Onderwerp: adsl modems onveilig?

Toen ik Theo v. Werkhoven kietelde, kwam er dit uit:
> Henk Boonsma:

>> een firmware upgrade te doen. Ik heb toen maar een extreem veilig
>> password ingesteld (combinatie van cijfers en latters, upper en
>> lowercase, 12 posities). Dat zal ze wel ff buiten houden neem ik aan.

> En jij denkt dat het slim is om de helft van de info die "ze" nodig
> hebben openbaar te maken?


Hij heeft er natuurlijk eigenlijk maar 11 gebruikt.

--
Affijn, Ruud ` - ?
+ ` ? *
? ` Jvr qvg yrrfg,
? = ` fgresg wbatre.

Tja ik was dus zo onverstandig om de nieuwe firmware van Sweex te
downloaden en te flashen.

Nu heb ik een ZEER instabiele aan/uit internet verbinding. Pagina's die
niet volledig laden, downloaden soms wel en soms niet.
V-E-R-S-C-H-R-I-K-K-E-L-I-J-K!
Ik gebruik Zonnet (Versatel) Breedband Family met vast IP address.

Ik ben nu dus naarstig op zoek naar de OUDE firmware die ik eerst had:
ETHADSL_USB_080902_REL9P (V3.27??).

Die draaide als een trein.
Als iemand die heeft of van zijn modem/Router kan downloaden via een
FTP programma dan hoor ik het graag!
Het is een Sweex CC300011.
Ook als iemand de betere instellingen weet voor Zonnet Family.

Bedankt!

On 19-2-2005 22:52, Gio wrote:
> Tja ik was dus zo onverstandig om de nieuwe firmware van Sweex te
> downloaden en te flashen.
>
> Nu heb ik een ZEER instabiele aan/uit internet verbinding. Pagina's die
> niet volledig laden, downloaden soms wel en soms niet.
> V-E-R-S-C-H-R-I-K-K-E-L-I-J-K!
> Ik gebruik Zonnet (Versatel) Breedband Family met vast IP address.
>
> Ik ben nu dus naarstig op zoek naar de OUDE firmware die ik eerst had:
> ETHADSL_USB_080902_REL9P (V3.27??).
>
> Die draaide als een trein.
> Als iemand die heeft of van zijn modem/Router kan downloaden via een
> FTP programma dan hoor ik het graag!
> Het is een Sweex CC300011.
> Ook als iemand de betere instellingen weet voor Zonnet Family.
>
> Bedankt!
>
ftp://ftp.sweex.com/firmware/

--
J.T.

Adriaan schreef op 2/19/2005 :
> Thin White Duke wrote:
>> Adriaan schreef :
>>
>>> Bastiaan Welmers wrote:
>>>
>>>>
>>>> Is het niet een kwestie van de software van het ding goed instellen
>>>> zodat ie nimmer naar buiten toe voor server zou kunnen gaan spelen?
>>>
>>>
>>> Het een bug waardoor het ding naar buiten open staat.
>>>
>>
>> Nah....een bug is een groot woord. Meer een verkeerde instelling af
>> fabriek.
>
> Wat ik uit andere berichten hier opmaak is dat het niet mogelijk is om die
> modems dicht te zetten. Dat is mijns inziens toch wel een vrij serieuze bug.

Dat is idd bij een heel beperkte oplage het geval geweest. Dat is al
een tijdje nietmeer, het gaat hier dus weer eens om oude koeien dioe
geenstijl uit de sloot heeft getrokken.

On Thu, 17 Feb 2005 23:28:56 +0100, Maarten te Paske
<usenet@tepaske.net.invalid> wrote:

>> Als ik het bericht van webwereld moet geloven is de telnet poort pas
>> nadat deze affaire naar buiten kwam op verzoek van Geenstijl gesloten.
>> Wat een slecht lapmiddel trouwens, op netwerk niveau een telnet poort
>> sluiten omdat die stomme modems lek zijn. Het zou me niet verbazen als
>> de modems nog steeds via http benadert kan worden. Gaan we ook maar de
>> http poort sluiten?
>
>Toch is het wel weer een gigantisch stukje non-"journalistiek" van
>Geenstijl. Dat die modems standaard aan de buitenkant via telnet en http
>benaderbaar zijn is niets mis mee.

Ja en nee. Voor gewone consumenten is het niet nodig dat het modem van
buiten benaderbaar is. Voor bedrijven is het wel handig als de beheerder
bij de modems van de thuiswerkplekken kan komen, maar dan moet er
waarschijnlijk toch ook meer aan het modem worden geconfigureerd. Voor
consumenten hoort de toegang tot het modem uitgeschakeld te zijn.
Providers weten dat consumenten dergelijke dingen niet weten. En
waarschijnlijk al helemaal niet kunnen controleren.

