Newsgroup: it.comp.reti.locali
Titolo: Modem / router fibra dei provider ed il tecnico impiccione

Ho recentemente ricevuto il modem router dal provider che il solerte 
tecnico ha installato. Ad un certo punto con la scusa di dover testare 
il modem "l'amico" si è copiato le password dell'admin e del wifi.
Ovviamente appena è andato via le ho modificate. Parlando con 
l'assistenza loro mi hanno detto che, praticamente, anche così possono 
entrare a piacimento e modificare tranquillamente tutti i parametri.
Da questo deduco che possono inserirsi sui dispositivi in rete lan 
presenti ed anche il solerte tecnico possa farlo nonostante le modifiche 
apportate. Solito discorso: non ho nulla da nascondere, cosa ci gira 
sulla mia rete, bla bla bla "ma le palle mi girano stanno girando a 3000".
Lo scenario che ho appena indicato corrisponde alla realtà o mi sto 
facendo problemi inesistenti? Cosa fare?
Grazie.

 parametri. Da questo deduco che possono inserirsi sui dispositivi in
 
Si, i "modem" forniti dal provider di norma hanno un meccanismo che
permette agli operatori di supporto del provider stesso di accedere
all'apparato da remoto, questo viene normalmente fatto a fini
diagnostici e di supporto, ma è ovvio che comporta il fatto che il
personale del provider possa, volendo, accedere anche alla rete posta
dietro al "modem" stesso; l'accesso al "modem" è perfettamente legale
dato che lo stesso è di proprietà del provider, quello agli apparati
posti "dietro" allo stesso sarebbe invece illegale
 
 

 Grazie.
 
Certo che lo possono fare, dato che secondo loro il router è un 
apparato di centrale messo in casa dell'utente (ma allora dovrebbero 
pagare un affitto e rimborsare il consumo di energia elettrica)
 
Se il router che hai ricevuto lo permette potresti disattivare 
l'opzione che nel fritz viene citata come "Ammettere l'impostazione 
automatica da parte del provider".
 
Nel FRritz sta in Internet, Dati di Accesso, Servizi Provider


Purtroppo dal tono della telefonata avevo capito bene. :( Secondo te chi 
li controlla? Detto ciò: anche il tecnico che ha montato l'apparato può 
accedervi senza problemi (avendo per esempio l'IP) o solo dal 
call-centre di assistenza è possibile inserirsi in un modem cliente?

 dato che lo stesso è di proprietà del provider
 
Se le cose non sono cambiate da almeno un paio d'anni i router vengono 
venduti all'utente con pagamento a rate normalmente per 48 mesi.
 
In tal caso direi che l'utente abbia tutti i diritti di poter 
modificare le impostazioni del router e impedire l'accesso al provider.
 
Comunque, viva il router libero.


Sono d'accordo, al momento "il mio" è in comodato d'uso.

 provider.
 
In teoria, si, in pratica di solito il provider ha modo di resettare il
router da remoto ed il diritto di farlo, se non ricordo male è
specificato in alcune norme contrattuali che legano la cosa al supporto
remoto offerto dal provider stesso al fine di verificare eventuali
problematiche segnalate dal cliente; in pratica... non si scappa :P
 
 

 Se il router è "bloccato" difficile farci qualcosa.
 
Oddio, dipende; nessuno vieta di mettere tra il router e la propria
rete un firewall (che funga anche da NAT), a quel punto il router del
provider non avrà accesso alla rete privata
 
 

 problematiche segnalate dal cliente; in pratica... non si scappa :P
 
Veramente non parlo di resettare il modem ma di entrare nella rete 
utente, sono cose molto ma molto differenti. Mi parlava anche di 
modificare/leggere le password wifi e le liste mac address (cioè in 
pratica qualsiasi modifica).
Quindi operazioni che se il tecnico è malfidato possono provocare danni 
seri.
 


