A1 Telekom Austria Kunden: Updatet eure Router!

Re(4): A1 Telekom Austria Kunden: Updatet eure Router!

SinnFrei — Sun, 30 May 2010 17:11:10 GMT

Hmm gibt bestimmt sowas wie strace auch für Windows....

Re: A1 Telekom Austria Kunden: Updatet eure Router!

Binchen — Sat, 29 May 2010 20:33:23 GMT

Also bei meinem Modem ist die "Entfernte Unterstützung" Standardmäßig deaktiviert somit ist mir das Passwort egal.
Wenns jemand aktiviert ist er selber schuld.

Da steht:
Entfernte Unterstützung
Entfernte Unterstützung ist derzeit deaktiviert.

Wenn Sie auf die Schaltfläche 'Entfernte Unterstützung aktivieren' klicken, kann über die Breitbandverbindung auf Ihr SpeedTouch zugegriffen werden. Nach 20 Minuten ohne Aktivität oder beim Neustart wird die entfernte Unterstützung automatisch deaktiviert.

Geben Sie Ihrem ISP folgende Parameter:
.....

Re: A1 Telekom Austria Kunden: Updatet eure Router!

Binchen — Sat, 29 May 2010 20:33:23 GMT

Also bei meinem Modem ist die "Entfernte Unterstützung" Standardmäßig deaktiviert somit ist mir das Passwort egal.
Wenns jemand aktiviert ist er selber schuld.

Re(3): A1 Telekom Austria Kunden: Updatet eure Router!

HITCHER — Sat, 29 May 2010 09:46:20 GMT

vermutlich haben die für das update sogar telnet verwendet, nicht ssh.
Aber ssh hat wohl das selbe passwort.
Oder wie war das Mitschneiden des Passwortes wohl sonst möglich?

Re(2): A1 Telekom Austria Kunden: Updatet eure Router!

SinnFrei — Fri, 28 May 2010 21:42:14 GMT

Ja, nur das solche Lücken nicht mal eben von einem Praktikanten verhindert werden können.

Re: A1 Telekom Austria Kunden: Updatet eure Router!

Weissbier — Fri, 28 May 2010 17:09:56 GMT

Danke für den Hinweis, habe das Update soeben durchgeführt.

WB.

Re(2): A1 Telekom Austria Kunden: Updatet eure Router!

SinnFrei — Fri, 28 May 2010 16:01:26 GMT

arrr ich hab halt nach A1 gesucht...

Re(2): A1 Telekom Austria Kunden: Updatet eure Router!

SinnFrei — Fri, 28 May 2010 16:00:29 GMT

Security by Obscurity hat noch nie(!) funktioniert. Irgendwann kommt irgendjemand immer dahinter - es ist nur eine Frage der Zeit und der Anzahl der Menschen, die sich mit dem Ding beschäftigen.
Das gute ist, dass der Finder es veröffentlicht hat. Er hätte es auch geheim halten und 7000 Viren/Trojaner/Spamversender erzeugen können.

Re(2): A1 Telekom Austria Kunden: Updatet eure Router!

thE — Fri, 28 May 2010 14:22:36 GMT

Jop, weil mein TA-Modem hat sich von alleine geupdated

Re: A1 Telekom Austria Kunden: Updatet eure Router!

HITCHER — Fri, 28 May 2010 13:45:54 GMT

das Passwort selbst war ja nicht mal so leicht zu erraten.
Also wenn das nicht jemand bei der Übertragung von der Installationssoftware abgefangen hätte, wäre auch kaum jemand dahinter gekommen.
War also wahrscheinlich sogar eine gewollte Hintertüre für Fernwartung etc.

Re: A1 Telekom Austria Kunden: Updatet eure Router!

gibberish — Fri, 28 May 2010 13:43:49 GMT

Na du verlangst Sachen...diverse Barrikadenmausis bemerken's ja nicht mal, wenn's schon einen Thread zu einem Thema gibt. http://forum.geizhals.at/t703600.html

Re: A1 Telekom Austria Kunden: Updatet eure Router!

oberschweinshals — Fri, 28 May 2010 13:38:28 GMT

ueberall gibts luecken
http://www.heise.de/security/meldung/Chinesischer-Provider-entfuehrt-kurzzeitig-Teile-des-Internets-975137.html

A1 Telekom Austria Kunden: Updatet eure Router!

SinnFrei — Fri, 28 May 2010 13:23:04 GMT

http://www.heise.de/newsticker/meldung/Oesterreich-Standardpasswort-oeffnet-7000-VDSL-Router-1010026.html

Hallo?!?! Wir haben 2010 und es passiert immer noch, dass Router ausgeliefert werden, die mit einem Standardpasswort aus dem Internet aus erreichbar sind. Ist es denn wirklich so schwer, sowas vorher mal einen Praktikanten testen zu lassen? Ich finde es immer wieder faszinierend, dass es die Menschheit trotzt soviel Stümperei soweit gebracht hat...