Newsgroup: it.comp.sicurezza.varie
Titolo: ADSL Telecom gratis: sicura?

Ciao!!!
Mi e' stato detto da un amico (posso chiamarti cosi'? :-)) dei NG che
il modem che installa Telecom per la prova gratuita potrebbe dare
problemi di sicurezza.
Ho controllato un po' di post di qualche tempo fa da Google, ma
essendo un po'  (...moltooooo) principiante ci ho capito pochissimo.
Ho anche controllato un po' di post recenti su questo NG e non ho
trovato altri messaggi a riguardo.
Mi e' sembrato di capire che potrei stare tranquillo (anche secondo il
sito Alcatel), ma non sono molto sicuro di quello che ho capito.
Mi sapreste spiegare in parole molto povere quale sarebbe il problema
e come risolverlo? Avendo Zone Allarm posso stare tranquillo?
Io uso Win Me e il modem che mi mettono (domani) e' USB.
Grazie e ciao!!!
Michele

Si il modem e' Alcatel.....
Trovi piu' info
su 
www.punto-informatico.it
--
bismark
www.bismark.it
I.S.P(Italian Security Project)
www.bismark.it/search
(Security Search Engine)

 Trovi piu' info su 
www.punto-informatico.it
Puah = l'articolo apparso a suo tempo su tale sito evidenziava un
allarmismo eccessivo...
Ecco alcune info sulla questione della modalita' EXPERT dei dispositivi 
Alcatel Speed Touch Home e Pro e di alcuni Alcatel 1000, aventi server
per la configurazione [escluse quindi le serie AAAA e ABAA]. 
--------------------------
1.Fonti della segnalazione
--------------------------
- 
http://www.cert.org/advisories/CA-2001-08.html
  CERT Advisory dove viene presentata la questione nei dettagli tecnici
  con l'indicazione degli accorgimenti per garantire la sicurezza dei
  dispositivi in caso di accesso LAN/WAN.
- 
http://security.sdsc.edu/self-help/alcatel/
- 
http://security.sdsc.edu/self-help/alcatel/alcatel-bugs
  Note del San Diego Supercomputer Center sui rischi relativi alla
  sicurezza di dispositivi Alcatel 1000 ADSL e SpeedTouch configurati
  con 'leggerezza'.
---------------------------------------
2.Strumenti a disposizione degli utenti
---------------------------------------
- 
http://security.sdsc.edu/self-help/alcatel/challenge.cgi
  CGI Script per la verifica Challenge/Response con dispositivi Alcatel.
- 
http://www.alcatel.com/consumer/dsl/supuser.htm
  Indirizzo dal quale scaricare le guide dei dispositivi, compresa 
  quella dei comandi CLI via telnet.
- 
http://security.sdsc.edu/self-help/alcatel/tools/patch-notes
  Note tecniche relative alle procedure 'patch' del firmware.
Il documento in lingua Inglese risulta cmq chiaro ed esauriente. Inoltre
sono indicate chiaramente tutte le avvertenze e le controindicazioni
legate all'applicazione delle modifiche.
Innanzitutto il fatto che tali 'patch' siano applicabili esclusivamente
su modelli Alcatel STH e sui seguenti firmware :
- KHDSBA.133      Mar 16 17:52:08 GMT 2000 
- KHDSAA.134      Apr 24 12:48:43 GMT 2000
Viene anche sottolineato il fatto che tali 'patch' NON siano state
testate in modo approfondito, e percio' vengono cmq sconsigliate dato
che, in caso di eventuali malfunzionamenti/danneggiamenti dello STH, NON
vi sarebbe nessuna assistenza ne' da parte del provider ne' da Alcatel.
Dato che tali 'patch' provvedono a bloccare i servizi TFTP su UDP/AAL5
e l'agente SNMP su AAL5, viene anche indicato che cio' comporta
l'impossibilita' per il provider di monitorare in remoto la connessione
e di provvedere ad eventuali aggiornamenti firmware.
---------------------
3.Risposta di Alcatel
---------------------
- 
http://www.alcatel.com/consumer/dsl/security.htm
  Questa e' la risposta ufficiale di Alcatel in seguito ai 'rumori' di
  questi giorni.
Questa risposta coincide nella sostanza con quella fornita ai tempi del
lancio dell'Alcatel ADSL 1000, quando alcuni utenti si interrogarono
sulla sicurezza del dispositivo in caso di accesso via telnet tramite
interfaccia LAN o WAN.
Il discorso infatti venne affrontato in modo approfondito a suo tempo
[1999-2000] sul newsgroup comp.dcom.xdsl -> in Italia invece venne
trattato durante la sperimentazione ADSL con i dispositivi Alcatel 1000.
Furono allora indicate le procedure di soluzione che ritrovate nei link
precedenti -> quindi dal blocco di un determinato traffico verso il
dispositivo soprattutto da lato WAN alla modifica dei parametri 
predefiniti del modem [password,indirizzo IP,...].
-> Nota:
Per quanto riguarda invece i modem Alcatel 1000, NON presentano problemi
di vulnerabilita' i modelli serie AAAA e ABAA [controllare il codice
sul dispositivo].
-> Nota_2:
Nei giorni scorsi alcuni provider hanno eseguito alcuni aggiornamenti da
centrale dei firmware dei vari dispositivi SpeedTouch Home degli utenti,
che si sono ritrovati [a seconda del provider] con la versione 260 o
con la 264.
Tali versioni bloccano l'accesso all'utente alla modalita' Expert sia da
Telnet che da FTP.
Ulteriori informazioni in merito le trovate su it.tlc.telefonia.adsl :
==
- Thread : "ATTENZIONE !!! Upload NON AUTORIZZATO di nuovo firmware, e
            addio EXPERT !"
==
- Thread : "Sui firmware Alcatel Speed Touch"
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

