Newsgroup: it.comp.sicurezza.windows
Titolo: Mi hanno appena installato il modem Alcatel.....

Poiche' stamattina il gentilissimo tecnico Telecom e' venuto a montare 
la borchia adsl; ha anche collegato il modem in oggetto, ma solo per 
parlare con la centrale, in quanto lo portera' nuovamente in seguito 
per la configurazione definitiva. Poiche' in questi giorni si e' 
parlato di qualche "buco" di sicurezza sul modem alcatel 1000, 
qualcuno mi potrebbe spiegare quali sonon le procedure per controllare 
questo modem, e la mia nuova connessione adsl, sapendo che la utilizzo 
solo per navigare in internet senza altri servizi?
Vi ringrazio in anticipo per il tempo speso a leggere questo mex (ed 
eventualmente per rispondermi).
Un piero che.... tra qualche giorno passa dal 33kb ai 240kb....
-- 
Qualcuno mi chiama Piero,
Qualcuno mi scrive a Pieroman(cuso)@
tiscalinet.it
Molti non riescono più a fare a meno di me

 Un piero che.... tra qualche giorno passa dal 33kb ai 240kb....
ADSL Telecom monca?
Beh, ti auguro che tu abbia banda...
P.S.
Ah, esiste, sempre lato LAN, anche una modalita' di accesso detta EXPERT
che bypassa l'eventuale pass d'accesso impostata.
Oltre ad aprire nuovi orizzonti alla vista dell'esterefatto utente...:-)

 Un piero che.... tra qualche giorno passa dal 33kb ai 240kb....
Personalmente proPinguo per il fastweb ISDN (che non ho, sigh),
cmq *congratulazioni* per l'adsl.
--
Saluti
Żmassimo_

 altri servizi?
Se NON l'avessi gia' fatto, potresti registrarti presso :
- 
http://www.adsl-alcatelit.com:90/
 
e esporre direttamente eventuali richieste di informazioni/firmware al
supporto tecnico Alcatel.
Per quanto riguarda ulteriori informazioni in merito alla questione
Alcatel STHome/STPro, seguono alcuni indirizzi che approfondiscono la
vicenda [senza il tono allarmistico di Punto Informatico].
--------------------------
1.Fonti della segnalazione
--------------------------
- 
http://www.cert.org/advisories/CA-2001-08.html
  CERT Advisory dove viene presentata la questione nei dettagli tecnici
  con l'indicazione degli accorgimenti per garantire la sicurezza dei
  dispositivi in caso di accesso LAN/WAN.
- 
http://security.sdsc.edu/self-help/alcatel/
- 
http://security.sdsc.edu/self-help/alcatel/alcatel-bugs
  Note del San Diego Supercomputer Center sui rischi relativi alla
  sicurezza di dispositivi Alcatel 1000 ADSL e SpeedTouch configurati
  con 'leggerezza'.
---------------------------------------
2.Strumenti a disposizione degli utenti
---------------------------------------
- 
http://security.sdsc.edu/self-help/alcatel/challenge.cgi
  CGI Script per la verifica Challenge/Response con dispositivi Alcatel.
- 
http://www.alcatel.com/consumer/dsl/supuser.htm
  Indirizzo dal quale scaricare le guide dei dispositivi, compresa 
  quella dei comandi CLI via telnet.
- 
http://security.sdsc.edu/self-help/alcatel/tools/patch-notes
  Note tecniche relative alle procedure 'patch' del firmware.
Il documento in lingua Inglese risulta cmq chiaro ed esauriente. Inoltre
sono indicate chiaramente tutte le avvertenze e le controindicazioni
legate all'applicazione delle modifiche.
Innanzitutto il fatto che tali 'patch' siano applicabili esclusivamente
su modelli Alcatel STH e sui seguenti firmware :
- KHDSBA.133      Mar 16 17:52:08 GMT 2000 
- KHDSAA.134      Apr 24 12:48:43 GMT 2000
Viene anche sottolineato il fatto che tali 'patch' NON siano state
testate in modo approfondito, e percio' vengono cmq sconsigliate dato
che, in caso di eventuali malfunzionamenti/danneggiamenti dello STH, NON
vi sarebbe nessuna assistenza ne' da parte del provider ne' da Alcatel.
Dato che tali 'patch' provvedono a bloccare i servizi TFTP su UDP/AAL5
e l'agente SNMP su AAL5, viene anche indicato che cio' comporta
l'impossibilita' per il provider di monitorare in remoto la connessione
e di provvedere ad eventuali aggiornamenti firmware.
---------------------
3.Risposta di Alcatel
---------------------
- 
http://www.alcatel.com/consumer/dsl/security.htm
  Questa e' la risposta ufficiale di Alcatel in seguito ai 'rumori' di
  questi giorni.
Questa risposta coincide nella sostanza con quella fornita ai tempi del
lancio dell'Alcatel ADSL 1000, quando alcuni utenti si interrogarono
sulla sicurezza del dispositivo in caso di accesso via telnet tramite
interfaccia LAN o WAN.
Il discorso infatti venne affrontato in modo approfondito a suo tempo
[1999-2000] sul newsgroup comp.dcom.xdsl -> in Italia invece venne
trattato durante la sperimentazione ADSL con i dispositivi Alcatel 1000.
Furono allora indicate le procedure di soluzione che ritrovate nei link
precedenti -> quindi dal blocco di un determinato traffico verso il
dispositivo soprattutto da lato WAN alla modifica dei parametri 
predefiniti del modem [password,indirizzo IP,...].
-> Nota:
Per quanto riguarda invece i modem Alcatel 1000, NON presentano problemi
di vulnerabilita' i modelli serie AAAA e ABAA [controllare il codice
sul dispositivo].
--
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 cmq *congratulazioni* per l'adsl.
Ma e' solo una promozione gratuita per due mesi, poi (su mia 
richiesta) verranno di nuovo e staccheranno tutto! ed io tornero' al 
mio onesto modem 33kb!
Un piero che... per due mesi volera' e per il resto del tempo rimarra 
a terra...


 Ciao
Grazie mille, keep!!! 