>Ook kan je de ISP niet verwijten dat ze
>het default wachtwoord niet hebben gewijzigd; in veel gevallen moet de
>klant zelf het (de) modem nog configureren wanneer hij deze ontvangen
>heeft. Hoogstens kan je je klanten ervoor waarschuwen in de bijgeleverde
>documententatie om deze stap niet te vergeten.

Er zijn twee soorten providers. De "goedkope" providers die gewoon
modems uit het magazijn trekken en naar de klant sturen (en dat
misschien zelfs door een derde, onafhankelijke partij laten doen) en
providers die een modem uit het magazijn halen en configureren conform
met de correcte gegevens, zoals VPI/VCI en eventueel
username/wachtwoord.

>Overigens gaat dit verhaal natuurlijk enkel op als je hem instelt als
>router. Laat je hem bridgen, dan is er niks aan de hand. Tenzij je er een
>Windows XP machine achter hebt staan

Voor consumenten hoort het modem standaard als router geconfigureerd te
staan.

--
Peter Peters, senior netwerkbeheerder
Dienst Informatietechnologie, Bibliotheek en Educatie (ITBE)
Universiteit Twente

Fantastisch J.T.!!!!

Ik heb het allemaal gebackupped en ga vanavond de oude terugzetten!

Tjonge hoe heb je het uitgevonden!?
Ik ben al 6 dagen bezig met Sweex en geven me niets! 10 e-mails verder
en nog geen fatsoenlijk antwoord laat staan de oude firmware.

En jij linked die prachtige FTP locatie!

HULDE!
Ik laat weten als het probleem opgelost is!
Gio

Moguh


Gio wrote:

> Fantastisch J.T.!!!!
>
> Ik heb het allemaal gebackupped en ga vanavond de oude terugzetten!
>
> Tjonge hoe heb je het uitgevonden!?
> Ik ben al 6 dagen bezig met Sweex en geven me niets! 10 e-mails verder
> en nog geen fatsoenlijk antwoord laat staan de oude firmware.

Zie het maar een beetje als de Ferengi 'rules of acquisition [1];
- Als je iets koopt moet je niet denken dat het ook echt werkt.
- De producent van een product of dienst is de laatste van wie je
zinnige informatie over dat product of dienst kan verwachten.

> En jij linked die prachtige FTP locatie!
>
> HULDE!
> Ik laat weten als het probleem opgelost is!

[1] http://www.dmwright.com/html/ferengi.htm


Vr.Gr,
Rob
--
+----------------------------------------------------------------------+
| De Nederlandse regering is een gevaar voor de rechtsorde |
+----------------------------------------------------------------------+

Met jouw instelling kom je nergens.

"Rob van der Putten" <rob@sput.nl> schreef in bericht =
news:421B111B.A473731B@sput.nl...
: Moguh
:=20
:=20
: Gio wrote:
:=20
: > Fantastisch J.T.!!!!
: >=20
: > Ik heb het allemaal gebackupped en ga vanavond de oude terugzetten!
: >=20
: > Tjonge hoe heb je het uitgevonden!?
: > Ik ben al 6 dagen bezig met Sweex en geven me niets! 10 e-mails =
verder
: > en nog geen fatsoenlijk antwoord laat staan de oude firmware.
:=20
: Zie het maar een beetje als de Ferengi 'rules of acquisition [1];
: - Als je iets koopt moet je niet denken dat het ook echt werkt.
: - De producent van een product of dienst is de laatste van wie je
: zinnige informatie over dat product of dienst kan verwachten.
:=20
: > En jij linked die prachtige FTP locatie!
: >=20
: > HULDE!
: > Ik laat weten als het probleem opgelost is!
:=20
: [1] http://www.dmwright.com/html/ferengi.htm
:=20
:=20
: Vr.Gr,
: Rob
: --=20
: =
+----------------------------------------------------------------------+
: | De Nederlandse regering is een gevaar voor de rechtsorde =
|
: =
+----------------------------------------------------------------------+

Moguh


Peet wrote:

> Met jouw instelling kom je nergens.

In ieder geval niet op al die plaatsen waar ik perse niet wil zijn.


Vr.Gr,
Rob
--
+----------------------------------------------------------------------+
| De Nederlandse regering is een gevaar voor de rechtsorde |
+----------------------------------------------------------------------+