Onderwerp: Belgacom gehackt

Voorbije avond werden op adsl-bc.org, de Franstalige tegenhanger van Userbase.be, tientallen gebruikersnamen en wachtwoorden gepubliceerd van Belgacom xDSL-klanten. De uit de Verenigde Staten afkomstige, maar in België verblijvende hacker onder het pseudoniem "Vendetta" dreigt er niet enkel mee de 285.000 door hem verzamelde wachtwoorden te publiceren als Belgacom geen einde maakt aan de datalimieten, maar ook de techniek waarmee hij deze verkregen heeft. Het forumbericht is inmiddels verwijderd.

De hacker beweert een exploit gevonden te hebben in de populaire Belgacom BBOX2-modems die door Belgacom en Dommel voor VDSL2-verbindingen gebruikt worden. Zelfs als externe toegang tot de modem is uitgeschakeld blijft het wachtwoord via de exploit uitleesbaar, waarschijnlijk via de TR-069-protocol welke dient om complete configuraties te beheren van dergelijke modems.

Je wachtwoord wijzigen heeft enkel zin indien je in de gepubliceerde lijst voorkomt, maar je beschermen kan vooralsnog niet. Indien het dreigement klopt is het immers wachten tot Belgacom het lek dicht en nieuwe firmware publiceert voor de modem.
Dankzij deze gepubliceerde wachtwoorden is het mogelijk om als iemand anders te surfen, volumepacks te bestellen en andere betalende diensten bij het abonnement te activeren.

Een jaar geleden werd op gelijkaardige manier om dezelfde reden ook al eens gegevens van 2000 gebruikers gelekt.

Bron
http://www.userbase.be/nieuws/isp/95...woorden-gelekt

+1 voor belgacom op de limieten te wijzigen
-1 voor verspreiden gegevens onschuldige klanten die niet beter weten

Vendetta, de hacker die vorige week de Belgische provider Belgacom chanteerde door inloggegevens van klanten online te zetten, heeft opnieuw vijfhonderd log-ins en wachtwoorden gepubliceerd. Vendetta protesteert tegen de in België nog gebruikelijke datalimieten bij internetabonnementen.

“This is not to harm customers, we are doing it for them. Support us by protesting against Belgacom Skynet.” Met deze woorden begon Vendetta afgelopen nacht zijn nieuwe post op ADSL-BC.org, een Franstalig telecom-gebruikersforum.

Net zoals vorige week volgde er een lijst met log-ins en wachtwoorden van Belgacom-klanten. Bij zijn eerste dreigement beperkte Vendetta zich tot dertig inlogcombinaties, maar nu publiceert hij vijfhonderd klantenlog-ins. Zijn eis blijft ongewijzigd: de onvoorwaardelijke afschaffing van de datalimieten.

Belgacom-woordvoerder Jan Margot bevestigt dat de gelekte gegevens echt zijn, maar voegt eraan toe dat alle gegevens binnen een kwartier offline zijn gehaald. Belgacom heeft ook de wachtwoorden van de getroffen klanten meteen gewijzigd, zegt Margot.

Schadebeperking
Op de vraag of Belgacom iets kan doen om de hacker te stoppen, blijft het antwoord uit. “Dit is een lopend onderzoek waar we uiteraard verder geen informatie over kunnen verstrekken”, aldus Margot. Voorlopig lijkt Belgacom dus vooral de schade te willen beperken.

Onder aan zijn post geeft Vendetta een e-mailadres waarop Belgacom contact met hem moet opnemen. Voor de volledigheid: dat is een adres van de wegwerpmaildienst Mailinator.

Copycat
De actie van Vendetta spreekt veel zuiderburen tot de verbeelding. Eerder deze week werd in de reacties van de blog Unefois.be een link gedumpt met de details van een (zogezegd) nieuw datalek. Gebruikersforum Userbase was er snel bij om deze gegevens als vals te bestempelen, iets waar Belgacom in bijtrad.

Volgens Margot zal ook tegen deze flauwe grappenmaker een officiële klacht worden ingediend.

http://www.zdnet.nl/news/109535/belg...campaign=daily

En het word leuker en leuker!!!

Donkere wolken boven het Belgacom-gebouw: zoals aangekondigd heeft hacker/cracker 'Vendetta' een nieuw lijstje met gebruikersnamen / wachtwoorden gepubliceerd (zie vorig nieuwsbericht).

In tegenstelling tot het eerdere dreigement zijn het er geen 1000, maar 32.

De boodschap is identiek. Een testje met enkele gebruikersnamen toont echter aan dat de combinaties niet werken. Mogelijk heeft Belgacom reeds ingegrepen (we hebben hen hiervan op de hoogte gebracht) of een grappenmaker heeft het bericht zelf overgenomen en speelt zelf "Vendetta". Leve de anonimiteit van het Internet, nietwaar?
Update 17:39

Belgacom wist ons te bevestigen dat de login-gegevens niet kloppen. Volgens Jan Margot gaat het deze keer inderdaad niet om de hacker "Vendetta" maar om een copycat dewelke een flauwe en wansmakelijke grap probeert uit te halen. Dit neemt niet weg dat Belgacom officieel klacht zal indienen tegen deze persoon. Men wist ons ook te vertellen dat van de 32 gegevens 20 logins geen klant meer zijn en de overige niet klopten.