problemi di sicurezza.
Giustamente mi e' stato fatto notare che non avevo scritto il modello
del modem, adesso ce l'ho qui (ma non posso usarlo perche' avevano
sbagliato qualcosa nela mettere la linea...Telecom: ho detto tutto):
Alcatel Speed Touch USB MANTA 
Dietro c'e' un codice le cui ultime 4 lettere potrebbero essere quelle
a cui si fa riferimento in vari articoli, ma nel mio caso sarebbero
CAAB (quindi non quelle senza problemi).
Visto che il tecnico che me lo ha installato e' un mio amico ho
chiesto anche a lui e dice: "ma perche' dovrebbero entrarti? non vanno
certo a cercare la gente comune...e poi hai Zone Allarm".
Ha ragione? Posso stare tranquillo?
Nel frattempo mi guardo gli indirizzi che mi avete gia' fornito se
trovo qualcosa di nuovo.
Grazie e ciao!!!
Michele

 CAAB (quindi non quelle senza problemi).
Uguale uguale, attendo delucidazioni anche io, visto che ho fatto un
gironzolo sui link ma, come al solito, fra inglese e linguaggio tecnico
non ci ho capito una cippa. ;-)
Saluti
Lella

non ci ho capito una cippa. ;-)
Confermo parte dei miei dubbi, mi e' sembrato di capire che un
firewall dovrebbe essere gia' un buon sistema pero' parla di
configurazioni di cui non ho mai sentito parlare (io ho impostato ZA
su alto e basta).
Non so se ZA basti e se c'e' altro da fare (parlano di password, ma
non so se e' quella della connessione o se ce n'e' un'altra). Oppure
se non c'e' neanche bisogno di preoccuparsi.
Comunque visto che forse qui siamo un po' OT (ma apprezzero' ogni
vostro suggerimento!!! :-) ho visto che ci sono due NG forse piu'
adatti: it.discussioni.telecom e it.tlc.telefonia.adsl 
Se avete altri suggerimenti fatemi pure sapere, ringrazio tutti.
Ciao!!!
Michele

 Michele
Ciao!
HappyCactus

 bloccato da ZA (ammesso che sia ben configurato),
Vorrei sottolineare una cosa sulla quale pare che non ci sia
grande chiarezza: affinche' l'attacco lato WAN vada a buon fine,
ci deve essere, appunto, un bouncer.
Visto che state parlando di ZA, si presume di esser in ambito Windows.
Francamente, non essendoci nella stragrande della maggioranza dei casi
alcun "ripetirore" UDP (leggi porta echo), il problema non dovrebbe
sussistere.
-- 
Inviato il gio 19 lug 2001 14:43:48 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 sussistere.
"Nella stragrande maggioranza dei casi", no. Certo a qualcuno puo'
venire in mente di installare gli "small services", che comprendono tra
l'altro chargen, echo, etc. Non so se tale installazione include anche
l'UDP echo service, occorre controllare.
Questo per quanto riguarda il bounce attack.
Poi mi riferivo anche al fatto che detto modem e' vulnerabile in altri
tre casi, tra cui la mancanza di una password di default (io stesso non
l'avevo settata :( ) e il cosiddetto "EXPERT MODE" la cui password
sembra essere facilmente recuperabile.
Tutti questi non necessariamente si basano sull'UDP bounce. 
Questo per la precisione :) 
Ciao!
HappyCactus

