Newsgroup: it.comp.sicurezza.varie
Titolo: ADSL e sicurezza

Fra una 15ina di giorni dovrebbero installarmi l'ADSL, (Telecom).
L'unica cosa che so è che l'indirizzo è dinamico (fiuuuuuu!:-).
Ci saranno differenze, in termini di sicurezza/vulnerabilità, premesso
che ho una semplice utenza casalinga e che, come sapete, non faccio
lamerate? ;-)
Saluti
Lella

 lamerate? ;-)
leggi la faq di it.tlc.telefonia.adsl su
http://www.iuslex.it/telefonia/finternetadsl.html
se userai un alcatel (o per configurare la baracca)
altrimenti l'unica differenza e' che (presumibilmente) starai piu' tempo
online e quindi "predabile" per piu' tempo

Non sapendo cos'altro fare,  Lella ha esternato....

Per un uso casalingo, basta configurare il modem alcatel che la TI ti 
installa, seguendo le istruzioni che ti ha dato barbum (un nome che ho 
gia' sentito da qualche parte...) ed installare in back ground 
antivirus e firewall all'avvio del pc (tanto la prima cosa che da oggi 
farai all'accensione sara' far partire la connessione...), per il 
resto nulla di nuovo, se non che scarichi file (in media) tra i 15 e i 
20 kb al secondo! La differenza nei dawnload e' rilevante, nella 
navigazione un po' meno, ma rimane un gran bel salto tecnologico 
rispetto al dial up.
Un piero che..... tra dieci giorni scade il periodo di prova e.... 
addio mia bella adsl :°-(((((
-- 
Qualcuno mi chiama Piero,
Qualcuno mi scrive a Pieroman(cuso)@
tiscalinet.it
Molti non riescono più a fare a meno di me

 online e quindi "predabile" per piu' tempo
Bhè, vabbuò, backdoor e "gente tosta" a parte, che come al solito non
starà a rompere le scatole a me, al massimo mi "buttano giù". Right?
Saluti
Lella

 alternativo del loro modem?
Ecco alcune info sulla questione della modalita' EXPERT dei dispositivi 
Alcatel Speed Touch Home e Pro e di alcuni Alcatel 1000, aventi server
per la configurazione [escluse quindi le serie AAAA e ABAA].
--------------------------
1.Fonti della segnalazione
--------------------------
- 
http://www.cert.org/advisories/CA-2001-08.html
  CERT Advisory dove viene presentata la questione nei dettagli tecnici
  con l'indicazione degli accorgimenti per garantire la sicurezza dei
  dispositivi in caso di accesso LAN/WAN.
- 
http://security.sdsc.edu/self-help/alcatel/
- 
http://security.sdsc.edu/self-help/alcatel/alcatel-bugs
  Note del San Diego Supercomputer Center sui rischi relativi alla
  sicurezza di dispositivi Alcatel 1000 ADSL e SpeedTouch configurati
  con 'leggerezza'.
---------------------------------------
2.Strumenti a disposizione degli utenti
---------------------------------------
- 
http://security.sdsc.edu/self-help/alcatel/challenge.cgi
  CGI Script per la verifica Challenge/Response con dispositivi Alcatel.
- 
http://www.alcatel.com/consumer/dsl/supuser.htm
  Indirizzo dal quale scaricare le guide dei dispositivi, compresa 
  quella dei comandi CLI via telnet.
- 
http://security.sdsc.edu/self-help/alcatel/tools/patch-notes
  Note tecniche relative alle procedure 'patch' del firmware.
Il documento in lingua Inglese risulta cmq chiaro ed esauriente. Inoltre
sono indicate chiaramente tutte le avvertenze e le controindicazioni
legate all'applicazione delle modifiche.
Innanzitutto il fatto che tali 'patch' siano applicabili esclusivamente
su modelli Alcatel STH e sui seguenti firmware :
- KHDSBA.133      Mar 16 17:52:08 GMT 2000 
- KHDSAA.134      Apr 24 12:48:43 GMT 2000
Viene anche sottolineato il fatto che tali 'patch' NON siano state
testate in modo approfondito, e percio' vengono cmq sconsigliate dato
che, in caso di eventuali malfunzionamenti/danneggiamenti dello STH, NON
vi sarebbe nessuna assistenza ne' da parte del provider ne' da Alcatel.
Dato che tali 'patch' provvedono a bloccare i servizi TFTP su UDP/AAL5
e l'agente SNMP su AAL5, viene anche indicato che cio' comporta
l'impossibilita' per il provider di monitorare in remoto la connessione
e di provvedere ad eventuali aggiornamenti firmware.
---------------------
3.Risposta di Alcatel
---------------------
- 
http://www.alcatel.com/consumer/dsl/security.htm
  Questa e' la risposta ufficiale di Alcatel in seguito ai 'rumori' di
  questi giorni.
Questa risposta coincide nella sostanza con quella fornita ai tempi del
lancio dell'Alcatel ADSL 1000, quando alcuni utenti si interrogarono
sulla sicurezza del dispositivo in caso di accesso via telnet tramite
interfaccia LAN o WAN.
Il discorso infatti venne affrontato in modo approfondito a suo tempo
[1999-2000] sul newsgroup comp.dcom.xdsl -> in Italia invece venne
trattato durante la sperimentazione ADSL con i dispositivi Alcatel 1000.
Furono allora indicate le procedure di soluzione che ritrovate nei link
precedenti -> quindi dal blocco di un determinato traffico verso il
dispositivo soprattutto da lato WAN alla modifica dei parametri 
predefiniti del modem [password,indirizzo IP,...].
-> Nota:
Per quanto riguarda invece i modem Alcatel 1000, NON presentano problemi
di vulnerabilita' i modelli serie AAAA e ABAA [controllare il codice
sul dispositivo].
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 gia' sentito da qualche parte...)
/sputtanamento ON
Topoposter Usenet Maggio 2001! ;-)
/sputtanamento OFF
Saluti
Lella

 sul dispositivo].
Speriamo almeno in questo!
Saluti
Lella che prepara le sedie con la catapulta

 /sputtanamento OFF
su dai.. ho mica postato tanto.. e' che diamine! (spiona!)

 Speriamo almeno in questo!
Speriamo di NO = sebbene apprezzi l'A1000 [ne possiedo 4] e' ormai da
ritenersi un articolo per gli appassionati di 'antiquariato' :D
Scherzi a parte, tutto dipende dalla modalita' ADSL che hai richiesto :
- USB .... [linea PPPoA] -> Alcatel SpeedTouch USB
- Ethernet [linea PPPoE] -> Alcatel SpeedTouch Home
In caso il dispositivo fosse quest'ultimo, ti e' sufficiente seguire le
indicazioni su :
- 
http://www.alcatel.com/consumer/dsl/security.htm
- 
http://www.alcatel.com/consumer/dsl/security.htm#home
ossia le soluzioni che vanno dal blocco di un determinato traffico 
attraverso il dispositivo da lato WAN/LAN [ved. utilizzo firewall sw]
alla modifica dei parametri predefiniti del modem [password,indirizzo
IP,...].
-- 
