Newsgroup: it.comp.hardware.modem
Titolo: Buco sicurezza Pirelli NetGate VoIP v2

Salve,
ho appena sottoscritto un abbonamento ADSL e ricevuto il Modem/Router
Pirelli NetGate VoIP v2. Fin quì tutto bene se non che, provando la
sicurezza di questo modem, ho potuto verificare che CHIUNQUE SI PUO'
CONNETTERE DALL'ESTERNO ALLA PORTA 8080 DELL'INDIRIZZO PUBBLICO A ME
ASSEGNATO (ES. 84.220.XX.XX), UTILIZZARE LA USER E PASSWORD DI DEFAULT
E SCONFIGURARMI I SETTAGGI!
Sono convinto che chiunque può eseguire un port scan della sottorete,
trovare altre porte 8080 aperte relative ad un Pirelli NetGate VoIP v2,
collegarsi con le credenziali standard (user/user) e sconfigurare i
settaggi degli altri utenti!
Il problema è che non si puo' (almeno che io sappia) modificare la
user e la password standard del Pirelli NetGate VoIP v2, ne tantomeno
chiudere in modo autonomo la 8080 sull'indirizzo pubblico 84.220.XX.XX
a me assegnato: questo a mio avviso è un grosso buco di sicurezza!
Avete idea di come evitare questo? 
Mi date una mano?
Grazie mille


A naso direi che a 
http://84.220.78.145:8080
 :-)
tranqui tanto è un IP dinamico...
ti ci puoi connettere solo se fai parte della sua sottorete.
In altre parole, se l'indirizzo interno del router fosse 192.168.0.1 ti
ci potresti connettere solo da un computer con IP 192.168.0.x.
Magari sbaglio, ma prova a collegarti al tuo ip pubblico del router da
un pc fuori dalla rete di casa tua. Secondo me non ti ci fa accedere.

 un pc fuori dalla rete di casa tua. Secondo me non ti ci fa accedere.
sarebbe un buco vermente grosso!!!
-- 
Ciao, Bordix.
---------
Barton 2500+@2300 Mhz Vcore default :DDD
Abit NF7-S V2.0 2X512 Hyperx
Sapphire 9800Pro@XT
2X80 Gb sata raid 0
Tutto liquid cooled, silenzio assoluto! :)))))

 ti ci puoi connettere solo se fai parte della sua sottorete.
Ti dirò di più: la cosa funziona anche per le altre sottoreti dello
stesso provider (ho provato e ti assicuro che funziona)!
Per configurare il Pirelli NetGate hai due possibilita: collegarti a
http://192.168.1.1:8080
 o collegarti a 
http://84.220.78.145:8080
 (e su
questo indirizzo chiunque in internet lo può fare!).
A tuo avviso faccio bene ad essere preoccupato?
$pooky Hunter ha scritto:


 
se č cosě tira nella testa il ruoter a chi te l'ha dato... a parte 
questo, nelle varie impostazioni di questo router non ci sono voci 
relative a firewall da attivare?


Ci sono 4 opzioni in croce...

 A tuo avviso faccio bene ad essere preoccupato?
In linea di massima direi di no.
Vedrai che almeno la password è possibile cambiarla.
Se vuoi possiamo trovarci su icq o msn per fare due prove una di queste
sere.
Vedo che adesso ti stai connettendo da 151.96.0.x, prova da lì ad
accedere al tuo router su 84.220.78.x. Se ti ci fa accedere puoi dare il
via libera alle bestemmie.

Grazie per le precisazioni e per la 'lezione'.
All'indirizzo 
http://www.sorrerm.com/varie/router.jpg
 puoi trovare la
schermata che mostra le uniche configurazioni possibili per questo
router...
A mio avviso sentiremo parlare di questo 'prodottino'....

All'indirizzo
http://www.hwupgrade.it/forum/showthread.php?t=937295&page=7&pp=20
 un
discussione sulla configurazione del Pirelli NetGate VoIP v2: anche qui
pare che non si possa resettare la password.
La mia unica speranza è che esista una user e password amministrativa
(diversa da user/user) che mi permetta di metterlo in sicurezza...


Qui mi sembra di vedere solo la possibilità di fare del port forwarding.

 
user: admin
passw: microbusiness
Cosa ti dice?
Ma poi hai provato ad accederci da un pc esterno alla rete?

 
Secondo me stai facendo dell'allarmismo inutile.
Anche io se scrivo 
http://192.168.1.1
 oppure 
http://80.183.88.79
 mi 
appare il router, eppure se uno dall'esterno scrive nel suo browser 
http://80.183.88.79
 non gli appare di certo il mio router! (Puoi anche 
provare se vuoi).
Per la cronaca, il mio è un dlink.
Il comportamento che stai esponendo è perfettamente normale, dato che il 
router ha due interfacce di rete: una è la ethernet (192.168.1.1) e 
l'altra è l'adsl (80.183.88.79).
Non farti ingannare dal fatto che, scrivendo un indirizzo pubblico, 
credi di essere su internet. In realtà il tuo router risponde in maniera 
differente a seconda della sottorete da cui viene interrogato, non a 
seconda dell'ip con cui viene chiamato.
Ti invito a fare una prova effettiva e di chiamare il tuo router da 
un'altra macchina e vedere cosa succede!