 recuperabile.
L'aggiornamento .264 introduce per l'appunto limitazioni all'accesso 
alla modalita' Expert, disattivando anche l'accesso TFTP lato WAN.
In merito puoi trovare ulteriori informazioni anche sui seguenti thread
su it.tlc.telefonia.adsl :
- Thread : "ATTENZIONE !!! Upload NON AUTORIZZATO di nuovo firmware, e
            addio EXPERT !"
- Thread : "Sui firmware Alcatel Speed Touch"


 bounce.  Questo per la precisione :)
Te tu ora mi entri nel mio Alcatel via WAN, e poi ne riparliamo...:)))
whiplash "non ho certezze assolute, ma amo il thrill"...;)

In generale vi ringrazio delle risposte anche se mi sono perso un po'
di post fa :-)
Mi e' sembrato di capire che un po' di problemi sono risolti avendo
Win (e non penso di aver installato quelle brutte cose di cui
parlavate :-)
Un po' di pareri che ho sentito dicono che il problema non c'e' per
gli USB.
Vado a vedere bene quello che mi ha installato il tecnico per il modem
(devo ancora cercarmi dov'e' la password per il modem, non e' quella
della connessione vero?).
Per concludere, per quanto riguarda ZA mi consigliate di entrare a
fare settaggi nella sezione advanced?
Fin'ora ho solo impostato su alte le protezioni ma ho lasciato stare
le altre cose, se la risposta e' si mi indichereste dove cercare info
(umane) per quei settaggi.
Grazie ancora dei suggerimenti e della pazienza, ciao!!!
Michele

 whiplash "non ho certezze assolute, ma amo il thrill"...;)
                   ^^^^^^^^^^^^^^^^^
Solo la MS ne ha, a quanto pare. Davanti casa mi hanno installato un
cartellone con un piede di porco che forza lo chassis di un pc e la
scritta: L'unico modo di entrare in windows 2000... La prima volta che
l'ho visto per poco non vado fuori strada dal ridere... :p
Ciao!
HappyCactus

l'ho visto per poco non vado fuori strada dal ridere... :p
Stiamo organizzandoci in comitato per avere il risarcimento danni.
Se vuoi partecipare anche tu...
A volte mia moglie mi prende per matto, non sempre a torto, e non solo
al volante, ma quella sera se l'e' vista brutta davvero, ho rischiato il
famigerato 
"Salto Di Stop Con Avvitamento Carpiato Sull'Olmo (Di Due Sponde Con
Carambola E Pallino Da Quattro)"
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 (umane) per quei settaggi.
C'è un Mini-HOWTO su ZA, qui: 
http://members.nbci.com/gouldukat/
 .....
.... con un occhio di riguardo alle "Security Faq", (e alle Hfaq).-)
--
Saluti
¯massimo_

 cartellone con un piede di porco che forza lo chassis di un pc e la
Lapalissiano!... e' lo zampino di Bill.
news:5td2ft4lbhfpfuc4g...@4ax.com...
--
Saluti
Żmassimo_

 ...... installato no (solo se clikki 2 sull'attachment). ;-)
Forse che exploitasse un buco del muro e vi appendesse un cartellone di
tal fatta a scapito delle pubblicita' contigue....? :)
Ciao!
HappyCactus

 in attachment... :))
ZA?
LOL!!!
[root@Feanor /root]# apropos iptables
iptables             (8)  - IP packet filter administration
iptables-restore     (8)  - Restore IP Tables
iptables-save        (8)  - Save IP Tables
Manda, manda...:-)

 Manda, manda...:-)
Ma mi prometti che lo fai partire da root?!? :)
Ciao!
HappyCactus