We namen eerder ook reeds contact op met de beheerder van privatepaste.com, welke het bericht verwijderd heeft.
Update 27 okt, 10:12

De échte Vendetta lijkt ondertussen wél toegeslagen te hebben. Deze nacht plaatste hij/zij op ADSL-BC.org 500 gebruikersnamen/wachtwoorden. Deze zijn slechts een uur publiek geweest en zijn ondertussen reeds verwijderd van de site. Een controle door Belgacom bevestigt de echtheid van de lijst. E-mailwachtwoorden van de getrofen klanten werden reeds opnieuw ingesteld.

http://www.userbase.be/nieuws/isp/96...t-wachtwoorden

Man man man, na 1 week heeft belgacom dus nog niet veel ondernomen.

Joeri,

Ze kunnen ook niet echt iets ondernemen hé. Hoe je het "hacken" moet doen staat her en der op internet...en inderdaad je bent erg makkelijk binnen!!!
Overigens is het beter om je bbox zo in te stellen dat je een externe router gebruikt, dan zou je minder kwetsbaar zijn (en :80 doorsturen naar eigen webserver).

Tja zo kennen we belgacom he, heeft ook 4 weken geduurd tegen dat een klant van mij eindelijk ze telefoon aansluiting had. Gelukkig ben ik daar geen klant meer en beheer ik ook mijn eigen modems en nat routers. Zelfs toen ik nog bij belgacom zat beheerde ik geleasede cisco router zelf.

Maar ik vindt het wel raar dat belgacom niet door simpelweg firewall aanpassing in het netwerk te maken dit probleem niet kan oplossen. Hoe moeilijk kan het nu voor hun zijn om deze exploit (poort/protocol) te blokken voor iemand van buiten hun netwerk. En als de hacker zich in het belgacom netwerk bevindt moet het toch simpel zijn om hem op te sporen aan de hand van DSLAM, ip, telefoonlijn etc. Of zou dit te gemakkelijk zijn

Volgens wat ik hoorde zou deze aanpassing reeds gebeurd zijn aan de hand van een firewall. Alleen is reeds gebleken dat deze pipo een skynet/belgacom ADSL lijn gebruikt voor alles te kraken en openbaar te maken...via een internetshop van één van de nieuwe belgen :-) Je weet wel : €1/uur internet etc...

Oorspronkelijk geplaatst door IT-worX

Ze kunnen ook niet echt iets ondernemen hé.

Voor een bedrijf van dat formaat zou je na een week (of eigenlijk al veel eerder) toch wel een patch of iets dergelijks verwachten..

Ze kunnen alles remote patchen, dus ze kunnen het waarschijnlijk ook voor de bboxen.
Ik denk dat ze daar te veel lobbiën, en niks ondernemen.

Allesinds, het is niet kunnen.

Een bedrijf van zo een formaat zou beter moeten weten, ze hebben genoeg kennis in huis om het professioneel aan te pakken.

Als de hacker dan al op het belgacom netwerk zit, dan moeten ze direkt weten wie het is.
Ik weet wel niet of ze zoals bij telenet alles deep packet analyseren.

@apoc
Patch zou inderdaad perfect kunnen, daar heb je 100% gelijk in...maar Belgacom kennende...
@globalserve
Het is zeker niet kunnen! Vraag is of men overal zomaar kan patchen. Want wat hebben ze bij de vorige lichting gedaan : wachtwoord aanpassen en klaar. Hacker moet maar tooltje opnieuw laten lopen en hij heeft het nieuwe wachtwoord...

PS : jaja : wachtwoord veranderd en klanten achteraf dit laten weten ...

Lijkt me gewoon beveiliging nalopen en kijken waar een wachtwoord allemaal uitgespuugt wordt en dit eventueel blokkeren. Als daar niks in zit dan natuurlijk kijken bij de punten waarin de firmware toegang kan geven tot de configuratie en dergelijke. Tenzij het zó complex is heb je geen week nodig.

Jammer dat het zoveel kost om een ADSL bedrijfje te starten is een mooie investering om net zoals om in NL adsl aan te bieden. Weet je tenminste zeker dat je veel klanten krijgt, vooral als je het niet aankondigt zodat je de concurrenten geen tijd geeft om binnen de tijd tussen announce en opening ook gelijkwaardige unmetered pakketten te kunnen laten aanbieden...

http://milw0rm.org/exploits/4744
Doet ut ook nog steeds laatste keer dat ik hem probeerde. Kweenihoehandige bug wanneer de klant weer eens naar een uitpuilende kast loopt voor hun belgacom gegevens... Is overigens van '07.

werkt sinds een tijdje al niet meer

Een tijdje als in sinds persbericht #1? Kan zo even niet zeggen wanneer ik hem voor het laatst gebruikt heb, niet dat we daar direct nota van maken in de administratie.