Ma il principio è quello che il modem dato dal provider è MOLTO 
insicuro. Potrebbe fungere da "zombie" o altre azioni poco lecite ad 
esempio copiarti i dati dal PC?

 esempio copiarti i dati dal PC?
 
In teoria SI, in pratica... dipende; ad ogni modo se uno vuole evitare
tali problematiche si può dotare di un proprio "modem" oppure può
mettere un NAT/Firewall tra il "modem" e la propria rete
 
 

Il giorno Mon 04 Apr 2022 04:52:19p, *ObiWan* ha inviato su 
it.comp.reti.locali il messaggio 
news:20220404165...@mvps.org
. 
Vediamo cosa ha scritto:

due osservazioni:
- per la "gestione da remoto" mi è capitato che i teNNici abbiano operato 
sul router, cancellando tutte le configurazioni di port forwarding e altro
- per l'accesso al resto della rete basterebbe un firewall aggiuntivo ben 
configurato?
 
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 
 
quindi dovrebbe essere assolutamete inutile per il tecnico prendere nota 
della password di amministratore...


 ben configurato?
 
Si, in pratica avresti qualcosa di questo tipo
 
WAN
|
router ISP
|
TUO NAT/Firewall
|
resto della rete cablata o wireless
 
ovvio che l'ISP potrebbe sempre connettersi al "suo" router e
"sniffare" il tuo traffico se volesse (ma lo potrebbe fare molto più
facilmente senza accedere al router), ma per il resto il TUO apparato,
che funge da NAT/Firewall, impedirà l'accesso alla tua rete interna
 

 nota della password di amministratore...
 
esatto, infatti non capisco per quale motivo lo abbia fatto
 
 
 
 
 

 dati dal PC?
 
Non cominciamo con le paranoie...


Perché se possono entrare nel router non vedo perché non ci si possano 
collegare sulla rete LAN. Sbaglio?

MidMax ha spiegato il 05/04/2022 :

Alla grande...

 posti "dietro" allo stesso sarebbe invece illegale
 
se te lo fanno pagare, fosse pure a rate, non appartiene piu' al 
provider.
A parte questo, chi poi non mette nemmeno password ai propri 
dispositivi si merita qualche visita dall'esterno

 problematiche segnalate dal cliente; in pratica... non si scappa :P
 
certo, ma mentre sono al telefono con l'utente o previo accordo con 
l'utente.

 
 
nemmeno se il router ha funzionalità vpn?



Non credo che vengono a riprenderselo, piuttosto fanno solleciti ed al 
limite un'azione legale con segnalazione al CRIF. Per un oggetto che 
commercialmente avrà, come valore residuo, si e no 50/60e?!
Sai quanto costa organizzare un'azione di recupero?


Puoi mettere tutte le password che vuoi ma se è prevista una backdoor di 
servizio non serve ad un caxxo!

 
 
E dove ti colleghi? Verso quale provider VPN?
Dipende dalle funzioni che di servizio che sono previste dal provider 
per quel router. L'assistenza me ne ha elencate talmente tante che 
praticamente hanno il 100% del controllo del router.

 Sai quanto costa organizzare un'azione di recupero?
 
Non ho detto che lo fanno. Ho detto che SE non lo paghi possono 
eventualmente riprenderselo. Che poi gli convenga o meno e' un'altra 
cosa. A me era arrivato un sollecito da un'agenzia di recupero crediti 
per una bolletta da 30 euro che non avevo nemmeno ricevuto, quindi e' 
possibile che non sia nemmeno cosi' poco conveniente.

 servizio non serve ad un caxxo!
 
una backdoor di servizio puo' esserci sul router, ma non basta per 
girovagare nella tua rete ed accedere ai tuoi dispositivi.
Certo che se la tua password e' pippo e sei pieno di trojan, allora gli 
interventi del provider dovrebbero essere l'ultimo dei tuoi pensieri

 girovagare nella tua rete ed accedere ai tuoi dispositivi.
 
