Newsgroup: it.comp.os.linux.sys
Titolo: [OT] sicurezza... (lungo e allarmante)

Per curiosità ho fatto un nmap su un range di ip assegnati da "aruba" per
le connessioni adsl... poi ho provato a fare nmap specifici su alcuni
indirizzi...
Uno in particolare mi restituiva come porte aperte solo: 21, 23 e 520.
Sospettando che sia il router mi collego via telnet e metto la password di
default (1234) e alla faccia del sysadmin mi fa entrare con la
possibilità di cambiargli all'istante la configurazione. Fatto sta che
provo ad impostare il nat per tutte le porte sull' indirizzo 192.168.1.100
definito nelle impostazioni del router. Quindi rifaccio la scansione delle
porte... e praticamente ci sono porte aperte e filtrate dalla 4 alla 54320
con tutti i servizi possibili ed immaginabili.
Così comincio a credere che sia qualche società abbastanza grossa.
Mi piacerebbe avvertirli e faccio un whois sull'indirizzo ip e cosa mi
salta fuori?
inetnum:      82.48.0.0 - 82.63.255.255
org:          ORG-TIN1-RIPE
netname:      IT-TIN-20030807
descr:        Telecom Italia Net
descr:        Provider Local Registry
country:      IT
admin-c:      LV357-RIPE
tech-c:       ES785-RIPE
status:       ALLOCATED PA
notify:       
cgia...@cgi.interbusiness.it
notify:       
datac...@telecomitalia.it
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    TIWS-MNT
mnt-routes:   INTERB-MNT
changed:      
hostm...@ripe.net
 20030807
source:       RIPE
 
route:        
82.50.0.0/16
descr:        INTERBUSINESS
origin:       AS3269
notify:       
net...@cgi.interbusiness.it
mnt-by:       TIWS-MNT
mnt-routes:   INTERB-MNT
changed:      
net...@telecomitalia.it
 20040119
source:       RIPE
 
organisation: ORG-TIN1-RIPE
org-name:     Telecom Italia Net
org-type:     LIR
address:      Telecom Italia s.p.a.
              Telecom Italia Net
              Via Cristoforo Colombo, 142
              I-00147 ROMA
              Italy
phone:        
+39 06 51441
fax-no:       
+39 06 51448331
e-mail:       
cio...@cgi.interbusiness.it
e-mail:       
vincenz...@telecomitalia.it
e-mail:       
luigi.v...@telecomitalia.it
admin-c:      TT616-RIPE
admin-c:      ES785-RIPE
admin-c:      LV375-RIPE
mnt-ref:      TIWS-MNT
mnt-ref:      RIPE-NCC-HM-MNT
mnt-by:       RIPE-NCC-HM-MNT
changed:      
hostm...@ripe.net
 20040415
changed:      
bitb...@ripe.net
 20040531
source:       RIPE
 
role:         EASYIP STAFF
address:      Via Val Cannuta, 250
address:      I-00100 Roma
address:      Italy
phone:        
+39 06 36881
fax-no:       
+39 06 36885661
e-mail:       
ripe-...@telecomitalia.it
trouble:      Please report spam/abuse notification to
trouble:      
ab...@telecomitalia.it
admin-c:      LV357-RIPE
tech-c:       CC297-RIPE
tech-c:       VS4572-RIPE
nic-hdl:      ES785-RIPE
notify:       
vincenz...@telecomitalia.it
changed:      
vincenz...@telecomitalia.it
 20020826
source:       RIPE
 
person:       Luigi Vassallo
address:      Telecom Italia
address:      00100 Roma
address:      Italy
phone:        +39-6-3688
fax-no:       +39-6-3688
e-mail:       
ripe-...@telecomitalia.it
nic-hdl:      LV357-RIPE
notify:       
ripe-...@telecomitalia.it
changed:      
ripe-...@telecomitalia.it
 20020419
source:       RIPE
mnt-by:       TIWS-MNT
l'ip in questione è 82.50.80.67
Che ne pensate? possibile che i sysadmin di telecom lascino sui loro
router le password di fabbrica??
secondo voi a chi dovrei segnalare questa falla?
bye,
eugenio

 router le password di fabbrica??
Si, sui loro, su quelli dei clienti e su qualsiasi altro apparato capiti
loro per le mani.
-- 
Stefano L.

 secondo voi a chi dovrei segnalare questa falla?
Ovviamente alla telecom presumo, sperando che non licenzino i sysadmin
(anche se lo meriterebbero).
--
Slaine Mc Roth dal portatile
Linux User: 312607

 con la possibilità di cambiargli all'istante la configurazione.
A parte che sarebbe un post più adatto a it.comp.sicurezza.varie, non so
se quello che hai fatto sia proprio *legale*. Vai a spiegargli che l'hai
fatto *solo* per curiosità... E poi cambiare il NAT, sempre per
curiosità, non mi sembra una cosa da fare... 
Imho, avresti dovuto fare subito l'whois ed avvertire il soggetto in
questione prima di *manomettere* le cose...
Ciao,
-- 
+--------+ | ASCII ribbon campaign ( ) | 
www.autistici.org/kral
|  kral  | |  - against HTML email  X  |
+--------+ |              & vCards / \ | my gpg id = 0x7C946947

 Ciao,
Hai ragione, lo so benissimo che non è molto *legale* avrei sperato solo
in un pesce piccolo da avvertire...
gulp!

 in un pesce piccolo da avvertire...
In tutto questo, la modifica del nat come si configura? IMHO, secondo me
stai cercando grane.
Ps:
Io non avrei postato nemmeno l'ip. Ora, qualunque lamerozzo che legge
questo ng (e qualcuno ci sara`) ci si sara` buttato a pesce.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Always remember that you are unique.  Just like everyone else.

