Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza Alcatel Speed Touch - ADSL

il tutto MOLTO RAPIDAMENTE che senno ributta con la versione trojan
**********************************************************************

> il tutto MOLTO RAPIDAMENTE che senno ributta con la versione trojan
Questo punto del messaggio della mailing-list e' altamente impreciso...
Il punto e' che, quando il dispositivo si sincronizza nuovamente con la
centrale, avviene il controllo da remoto del firmware e, nel caso NON
corrisponda, avviene uno switch automatico active -> passive assieme
all'upload della versione con i problemi.
Unica soluzione e' l'upload di un firmware sempre 2.64 che NON abbia
tali problemi, impostandolo come active. Potete reperire istruzioni in
merito nel primo sito che vi ho segnalato sopra.
Nota:
-----
Il controllo del firmware e' case-sensitive = le maiuscole/minuscole
fanno la differenza -> quindi, nel caso uploadiate una versione corretta
del firmware 2.64, verificate che corrispondano le minuscole/maiuscole.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|





www.netlab.6go.net


 


A proposito di modemz


 


 


TECNOLOGIE'
Una porta nel modem e siamo tutti spiati?
Gli 
specialisti le chiamano "back doors", le porte sul retro: procedure
occulte, 
create intenzionalmente per entrare furtivamente dentro apparati e
reti 
informatiche o di telecomunicazione. Una di queste "porte sul retro"
potrebbe 
esserci anche nei modem che utilizzano gran parte di quanti, nel
mondo, si 
collegano ad Internet usando l'ADSL, una linea telefonica
superveloce. A 
dirlo è un uomo diventato fanmoso alcuni anni fa per essere
riuscito s 
stanare e far catturare Kevin Mitnick, l'hacker più famoso e
ricercato del 
mondo. Tsutomu Shimomura, ora ricercatore al San Diego
Supercomputer Center 
in California, avrebbe scoperto uno di queste "back
Doors" nei modem Alcatel 
Speed Touch Home e 1000. Si tratta di due tra i più
diffusi modem ADSL al 
molndo, utilizzati da gran parte dei provider
Internet, tra cui anche il 
principale fornitore di accesso ADSL italiano,
tin.it
, società del gruppo 
Telecom Italia. A far conoscere la scoperta è
stato il quotidiano francese 
"Libération" che Nell'edizione di ieri ha dato
ampio risalto alla vicenda. Un 
rilievo dovuto probabilmente al fatto che
Alcatel è una società francese, ma 
forse anche per l'attenzione particolare
che i servizi di sicurezza francesi 
pongono al controllo delle
telecomunicazioni.
La Francia è l'unico Paese 
europeo che non consente l'utilizzo dei browser
Internet con sistemi di 
protezione a 128 bit, tant'è che esistono versioni
sia di Internet Explorer 
che di Netscape Navigator destinate ai navigatori
d'oltralpe con protezione 
crittografica ridotta. Secondo Shimomura e Thomas
Perrine, altro ricercatore 
statunitense, utilizzando particolari codici ed
entrando con l'identificativo 
di "expert", i modem Alcatel consentono non
solo a qualsiasi spione più o 
meno ufficiale di spiare l'attività di un
utente dotato di uno di questi 
apparti, ma permetterebbero anche di
manipolare i dati dei computer 
collegati. "Si può inserire nel materiale un
software capace di captarne 
l'attività. Il router diventa così una splendida
strada per ascoltare. Si 
possono anche modifcare o distruggere i dati
contenuti nel computer" spiega 
Shimomoura in un'intervista al quotidiano
francese. "Ma non siamo certi di 
aver scoperto tutti i problemi di questo
router". Secondo Libération la 
scoperta di Shimomura è stata trasmessa al
Cert (Computer Emergency Response 
Team), un organismo statunitense che
registra e diffonde gli allarmi 
riguardanti la sicurezza di Internet. Ma nel
sul sito del Cern (
http://www.cern.org
), né su quello del San 
Diego
Supercomputers Center (
http://www.sdsc.edu
) vi è traccia di 
queste
informazioni. L'Alcatel nega che sui loro router ADSL vi siano di 
queste
"back doors". Ma, se la notizia di Shimomura è esatta, la presenza di 
un
meccanismo furtivo di accesso al modem non può essere spiegato con un 
errore
di programmazione. Bo Arnklit, uno dei fondatori di MCLink, il 
primo
Internet provider italiano e attualmente uno dei maggiori fornitori 
di
servizi ADSL, sembra scettico sulla portata della notizia. 
"Forse
tecnicamente è possibile" commenta al telefono "ma mi sembra 
abbastanza
difficile. Posso ammettere che forse si potrebbe registrare il 
traffico che
avviene su un certo router, oppure potrebbe conservare in 
memoria l'attività
e consentirne l'accesso a qualcuno dall'esterno. Ma mi 
pare francamente poco
realistico". Il problema delle "back doors" è, 
comunque, una delle grandi
questioni che animano il dibattito sulla privacy 
in rete. E' nota la
fermissima opposizione degli Stati Uniti a consentire la 
libera circolazione
di software di cifratura privi di queste "back doors" 
create dai produttori
e rese disponibili alle autorità governative. Alcuni 
anni fa si era parlato
addirittura di un registro di chiavi di accesso ai 
software di cifratura con
doppia password, una in mano all' Fbi e l'altra ad 
un garante "esterno". Ma
non se ne fece nulla per le proteste dei gruppi per 
i diritti civili
americani. In Europa di parla poco di queste cose, ma a 
torto. I servizi di
sicurezza cercano sempre di rendere penetrabili i sistemi 
di comunicazione.
Da alcuni anni le centrali telefoniche francesi devono 
essere dotate di
speciali apparati che consentano l'intercettazione senza 
l'accesso fisico
alla centrale stessa. In Italia nulla o quasi si sa di 
disposizioni
analoghe, ma è probabile che esistano sia pure protette da 
qualche livello
di segretezza. Non è mai stato completamente chiarito il 
mistero di un
codice siglato "nsa" (che è anche l'acronimo della più segreta 
agenzia
spionistica statunitense) contenuto nel sistema operativo Windows 
della
Microsoft e che secondo uno scienziato americano consentirebbe di 
spiare a
distanza tutto quanto avviene dentro un computer. La "back door" sul 
modem
Alcatel fa pensare non a una coincidenza ma ad un modo per tenersi una 
porta
aperta per il futuro. Non si sa mai.