Ah no ? E cosa impedirebbe (a parte le normative di legge) a qualcuno
che ha accesso completo ad un router direttamente connesso ad una (W)LAN
domestica di accedere alla stessa ? Spiega, ti prego, sono curioso.
 
 


Un cosa è una telefonata altro organizzare un recupero di un oggetto di 
questo tipo.

 
 
Infatti parlavo di casi limite.


A norma di legge praticamente lo fanno, al più si giustificano perché 
dovevano controllare se la rete era a posto. Ma la domanda originale 
era: il tecnico ansioso di copiarsi la password stampata dietro ci può 
entrare, conoscendo l'IP, oppure no?

girovagare nella tua rete ed accedere ai tuoi dispositivi.
 
L'accesso completo al router ti consente di inoltrare una o pių porte,
o addirittura di creare una vpn!
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 può entrare, conoscendo l'IP, oppure no?
 
Poni una domanda errata o, meglio, incorretta; il tecnico può
connettersi indipendentemente dall'aver copiato la password o meno, e
per quanto riguarda l'IP assegnato gli ci vuole poco ad ottenerlo,
visto che lavora per il provider
 
 
 
 


Hai ragione ho specificato male. Ho indicato tecnico generico ma mi 
riferivo a quello che lo ha installato, è lui che si è copiato le 
password, che non lavora per il provider ma per una ditta esterna.

 
 
I provider hanno fiducia illimitata nei propri dipendenti... :(

 password, che non lavora per il provider ma per una ditta esterna.
 
Ed ecco spiegato il perchè si sia copiato le password :P
 
<sigh>
 
 
 
 


Quindi l'unica è farmelo sostituire, almeno il tecnico esterno resta a 
bocca asciutta?

 questo tipo.
 
e chi ha parlato di telefonata? ho ricevuto una normale 
lettera...nemmeno raccomandata. Ho telefonato al gestore e gli ho detto 
semplicemente che la lettera non raccomandata e' come se non l'avessi 
ricevuta e che se volevano la loro bolletta pagata me la dovevano 
inviare (peraltro magari non e' nemmeno colpa loro, ma pare che i 
postini non sappiano piu' leggere: io sono al n. civico 24, ma negli 
anni dopo di me e prima del 26 sono nati il 24A, il B e il C. Ma almeno 
il nome sul campanello potrebbero leggerlo)
Per il router (non so se sia ancora cosi') una volta ti dicevano di 
portarlo in un qualunque centro tim.
Poi concordo con te che non vale la pena sbatteri tanto per un 
routerino che loro pagheranno quanto una cacca secca, ma tecnicamente 
potrebbero farlo

 domestica di accedere alla stessa ? Spiega, ti prego, sono curioso.
 
intanto devi sapere se quella backdoor consente di farlo o consente 
solo di intervenire su determinate parti del firmware del router 
(ammesso che la backdoor esista; di solito quando si parla di backdoor 
se ne intende l'aspetto malevolo, ben diverso da un sistema di gestione 
remota. Altrimenti potremmo parlare di backdoor anche per remote 
desktop, vnc, teamviewer e compagnia cantante); poi se anche uno fosse 
dentro la mia rete e facesse un netscan, trovasse il mio nas e cercasse 
di accedere indovina cosa succederebbe? se poi uno ha nella sua lan 
dispositivi senza password, direi che se l'e' cercata

 conoscendo l'IP, oppure no?
 
diversi dispositivi possono essere colegati anche in base al mac 
address. Casi tipici: nas alla prima installazione, ipcam ecc. Tramite 
un programma fornito dal produttore  puoi trovare i loro dispositivi e 
con un clic accedere. Non mi risulta che con i router si possa fare (ma 
non lo posso nemmeno escludere), ma probabilmente una console 
diagnostica puo' essere disponibile. Da qui a immaginare il tecnico che 
possa trastullarsi nottetempo a girovagare per le lan di ingari 
clienti, ce ne passa. Sicuramente sono enormemente maggiori le 
possibilita' che uno si infetti con un cryptowall e mandi tutto a 
puttane

 asciutta?
 
no, perche' le password che si e' copiato le puoi cambiare tu.
Il discorso e' "SE c'e' un accesso diagnostico diverso" non accessibile 
nemmeno all'utente. Ma in questo caso il tecnico esterno (che comunque 
lavora per il provider) dovrebbe saperlo.

 o addirittura di creare una vpn!
 
qualcuno ha la prova che detto accesso completo esista davvero?

