cosa.
Come se non bastasse, c'e' anche un'altra modalita', detta EXPERT, che
consente di bypassare username e password...altra feature che mi accingo
a studiare.
Non sono ancora riuscito a capire come si acceda a tutte queste simpatiche
funzioni dal lato WAN...certo e' che tutto cio' e' vagamente assurdo...
due righe per avvisare che tali features esistono e che esistono anche un 
paio di corposi PDF sul sito le avrebbero anche potute sprecare, i signori
dell'Alcatel.
E devono ancora spiegarmi la vera funzione della modalita' EXPERT.

l'url su bugtraq.
Scordavo: ***PARREBBE*** anche che la versione usb di suddetto modem,
abbia i driver che permettono a chiunque di accedere a tutto cio' che
e' dentro al pc dove sono installati tali driver.

e' da tutti, eh no.
No, no, spe', stando a quel che e' passato su bugtraq, mi pare giusto
un tantinello piu' grave di cosi'.
In breve, ci sono dei modi "non documentati" che danno a chiunque la
possibilita' di ottenere la pass del modem, o comunque di fare tutto
quel che si vuol, e sfruttando un paio di bug piccirilli piccio' del
modem (e un host nella rete locale che risponda ai broadcast con UDP
ECHO attivato), e' possibile che un esterno prenda controllo del tuo
modem come se ci fosse davanti, e faccia un po' tutto quel che vuole.
Compreso uploadare un firmware nuovo contenente del codice qualunque,
dato che il modem non fa alcun controllo sull'integrita' di suddetto
firmware.


E devono ancora spiegarmi la vera funzione della modalita' EXPERT.
La vera ragione e' questa: se sputtani qualcosa, loro in fabbrica lo
possono rimettere a posto in quattro e quattro nove.
Come te la gàbolino, questa cosa, ah, quesssto lo igggnoro.
Leonardo
-- 
UberNet 207.46.130.45 (*) - guest login ok 00:00-08:00 GMT
(*) bring to my attention the obvious so I can admire your
    powers of deduction - and what was your account again?

modem come se ci fosse davanti,
Be', anche se nella rete locale avessi un host che risponde sull'UDP
port 31337 puo' succederti lo stesso.
Il problema c'e' se qualcuno DALL'INTERNO fa cazzate maligne. Dal di
fuori, io per ora mi sentirei abbastanza sicuro.
Anche perche' l'Alcatel non ha un indirizzo pubblico, e "10.0.0.138"
e' sulla sua interfaccia eth0.