Ciao Blackshard,
non riesco a collegarmi al tuo router perchè è un Dlink.
Nel mio post ho specificato chiaramente che in pericolo sono i nuovi
Pirelli NetGate che hanno aperto la porta 8080 e volutamente
disabilitato la possibilità di accedere come admin ma solo come
user/user (e con questa utenza non puoi cambiare pwd). Prova a
controllare la discussione al link
http://www.hwupgrade.it/forum/showthread.php?t=937295&page=7&pp=20
.
E poi non c'è miglior cosa che provare: visto che sembri 'esperto'
prova a fare uno scan di una delle sottoreti Tiscali (es.
84.220.78.xxx), trova una porta 8080 aperta (potresti anche utilizzare
SuperScan 4 di 
www.foundstone.com
 e verificare via protocollo SNMP
sulla porta UDP 161 chi ha un 'Discus Netgate VoIP v2') e digita nel
browser 
http://84.220.78.xxx:8080
. A questo punto puoi accedere con
user/user e sconfigurare il router.
Provare per credere...

 Provare per credere...
Ho fatto uno scan con 3dtraceroute sulla parte di rete che mi hai 
indicato, ho trovato 3 ip con la porta 8080 aperta, ma a nessuno mi è 
riuscito di far apparire alcun tipo di interfaccia di configurazione.
Hai un qualche tipo di istant messenging? Mandami una email con il tuo 
identificativo così proviamo insieme a vedere che succede!

C'è poco da provare: il tuo ip (
host79-88.pool80183.interbusiness.it
 -
80.183.88.79) non risponde al ping!
Probabilmente funziona solo dalla rete Tiscali: in questo momento puoi
provare
http://84.220.78.164:8080/
http://84.220.78.250:8080/
Io sono su Tiscali e funziona alla grande,,,

 
http://84.220.78.250:8080/
Effettivamente hai ragione. La tua porta 8080 è aperta ed effettivamente 
sono riuscito a loggarmi.
Cmq a me sembra che sia più un accesso per amministrazione remota che 
effettivamente un buco nella sicurezza.
Se ve lo fornisce tiscali, e i tecnici ci hanno messo mano, può darsi 
che abbiano fatto qualche bel pasticcio...
Indubbiamente non è bello...

 
http://84.220.xxx.zzz:8080/
Confermo: mi sono collegato al secondo indirizzo e sono entrato con login e 
password standard.
Occhio che e' un *grosso* buco di sicurezza oltre che una possibile 
violazione della privacy, visto che da remoto sulla tabella NAT del router 
posso vedere gli indirizzi IP con i quali sei in contatto.
Fossi in te comincierei a mandare raccomandata *aperta* (1 foglio piegato in 
3 parti e spillato, senza busta) a/r a Tiscali per notificare la cosa, 
evidenziando:
1. il buco di sicurezza
2. la potenziale violazione della privacy
Ciao!
Simone.
-- 
Lo sapevate ? ...il ghepardo puo' arrivare ad una velocita' di 120 km a 
piedi ? ...tanto che la gazzella dice: che corro a fare mi stanco e basta!!! 
su RIEDUCATIONAL CHANNEL
(C.Guzzanti - Ottavo nano) 

 Indubbiamente non è bello...
Già. Una cosa così non mi era mai capitata.
Altro che spendere 200 Euro in un router giocattolo, mi tengo stretto il
mio Pentium 100 con OpenBSD e vivo tranquillo...

 mio Pentium 100 con OpenBSD e vivo tranquillo...
Effettivamente è davvero ridicola una situazione del genere...

 sulla rete tiscali...
Giorni fa per ragioni ancora a me sconosciute il dlink della mia ragazza
aveva smesso di funzionare correttamente. Per scrupolo telefonai al 187
(lei ha Alice) e mi dissero di tenere PC e modem acceso per tutto il
giorno, che ci avrebbero pensato loro.
Io mi indignai e dissi loro che era impossibile che potessero risolvere
il problema a quella maniera. Dato che la ragazza al telefono non capiva
nemmeno la differenza tra un router ed un modem pensai che mi avesse
detto quella cosa solo dall'alto della sua ignoranza :-)
Adesso il sospetto che tutto questo sia la prassi mi fa semplicemente
rabbrividire.

 sarebbe un buco vermente grosso!!!
-------------------------------
Messaggio inviato da Forumer.it
http://www.Forumer.it
Crea il tuo forum gratis!