In date: Fri, 08 Apr 2022 18:46:19 on group: it.comp.reti.locali,

Non so cosa intendi, ma nel vecchio Linksys WAG 200 G, che ho usato negli
ultimi 15 e passa anni, e dismesso recentemente perchè guasto (elettrolitici
andati in perdita), c'era una bellissima backdoor con accesso shell di root,
senza password, con cui ci ho smanettato pesantemente, aggiungendo e
modificando impostazioni firewall, killando processi, aggiungendo script di
shell...
 
 
-- 
Mio padre fa il tassista!
Taxista vorrai dire.
No, no. Tassista! Spacca le gambe a chi non paga le tasse al boss del quartiere!

 shell...
 
:(

 shell...
 
voglio sperare che sia un problema solo dei linksys

 shell...
 
Cioè cosa, un accesso Telnet?
 
Sul vecchio Fritz 7490 fino alla rel 6.30 era possibile fare telnet, ma 
andava abilitato dall'utente con un codice (poi a cose fatte si poteva 
anche disabilitare).
 
Nelle rel successive hanno tolto questa possibilità, il che significa 
probabilmente che c'è ancora, ma che il codice di accesso non è stato 
divulgato.

 divulgato.
 
potrei sbagliare ma mi sembra di ricordare che si potesse abilitare e  
disabilitare con fb-editor

 Nel FRritz sta in Internet, Dati di Accesso, Servizi Provider
 
non ho trovato quella voce nel 7590, ma forse perche' e' configurato 
per l'accesso via porta WAN.
In ogni caso, credo che la voce riguardante la configurazione 
automatica si riferisca al TR069, quel protocollo usato da TIM per 
modificare certi parametri lato modem e che ha provocato il reset dei 
fritzbox facendo incazzare i relativi possessori che si sono trovati a 
dover riconfigurare tutto.
Su hwupgarde ho trovato questo post di un utente:
----------------------------------------------
Sti quarzi... minimi cambiamenti!
 
A me ha solo ranzato via tutti gli account SIP aggiuntivi, resettato 
l'ip del router al default (192.168.178.1), fatto sparire tutti i nat e 
presumibilmente tutte le rotte statiche.
 
Meno male che avevo un backup....
 
Comunque ora che i buoi sono scappati, ho chiuso la porta: ho 
disabilitato completamente il TR069 in questo modo:
 
[LIST=1]
[*]Ho fatto il backup della configurazione (che ricordo è protetta da 
password)
[*]Utilizzando un buon editor tipo notepad++ ho fatto le seguenti 
modifiche:
[LIST]
[*]tr069discover_active = no;
[*]tr069cfg { enabled = no;
[*]Suggerivano di commentare la riga 'tr069_forwardrules = "tcp 
0.0.0.0:8089
 
0.0.0.0:8089
";', ma questo non mi pare necessario.
[/LIST]
[*]Utilizzando questo tool interamente lato client ho ricalcolato la 
checksum del file di configurazione: 
http://www.mengelke.de/Projekte/FritzBox-JSTool.html
 
[*]Ho ripristinato la configurazione nel router.
[/LIST]
 
Questo ha, inoltre, chiuso la porta 8089 sulla wan.

Cioè cosa, un accesso Telnet?
 
Normalmente usano il protocollo TR-069.
Cosa si possa fare di preciso con questo accesso in uno specifico
ruoter, e cosa abbiano i tecnici nella loro interfaccia di gestione,
non lo so.
Un accesso di tipo amministrativo c'è, dato che si può aggiornare il
firmware e resettare la configurazione.