 secondo voi a chi dovrei segnalare questa falla?
Quello che vedi non è il router di una agenzia telecom, o, meglio, è 
difficilmente dimostrabile.
Il whois che hai incollato dimostra semplicemente che quell'IP 
appartiene all'insieme degli indirizzi assegnati da telecom alle DSL.
Per una verifica lancia un bel
whois `resolveip 
ilruffo.org
 | cut -f 6 -d " "`
o equivalente, vedrai che il risultato sarà lo stesso, ma certo non sono 
un sysadmin telecom.
Ahimè, confermo, i router vengono assegnati da aruba con la password di 
default, ho lo stesso modello di router in azienda e confermo la stessa 
password.
Se devi segnalare la cosa (abbastanza nota), ti consiglio il forum di 
assistenza di aruba, 
http://forum.aruba.it
Comunque, quella di incollare l'IP non è stata esattamente una brillante 
idea.

 questo ng (e qualcuno ci sara`) ci si sara` buttato a pesce.
...allora non avrei dovuto neppure dire Telecom...

ha parte il fatto che hai fatto una cosa illegale , sia a entrare sul router
sia a postare qui' il loro dati ( il primo 15enne che legge ha password e
ip ..... ) , gli indirizzi di posta dei responsabili li hai postati tu' ,
chi altro vuoi avvertire ?
-- 
Meglio aver amato un uomo basso che non averne mai amato uno alto.

 questo ng (e qualcuno ci sara`) ci si sara` buttato a pesce.
Beh, si e' guadagnato un'altro psyBNC senza fatica, e il suo chan personale
avra' un nuovo bot... dov'e' il problema? ^_______^
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.701 / Virus Database: 458 - Release Date: 07/06/2004

 indirizzi...
Una curiosita'... il motivo per il quale hai pubblicato quei dati qui'... me
lo spieghi prefavore?
Li vuoi aiutare o massacrare? Non capisco!!!!
Secondo te a noi che ce ne fregava di sapere l'ip di questo poveraccio? Li
avevi tu, cosi' come avevi le email dei responsabili, ti bastavano per fare
quello che ritenevi opportuno.
Questa proprio non l'ho capita.


 idea.
Non credo che segnalare ad aruba risolva il problema la questione...
bisognerebbe segnalarlo al proprietario del router...
ma da quel che ho capito non è telecom il proprietario, quindi come lo
rintraccio?

 ...allora non avrei dovuto neppure dire Telecom...
Secondo me, si.
(ammesso che le tue informazioni siano corrette, e non ho nessuna
intenzione di controllare).
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
"The Computer made me do it."

 Questa proprio non l'ho capita.
tutt'ora non so come rintracciare il proprietario del router... se mi dai
qualche idea!
Forse ho fatto una cazzata a postare l'ip ma se c'è un lamerozzo in giro
comunque starà facendo danni... e poi credo che questo ng sia frequentato
più che altro da sysadmin responsabili. L'intento era quello di cercare
un aiuto, magari da persone più sgamate di me nel risalire da un ip a
qualche info sul proprietario.
tutto qui.

 più che altro da sysadmin responsabili.
E che c'entra? Non sai che quello che si dice qui' va a finire anche su
google?


 google?
lo so. Ma credo che la cosa importante è che il/i sysadmin del router in
questione siano in qualche modo "allarmati" magari anche leggendo i post
in questione... 
puoi dirmi e se arriva prima il lamer? a non dire nulla rimaneva comunque
il rischio di una manomissione senza neppure risolvere il problema.

 il rischio di una manomissione senza neppure risolvere il problema.
certo che sperare che ti legga l'*unico* sysadmin interessato (che si
ricordi anche l'ip a memoria) prima dei potenziali *n* lamer è un
bell'azzardo, neh?
ciao!

Anche questa non e' niente male come pessima idea: forse cambiando la
password potresti limitare i danni; ovviamente poi datti un gran dafare a
trovare il proprietario/utente del router (sperando che sia una persona
molto ragionevole) per comunicare il problema (e la nuova password).
Lasciatelo dire: a mio parere, hai avuto decidamente una pessima idea.
saluti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 whois `resolveip 
ilruffo.org
 | cut -f 6 -d " "`
[cut]
www.la-sola.org
 
ciao ruffo :P 
-- 
Massimiliano

 ha scritto nel messaggio
news:pan.2004.06.11....@nospam.it...



Anche se rispondo come non fosse uno scherzo, continuo
a credere ed augurarmi che lo sia.
1. hai violato la legge, accedendo a quel sistema.
2. lo dichiari pubblicamente in questo newsgroup.
3. dai la possibilita` a chiunque di sfruttare la falla di sicurezza grazie
    alla quale ti sei introdotto.
Tutto cio` si configura come un grave danno per il possessore del
sistema, danno di cui tu sei causa. Fossi in te, se quanto riferisci e`
vero,
comincerei ad andare a parlare con un avvocato specializzato in queste
cose perche' credo che ne avrai bisogno.
Andrea

 salta fuori?
Ma... ROTFL! Sei un mega troll o semplicemente fuori di zucca?
Ti rendi conto delle conseguenze _legali_ di quello che hai fatto?
Questo ng è sicuramente letto e monitorato dalla polizia postale.
Fossi in te comincerei a pensare bene a come giustificare il fatto (spero tu
sia minorenne, un po' aiuta)
Ciao
fb
-- 
Ci vuole tutta una vita per capire che non é necessario capire tutto
(anonimo cinese)
Linux user # 313470

 ip ..... )
Dica...
-- 
Giepi The Great | Linux User #33229 | Powered By Fedora Core 1.0
Non c'e' peggior sordo di chi e' sordo veramente