 Alcatel Speed Touch Home e 1000. 
Puah = allarmismo eccessivo... ed ormai sulla modalita' EXPERT dei
dispositivi Alcatel sono state fornite numerose analisi tecniche, che
ridimensionano tali articoli...
Ecco alcune info sulla questione della modalita' EXPERT dei dispositivi 
Alcatel Speed Touch Home e Pro e di alcuni Alcatel 1000, aventi server
per la configurazione [escluse quindi le serie AAAA e ABAA]. 
--------------------------
1.Fonti della segnalazione
--------------------------
- 
http://www.cert.org/advisories/CA-2001-08.html
  CERT Advisory dove viene presentata la questione nei dettagli tecnici
  con l'indicazione degli accorgimenti per garantire la sicurezza dei
  dispositivi in caso di accesso LAN/WAN.
- 
http://security.sdsc.edu/self-help/alcatel/
- 
http://security.sdsc.edu/self-help/alcatel/alcatel-bugs
  Note del San Diego Supercomputer Center sui rischi relativi alla
  sicurezza di dispositivi Alcatel 1000 ADSL e SpeedTouch configurati
  con 'leggerezza'.
---------------------------------------
2.Strumenti a disposizione degli utenti
---------------------------------------
- 
http://security.sdsc.edu/self-help/alcatel/challenge.cgi
  CGI Script per la verifica Challenge/Response con dispositivi Alcatel.
- 
http://www.alcatel.com/consumer/dsl/supuser.htm
  Indirizzo dal quale scaricare le guide dei dispositivi, compresa 
  quella dei comandi CLI via telnet.
- 
http://security.sdsc.edu/self-help/alcatel/tools/patch-notes
  Note tecniche relative alle procedure 'patch' del firmware.
Il documento in lingua Inglese risulta cmq chiaro ed esauriente. Inoltre
sono indicate chiaramente tutte le avvertenze e le controindicazioni
legate all'applicazione delle modifiche.
Innanzitutto il fatto che tali 'patch' siano applicabili esclusivamente
su modelli Alcatel STH e sui seguenti firmware :
- KHDSBA.133      Mar 16 17:52:08 GMT 2000 
- KHDSAA.134      Apr 24 12:48:43 GMT 2000
Viene anche sottolineato il fatto che tali 'patch' NON siano state
testate in modo approfondito, e percio' vengono cmq sconsigliate dato
che, in caso di eventuali malfunzionamenti/danneggiamenti dello STH, NON
vi sarebbe nessuna assistenza ne' da parte del provider ne' da Alcatel.
Dato che tali 'patch' provvedono a bloccare i servizi TFTP su UDP/AAL5
e l'agente SNMP su AAL5, viene anche indicato che cio' comporta
l'impossibilita' per il provider di monitorare in remoto la connessione
e di provvedere ad eventuali aggiornamenti firmware.
---------------------
3.Risposta di Alcatel
---------------------
- 
http://www.alcatel.com/consumer/dsl/security.htm
  Questa e' la risposta ufficiale di Alcatel in seguito ai 'rumori' di
  questi giorni.
Questa risposta coincide nella sostanza con quella fornita ai tempi del
lancio dell'Alcatel ADSL 1000, quando alcuni utenti si interrogarono
sulla sicurezza del dispositivo in caso di accesso via telnet tramite
interfaccia LAN o WAN.
Il discorso infatti venne affrontato in modo approfondito a suo tempo
[1999-2000] sul newsgroup comp.dcom.xdsl -> in Italia invece venne
trattato durante la sperimentazione ADSL con i dispositivi Alcatel 1000.
Furono allora indicate le procedure di soluzione che ritrovate nei link
precedenti -> quindi dal blocco di un determinato traffico verso il
dispositivo soprattutto da lato WAN alla modifica dei parametri 
predefiniti del modem [password,indirizzo IP,...].
------------------------------------------------------------------------
->Nota_1:
---------
Per quanto riguarda invece i modem Alcatel 1000, NON presentano problemi
di vulnerabilita' i modelli serie AAAA e ABAA [controllare il codice
sul dispositivo].
------------------------------------------------------------------------
->Nota_2:
---------
Nei giorni scorsi alcuni provider hanno eseguito alcuni aggiornamenti da
centrale dei firmware dei vari dispositivi SpeedTouch Home degli utenti,
che si sono ritrovati [a seconda del provider] con la versione 260 o
con la 264.
Tali versioni bloccano l'accesso all'utente alla modalita' Expert sia da
Telnet che da FTP.
Ulteriori informazioni in merito le trovate su it.tlc.telefonia.adsl :
==
- Thread : "ATTENZIONE !!! Upload NON AUTORIZZATO di nuovo firmware, e
            addio EXPERT !"
==
- Thread : "Sui firmware Alcatel Speed Touch"
------------------------------------------------------------------------
->Nota_3:
---------
Alcuni utenti che hanno montato il firmware 1.34 'patchato' hanno cmq
riscontrato lo switch in automatico del firmware con quello uploadato
in remoto da Telecom Italia -> cio' significa che il firmware patchato
in questione NON blocca l'accesso remoto per i servizi TFTP su UDP/AAL5
e per l'agente SNMP su AAL5, come invece dichiarato da chi l'ha messo
online [aka 'zibri'].
------------------------------------------------------------------------
->Nota_4:
---------
Per ulteriori informazioni vi suggerisco di far riferimento ai seguenti
link :
==
* 
http://www.ambrosa.it
 