In date: Sat, 09 Apr 2022 09:39:29 on group: it.comp.reti.locali,

Un certo numero di altri...
 
Un link a caso:
https://thehackernews.com/2014/04/router-manufacturers-secretly-added-tcp.html
 
 
Comunque cerca (google, paperette, bing...) '32764 backdoor'.
 
Esiste anche un ottimo script python per usarla, grazie a Eloi Vanderbeken,
che ne ha analizzato il funzionamento, e grazie a questo, con lievi modifiche,
ho fatto di tutto..
 
In generale cercando con la voce 'nomedelmodem backdoor' oppure 'nomedelmodem
exploit' saltano fuori parecchie cosette...
 
 
-- 
meglio il culo gelato che un gelato nel culo
meglio indossare una camicia coi baffi che le mutande di pizzo
* Origin: Muu Muu the Mad Cow discovered Fidonet (2:333/805)

 TR-069
 
E' l'abilitazione per la configurazione automatica da parte del 
provider del router per la prima installazione in casa.
 
Se si disabilita, tale configurazione automatica non è più attiva.
 
Nel 7590 sta in Internet, Dati di Accesso, Servizi Provider,  sopuntare 
o no la casella "Consentire la configurazione automatica da parte del 
provider Internet"
 
Io la tengo disabilitata sul 7590  (e abilitata nel router Dlink 
Dva5592 avuto da Infostrada, che sta bello chiuso in cassetto) proprio 
per impedire accessi non voluti sul mio personalissimo router.
 
Ovviamente tengo anche disabilitato l'accesso da remoto.
 
Per verificare se è attiva o no si va in Diagnosi, Sicurezza.
 
Se TR-069 è attivo, viene mostrato (in fondo alla pagina) nella sezione 
"Servizi FRITZ!Box" insieme alla porta TCP utilizzata

 firmware e resettare la configurazione.
 
Indubbiamente il TR-069 è usato appositamente, in modo pulito, per accedere al
modem ed ad intervenire per risolvere i problemi dell'utente. Dovrebbe essere
protetto da password, se non altro per evitare accessi indesiderati.
 
Non capisco però, perchè io che ho sempre avuto il modem mio personale sin
dall'inizio, venga martellato continuamente da tentativi di accesso (bloccati
da wan, e con user e password messe da me) col protocollo TR-069 dal mio
provider!
 
Se vogliono cambiare qualcosa in quello che è mio, basta dirmi cosa, che
provvedo io...
 
-- 
.!. !sdohtem noitpyrcne devorppa-tnemnrevog troppus I
--- Terminate 4.00
* Origin: Biolus Green point (2:334/501.33)

 exploit' saltano fuori parecchie cosette...
 
andiamo bene...

 provvedo io...
 
Non so che router tu abbia, ma forse il TR-069 lo puoi disabilitare

Rispondo qui sotto a Adriano

Ricordo che nel Netgear DGN3500 (che usava Sercom) avevo rediretto 
quella porta al nulla

 "Servizi FRITZ!Box" insieme alla porta TCP utilizzata
 
sono gia' disabilitati, e di certo non li ho disabilitati io. Quindi o 
e' per la particolare configurazione della connessione, o i firmware 
standard sono diversi da quelli brandizzati, almeno relativamente a 
questa funzione.

provider Internet"
 
Nel mio (versione 7.29) è attivo ma non c'è la possibilità di
disabilitazione nell'interfaccia. Manca la scheda "Servizi Provider".


 firmware e resettare la configurazione.
 
https://www.ilsoftware.it/articoli.asp?tag=Cos-e-il-protocollo-TR-069-e-cosa-c-entra-con-il-reset-del-router_23244
 

 tim (che pero' ho riflashato con il firmware standard)
 
Quando usavo per dire la FTTC Infostrada mi avevano dato il Fritz 7490
con firmware standard...tanto che potevo aggiornarlo senza
problemi con le versioni ufficiali di AVM.

