Newsgroup: it.comp.hardware
Titolo: Adsl

Salve,
Qualcuno mi consiglia un buon modem esterno ADSL?
Grazie,
Carlo

 Qualcuno mi consiglia un buon modem esterno ADSL?
Io ho un Alcatel Manta Speed Touck Usb
447.000+Iva da Essedi
mi pare vada + che bene (vorrei vedere il contrario,
con quello che costa). ;-)
--
Ciao
     Angelo

Io ti consiglio quello della 3COM, ora si aggira attorno ai 400K.
Ciao.

: Io ho un Alcatel Manta Speed Touck Usb
: 447.000+Iva da Essedi
: mi pare vada + che bene (vorrei vedere il contrario,
: con quello che costa). ;-)
Mi pare che quel modello abbia una backdoor
e se e' quello te lo devi far cambiare!
La backdoor permette alla alcatel in pratica
di controllarlo da remoto!

 Mi pare che quel modello abbia una backdoor
Ehm... in realta' la questione alla quale ti riferisci riguarda i 
modelli SpeedTouch Home e Pro, NON il Manta.
Per quanto riguarda ulteriori informazioni in merito alla questione
sicurezza con dispositivi Alcatel STHome/STPro, seguono alcuni indirizzi
che approfondiscono la vicenda [senza il tono allarmistico che le e'
stato dato 
p.es
. da Punto Informatico].
Inoltre, e' possibile leggere ulteriori informazioni su :
- it.comp.sicurezza.varie
- it.tlc.telefonia.adsl
- 
http://www.iuslex.it/telefonia/finternetadsl.html
 - FAQ di ITTA
--------------------------
1.Fonti della segnalazione
--------------------------
- 
http://www.cert.org/advisories/CA-2001-08.html
  CERT Advisory dove viene presentata la questione nei dettagli tecnici
  con l'indicazione degli accorgimenti per garantire la sicurezza dei
  dispositivi in caso di accesso LAN/WAN.
- 
http://security.sdsc.edu/self-help/alcatel/
- 
http://security.sdsc.edu/self-help/alcatel/alcatel-bugs
  Note del San Diego Supercomputer Center sui rischi relativi alla
  sicurezza di dispositivi Alcatel 1000 ADSL e SpeedTouch configurati
  con 'leggerezza'.
---------------------------------------
2.Strumenti a disposizione degli utenti
---------------------------------------
- 
http://security.sdsc.edu/self-help/alcatel/challenge.cgi
  CGI Script per la verifica Challenge/Response con dispositivi Alcatel.
- 
http://www.alcatel.com/consumer/dsl/supuser.htm
  Indirizzo dal quale scaricare le guide dei dispositivi, compresa 
  quella dei comandi CLI via telnet.
- 
http://security.sdsc.edu/self-help/alcatel/tools/patch-notes
  Note tecniche relative alle procedure 'patch' del firmware.
Il documento in lingua Inglese risulta cmq chiaro ed esauriente. Inoltre
sono indicate chiaramente tutte le avvertenze e le controindicazioni
legate all'applicazione delle modifiche.
Innanzitutto il fatto che tali 'patch' siano applicabili esclusivamente
su modelli Alcatel STH e sui seguenti firmware :
- KHDSBA.133      Mar 16 17:52:08 GMT 2000 
- KHDSAA.134      Apr 24 12:48:43 GMT 2000
Viene anche sottolineato il fatto che tali 'patch' NON siano state
testate in modo approfondito, e percio' vengono cmq sconsigliate dato
che, in caso di eventuali malfunzionamenti/danneggiamenti dello STH, NON
vi sarebbe nessuna assistenza ne' da parte del provider ne' da Alcatel.
Dato che tali 'patch' provvedono a bloccare i servizi TFTP su UDP/AAL5
e l'agente SNMP su AAL5, viene anche indicato che cio' comporta
l'impossibilita' per il provider di monitorare in remoto la connessione
e di provvedere ad eventuali aggiornamenti firmware.
---------------------
3.Risposta di Alcatel
---------------------
- 
http://www.alcatel.com/consumer/dsl/security.htm
  Questa e' la risposta ufficiale di Alcatel in seguito ai 'rumori' di
  questi giorni.
Questa risposta coincide nella sostanza con quella fornita ai tempi del
lancio dell'Alcatel ADSL 1000, quando alcuni utenti si interrogarono
sulla sicurezza del dispositivo in caso di accesso via telnet tramite
interfaccia LAN o WAN.
Il discorso infatti venne affrontato in modo approfondito a suo tempo
[1999-2000] sul newsgroup comp.dcom.xdsl -> in Italia invece venne
trattato durante la sperimentazione ADSL con i dispositivi Alcatel 1000.
Furono allora indicate le procedure di soluzione che ritrovate nei link
precedenti -> quindi dal blocco di un determinato traffico verso il
dispositivo soprattutto da lato WAN alla modifica dei parametri 
predefiniti del modem [password,indirizzo IP,...].
-> Nota:
Per quanto riguarda invece i modem Alcatel 1000, NON presentano problemi
di vulnerabilita' i modelli serie AAAA e ABAA [controllare il codice
sul dispositivo].
--
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 Mi pare che quel modello abbia una backdoor
Mi spieghi che significa, per favore?
--
Ciao
     Angelo

 Mi spieghi che significa, per favore?
Backdoor è un termine generico con cui si indica una "porta d'accesso
secondaria" (che quindi permette a estranei di intrare di nascosto nel
sistema).
Come hanno già detto la backdoor dei modem alcatel permette alla alcatel di
accedere a qualsiasi suo modem con una determinata procedura.

 con una determinata procedura.
Capisco, io uso BlackIce per "difendermi", puo servire allo scopo?
Qualche consiglio?
Grazie!
--
Ciao
     Angelo

 Qualche consiglio?
SI -> Leggere il mio messaggio di oggi ore 18, appartenente a questo
thread, dove sono indicati suggerimenti e indirizzi ove reperire
ulteriori informazioni in merito.


 ulteriori informazioni in merito.
Siamo alle solite, per vederlo sono andato in 
mailgate.org
,
ogni tanto il server si perde qualche post.
Cmq. Grazie! :-)
--
Ciao
     Angelo

 Qualche consiglio?
BlackICE č un firewall software (beh, proprio firewall no, ma cmq ci da
vicino) che serve a proteggere da diversi tipi di attacchi (anche le
intrusioni causate dalle backdoor piů famose come SubSeven, bo2k, NetBus,
ecc...).
ma se č vero che esiste questa backdoor sui modem alcatel un firewall
software non serve a nulla, l'unica soluzione sarebbe cambiare modem (al
massimo cambiare il firmware, ma dubito che la alcatel abbia messo in giro
versioni poco lecite e versioni pulite)..