- Info sulla questione firmware 2.64 -> Istruzioni e firmware.
==
* 
http://www.adsl-alcatelit.com:90/
 
- Sito italiano Alcatel, dove richiedere l'ultimo firmware ufficiale.
==
* 
http://www.iuslex.it/telefonia/internetadsl4.html#firmware
- FAQ di it.tlc.telefonia.adsl -> Info su firmware 'patchato'
==
* 
http://www.spaghettihacker.it
- Istruzioni per conversione STHome -> STPro con la Expert Mode.
------------------------------------------------------------------------
->Nota_5:
---------
Pur eseguendo correttamente la conversione STHome -> STPro, alcuni 
utenti hanno riportato la mancanza di alcuni menu rispetto ad un
dispositivo STPro originale -> in particolare NON sarebbe possibile
convertire un STHome -> STPro + Firewall, per cui mancherebbe proprio il
menu di configurazione del firewall.
------------------------------------------------------------------------


per la configurazione [escluse quindi le serie AAAA e ABAA]. 
[...]
Ti ringrazio per la cortese risposta e ti chiedo un'ultima cortesia:
un pover uomo che non sia un mostro di infpormatica e che ha la
Teleconomy ADSL cosa deve fare: studiarsi tutta la documentazione che
hai gentilmente indicato, rassegnarsi ad essere *attaccato* e *bucato*
o c'e' qualcosa di + o - semplice, una sorta di prontuario da seguire
per mettersi a posto?
Che poi... sarei curioso di sapere qual'e' la reale gravita' del
problema Alcatel Speed Touch, per un semplice *navigatore*.
Grazie
Paolo

 problema Alcatel Speed Touch, per un semplice *navigatore*.
Per un semplice navigatore ?? -> potrei anche dirti nessuna, visto che
per applicare eventuali 'patch' al firmware che governa il dispositivo
sono richieste attenzione ed esperienza, per evitare di danneggiarlo.
Posso dirti che l'ultima versione [2.64] del firmware rilasciata da
Alcatel corregge alcuni dei problemi relativi alla modalita' Expert e,
se lo volessi, potresti anche richiederlo direttamente ad Alcatel :
==
- 
http://www.adsl-alcatelit.com:90/


 [...]
Perchè ? Non posso settarlo come mio gateway della mia LAN ?