In date: Sat, 09 Apr 2022 11:31:10 on group: it.comp.reti.locali,

Ovvio che è disabilitato. Oltre ad aver impostato user e pass personali, è
pure disabilitato!
 
Vedo i tentativi di accesso, in quanto ho rediretto la porta ad un mio
dispositivo interno che NON supporta il protocollo, e che uso per loggare
(pseudo honeypot)!
 
 
-- 
--- GoldED 2.40
* Origin: Fs95... 30% faster than FS2 on an Apple //c ! (2:335/332.20)

 disabilitazione nell'interfaccia. Manca la scheda "Servizi Provider".
 
Strano, anche io ho la 7.29. Che modello hai?
 
Forse non hai attivato la visualizzazione Avanzata?
Sta in alto a destra sui 3 puntini.
 
Tuttavia si dovrebbe vedere anche con la visualizzazione normale.

 (pseudo honeypot)!
 
Uh, mi imteressa molto!
 
Se capisco, tu entri nel router dal tuo dispositivo anzichè da pc.
 
Poi sul router hai rediretto la porta usata dal TR-069 al dispositivo e 
lì vedi in un log i tentativi di accesso.
 
Se usi un Raspberry, mi dici quale OS specifico usi e su quale log vedi 
gli accessi?
 
Mi dai una dritta? Vorrei provare a farlo.
 
Se lo ritieni opportuno apro un altro thread su questo gruppo

 problemi con le versioni ufficiali di AVM.
 
su un forum invece ho letto di utenti (di non ricordo che provider) che 
lo avevano brandizzato. Per fortuna e' abbastanza semplice farlo 
tornare generico

Sta in alto a destra sui 3 puntini.
 
E' un 7590, sulla versione non trovo ulteriori dettagli. La
visualizzazione era quella avanzata.
 
Può darsi che la cosa sia legata a qualche altra impostazione, chissà
quale però.


 gli accessi?
 
Al router[¹] ci accedo con i(l) pc[²], e abilito il forwarding delle porte che mi
interessa monitorare sul raspberry.
Il raspberry (rpi3 col rasbian buster) ha regole iptables che loggano gli
accessi ed i tentativi di accesso (oltre a bloccare le cose pericolose).
Mi connetto in locale con i(l) pc in ssh sul raspberry.
Ho degli script bash sul raspberry che, secondo i comandi, filtrano i log e mi
danno i resoconti di quello che chiedo.
 
[¹] Il router ha un 'fake' log, ossia scrive ripetutivamente solo 2 frasi sempre uguali.
    Segnala solo l'ip ed il mac di un accesso in dhcp. Nient'altro. Inutile porcheria!
[²] Ho diversi pc.
 
-- 
... 
SENILE.COM
 found . . . Out Of Memory . . .
--- Blue Wave/RA v2.12
 * Origin: Tel-In BBS HST-DS +39-55-422---/4231--- Firenze !! (2:332/109)

 Nient'altro. Inutile porcheria! [²] Ho diversi pc.
 
Grazie mille delle info, sono tentato di provarci; diciamo che avrei 
tutto, mi manca invece una conoscenza anche minima di iptables, ma 
potrei tentare...
 
Grazie mille, mi hai dato un ottimo spunto.

 quale però.
 
Dunque...
 
Se non vedi la scheda, probabilmente il tuo router è brandizzato dal 
tuo provider che ne ha eliminato la visibilità.
 
Se ne hai voglia prova a fare come ti dico adesso, ma non mi assumo 
nessuna responsabilità... :')
 
1-Fai un backup della configurazione del router e salvalo sul desktop.
Viene in formato .export ma è un file di testo, quindi rinominalo in 
.txt
 
2-Cerca la stringa "guimode" (ce ne è una sola) e se vedi che è
 
guimode = guimode_hidden;
modificala in
guimode = guimode_visible;
 
Non aggiungere spazi o modificare la formattazione; la stringa deve 
finire col ";"
Non modificare niente altro
 
3-Salva il file e rinominalo da .txt di nuovo in .export
 
4-fai restore di questa configurazione modificata sul 7590
 
Ora la scheda Servizi Provider dovrebbe essere visibile.

 Ok, già lo faccio in ssh
 
Spero su una porta diversa dalla 22.
Spero che sul raspberry ci sia *almeno* fail2ban attivo.
Spero che l'accesso con password sia disabilitato.
Spero che l'accesso ssh sia *solo* con chiave robusta.
Spero che la chiave di accesso sia protetta da una passfrase.
 
Poi chiudo qui.
 
-- 
--- FleetStreet 0.90wb
 * Origin: On the road with my trust (2:
332/416.4205
)

 sotto casa tua, nella _tua_ macchina senza che tu possa dire nulla?
 
Per le auto moderne è già così, anche se non sono state pagate a rate.
Domanda a chi ha una Tesla.
 


Ti confermo che il parametro è impostato su hidden.
 
Però il router si rifiuta di importare il file modificato, dice che
non è valido.


 Se ne parlò un 6 - 8 mesi fa qui.
 
 
Accidenti, mi ero dimenticato di questo inconveniente.

 non è valido.
 
Avevo dimenticato che il router fa un controllo di congruenza sul file 
da restorare.
Vedi il post di Allen qui sotto

Vedi il post di Allen qui sotto
 
Cosa usi per ricreare il checksum?
Ho provato quello script in perl ma non ha funzionato. Nenche su un
file non modificato.
 
Si lamenta che:
----
Section **** CFGFILE:ar7.cfg
Section **** CFGFILE:wlan.cfg
Section **** CFGFILE:broadband.cfg
Section **** CFGFILE:voip.cfg
Section **** CFGFILE:usb.cfg
Section **** CFGFILE:tr069.cfg
Unexpected line in NEXTSECTION state: '**** B64FILE:fx_cg' at
fritzconfig.pl
 line 197.
----
 
Vedo che lo script ha 7 anni, forse non digerisce i nuovi file di
configurazione.


 Cosa usi per ricreare il checksum?
 
Se ben ricordo si dovrebbe trattare di FbEditor, ma sono anni che non 
lo ho usato più (in quel caso per il 7490; mai usato per il 7590).
 
Lo trovi qui
 
https://www.hwupgrade.it/forum/showthread.php?p=45619592#post45619592
 


https://www.hwupgrade.it/forum/showthread.php?p=45619592#post45619592
 
 
L'ho provato, funziona sul 7590.
 
Ho disattivato il TR-069. Lo potrò riattivare se avrò problemi e
contatterò l'assistenza, per dare la possibilità (previo salvataggio
delle impostazioni) all'operatore di testare / sputtanare.
 
Ma così in pianta stabile preferisco non averlo.


 Ma così in pianta stabile preferisco non averlo.
 
ok

 trovasse il mio nas e cercasse di accedere 
 
e perchè mai dovrebbe fare un "netscan", se parliamo di una normale
rete domestica, spesso il router funge anche da AP e switch, per cui
avendo accesso al router non c'è alcuna necessità di fare "netscan" o
altro, non solo, ma ci vuol poco a fare sniffing del traffico oppure a
mettere in piedi uno qualsiasi dei tanti "man in the middle"
 

 mettere in piedi uno qualsiasi dei tanti "man in the middle"
 
perche' oltre  al netscan fai anche un portscan (il software "netscan" 
ti segnala gia' cosa c'e' di disponibile)
Ma se un accesso del genere fosse cosi' diffuso, il 99% degli utenti su 
internet sarebbe gia' compromesso da tempo

 su internet sarebbe gia' compromesso da tempo
 
Dipende da come è configurato
 

 Dipende da come è configurato
 
infatti un thread chilometrico da cui si evince non solo che non si sa 
nemmeno quali e quanti router avrebbero  una backdoor, ma soprattutto 
che ci sono  una marea di utenti che manco sanno cosa sia una backdoor


Come funziona nel dettaglio, spiegati meglio.