 Perchč ? Non posso settarlo come mio gateway della mia LAN ?
Chiarisco il punto in questa sede, dato che cmq e' inerente in un modo
alla sicurezza -> per maggiori info in merito le sedi piu' adeguate 
sarebbero pero' :
==
- it.tlc.telefonia.adsl
- it.comp.reti.locali
Il discorso in pratica e' il seguente : Tin/Telecom, per questioni di
sicurezza, *NON* maschera piu' gli indirizzi IP privati dei server o
concentratori d'accesso ADSL -> cio' e' stato evidente qualche 
settimana prima del G8.
Infatti nei mesi scorsi l'indirizzo IP visibile del server d'accesso
era pubblico, e *NON* privato - riservato per uso nelle reti locali,
come quelli appartenenti ai blocchi definiti dalla RFC-1918 :
==
- 
http://RFC.net/rfc1918.html
Il NON-mascheramento dell'indirizzo IP privato comporta ovviamente dei
problemi di routing delle connessioni locali/Internet nel caso in rete
locale sia presente un dispositivo avente tale indirizzo IP assegnato.
Nel caso specifico che il dispositivo Alcatel e il server d'accesso
avessero il medesimo indirizzo IP i problemi di instradamento delle
connessioni sarebbero evidenti -> considerando 
p.es
. l'IP 192.168.100.1
un eventuale connessione Telnet su tale indirizzo, *NON* sarebbe
instradata sul dispositivo Alcatel ma bensi' verso il server d'accesso.
Dato che tale impostazione di sicurezza attuata dal provider *NON* e'
temporanea, il suggerimento e' quello di evitare di assegnare al
dispositivo Alcatel [o ad altre macchine della rete locale] uno dei
seguenti indirizzi IP :
==
- 192.168.100.1
- 10.10.10.1
Nota:
-----
Ovviamente tali raccomandazioni valgono per utenti ADSL Tin/Telecom.


 'switchato' da remoto.
Non e' affatto vero. Infatti chiunque fosse soggetto ad UPLOAD da parte di
telecom o chi per lei ed ha messo il mio firmware, non ha avuto piu'
problemi.
Io vorrei capire che gusto ci provi a dire tutte queste falsita'. Manco ti
avessi fatto un dispetto.
Boh.
Zibri.


- Oggetto ...: Re: [OT] Re: Sempre sul Port Scanning
- Data ......: Giovedi 5 Aprile 2001
==
ma, anche escludendo per un attimo questo tuo esempio di maleducazione,
restano comunque i punti oscuri sulle questioni di sopra relative al
firmware da te patchato, che *MAI* hai chiarito pubblicamente.


==
Ooopsss...
Il mio e' un Alcatel Speed Touch USB (nella sigla non c'e' la parola
"Home" ne la parola "Pro"); vuol dire che non rientra tra i modem
soggetti al problema?
Ciao
Paolo

 quando ancora ti non-identificavi come '*' :
Non mi diverto mai ad insultare qualcuno !
Ma visto come mi tratti mi sento quasi in dovere di farlo con te :))))

 Ma visto come mi tratti mi sento quasi in dovere di farlo con te :))))
Le tue offese sono seguite ad un mio messaggio :
==
Gruppo ...: it.tlc.telefonia.adsl
Oggetto ..: [OT] Re: Sempre sul Port Scanning
Data .....: 5 Aprile 2001
==
nel quale, in modo peraltro corretto, rilevavo che, pur dimostrando di
avere determinate conoscenze tecniche, il tuo atteggiamento pubblico
in ambito Usenet desse un'impressione negativa -> impressioni confermate
da altri utenti [anche nel medesimo thread] che ti invitavano ad
evitare di continuare ad offendere i tuoi interlocutori, e ad esprimere
le tue idee in termini diversi -> sono passati mesi ma da parte tua la
situazione *NON* e' mai cambiata...
Scritto questo, imposto il follow-up per evitare polemiche su questo ng.
Se proprio vuoi replicare pubblicamente a questo messaggio, fornisci
delle valide ragioni tecniche per le quali il tuo firmware patchato sia
preferenziale rispetto alla versione R3.2.6 originale rilasciata da
Alcatel per quanto riguarda l'aspetto sicurezza.


 Alcatel per quanto riguarda l'aspetto sicurezza.
Davve'e'r, ma propr propr sicure'e'zz?! ;-)
--
 Saluti
Żmassimo_

 
m...@iol.it
In realta' il discorso venne affrontato in modo approfondito gia' nel
periodo 1999-2000 sul newsgroup comp.dcom.xdsl -> in Italia invece venne
trattato durante la sperimentazione ADSL con i dispositivi Alcatel 1000
nel 1999, per poi essere ripreso a Marzo/Aprile 2001, in seguito ad
alcuni articoli che denunciavano la presenza di 'backdoor' negli ANT
Alcatel.
Risulto' quindi che i dispositivi Alcatel 'vulnerabili' erano quelli che
incorporavano un server Telnet/HTTP per la configurazione, quindi i
modelli a partire dall'Alcatel 1000 rev.G serie ADAB.
Ulteriori informazioni su :
==
- 
http://www.iuslex.it/telefonia/internetadsl4.html#firmware
* Sezione delle FAQ del gruppo it.tlc.telefonia.adsl relativa alla
  questione del firmware x dispositivi Speed Touch.
==
- 
http://www.ambrosa.it/alcatel/index.htm
* Pagina con informazioni/firmware messi a disposizione da un utente
  ADSL.
==
- 
http://www.adsl-alcatelit.com:90/
* Sito Alcatel Italia al quale richiedere il firmware release R3.2.6 =
  KHDSAA3.264 per Speed Touch Home, che corregge proprio la questione
  username Expert ed immette restrizioni d'accesso TFTP al dispositivo,
  come e' documentato anche dalle Customer Release Notes FIRMNOTE.pdf ,
  in formato Acrobat Reader su 
http://planynet.hypermart.net/docs/
 .



Dichiaro che da quando ho messo  Sia come Attivo che come
Passivo il firmware
pachato di Zibli NON ho più avuto problemi di upload da
remoto da parte di nessuno.
Inoltre dal 01/Agosto/2001 la box è connessa
ininterrottamente (per la verità ci
sono state 5 interruzioni effettuate per aggiornare certi
software di sicurezza
e per ottenere un nuovo IP dato che quello vecchio era
finito nella lista nera
di un mio server)ebbene da dopo che ho uppato il firmware di
Zibli ha funzionato
e continua a funzionare la connessione ADSL in maniera
OTTINMALE.
Dichiaro questo per onor del vero.
Forse qualcuno ci può anche patire, ma credo che l'azione
denigratoria nei
confronti dell'operato del Zibli sia una cosa poco
piacevole.
P.S. non stavo gridando ho usato il maiuscolo come
evidenziazione
--
Piu' passano gli anni piu' m' accorgo che l'arte dello
imparare e lo vizio
del sapere son spirito giovine.
Alessio

 nei confronti dell'operato del Zibli sia una cosa poco piacevole.
Nessun atto denigratorio, solo normale prudenza che [confesso] e'
accentuata anche da una certa diffidenza nei confronti del personaggio,
per questioni personali ma soprattutto per certe sue azioni passate,
quando si identificava come '*' ed era stato beccato mentre tentava di
accedere ad un sistema di un utente estraneo :
==
Gruppo ....: it.tlc.telefonia.adsl
Thread ....: "Sempre sul Port Scanning"
Citazione .: "il mio era un BUSSARE in modo chiassoso... immaginando che
              la persona in oggetto come me tenesse sott'occhio i log e
              se ne accorgesse immediatamente contattandomi..."
==
peccato che a suo tempo l'indirizzo email che utilizzava fosse *@*.*.* ,
tanto per mostrare quanto fosse debole la scusa...
D'altronde, proprio in questo thread estivo, gli chiesi di fornire delle
valide ragioni tecniche per le quali il suo firmware patchato fosse
preferenziale rispetto alla versione R3.2.6 originale rilasciata da
Alcatel per quanto riguarda l'aspetto sicurezza :
==
- 
http://www.adsl-alcatelit.com:90/
   [x richiedere il Firmware R3.2.6]
- 
http://planynet.hypermart.net/docs/
 [FIRMNOTE.PDF = Note tecniche]
