Warum sind bestimmte UPC Modems so leicht "hackbar"?

Warum sind bestimmte UPC Modems so leicht "hackbar"? (12 Beiträge, 565 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich hab durch einiges an Recherche herausgefunden das man in ein paar Modelle von UPC Modems in wenigen Sekunden Zugriff hat. Alles was man dazu braucht ist der unveränderte Modem Name also z.B: UPC1234567. Das Passwort darf natürlich nicht geändert worden sein denn ich rede hier von dem Passwort was dem Modem zugewiesen wurde. Theoretisch könnte ich meinen UPC Anschluss kündigen und einen meiner Nachbarn nutzen.

UPC habe ich auch schon kontaktiert aber die interessiert das nicht wirklich. Wie seht ihr das?
Ich finde das schon sehr bedenklich. Ist das normal das der Algorithmus so leicht zu knacken ist?

Das Problem war ja schon zu Anfag des Jahres aktuell:
"Das WPA2 Kennwort bei UPC Modems wird aus der geheimen Seriennummer des Modems generiert und genau hier hat UPC ordentlich gepatzt. Die Seriennummer korrespondiert unerfreulicherweise leider mit der ESSID welche öffentlich einsehbar ist."

Also das Password sofort ändern nach Erhalt (Würde ich sowiso immer machen) oder den UPC Glumpert Router überhaupt gleich austauschen wenn man eine ordentliche WLAN Reichweite braucht.

und WiFree abdrehen (im myUPC), des braucht auch kein Mensch...
--
(ò_ó)
(~,~)
(ö,ö)
(ô_ô)
(´)(>.<]

1.) hat das aber nichts mit dem Threadthema zu tun und
2.) dass das "kein Mensch braucht" kann man nicht sagen, denn für manche wird es schon praktisch sein, unterwegs am Handy ein WLAN nutzen zu können statt das hendltarifeigene Mobilinternet. Wenn man WiFree abmeldet, hat man logischerweise selbst auch kein Login mehr, um sich unterwegs mit WiFree zu verbinden.
--
Treffen sich zwei FPÖ Wähler, sagt der eine "Ich hab mir gedacht ...".

17.11.2016, 15:30 Uhr - Editiert von Beel_Zebub, alte Version: hier

Ich geh mal davon aus das mehr als die Hälfte aller UPC 0815 Kunden nicht wissen wie man das Passwort ändert bzw. es Ihnen nicht an Herz gelegt wird das Passwort zu ändern

Interessant aber das UPC diese Modems nicht aus dem Verkehr zieht. Ich bin selbst betroffen wie ich an einem Selbstversuch herausgestellt hat. Das PW ist natürlich schon lange geändert aber ich denke das ist bei vielen vielen Leuten nicht der Fall. Ich hoffe UPC weiß welchen Schaden man da anrichten könnte wenn solche Mittel noch mehr Public gemacht werden und noch viel mehr Leute davon erfahren.

Ich hoffe UPC weiß welchen Schaden man da anrichten könnte

nein weißt, die wissen das nicht.
das weißt nur du, der das ganze jahre später zufällig entdeckt hat.

alter.. manche menschen...

Ich frag mich immer wieder warum manche Menschen so böse auf die Welt (oder auf sich selbst) sind. Fehlt dir Sex? Unzufrieden bei der Arbeit (wenn vorhanden)? Lacht das Internet über dich?

Ich habe mit dem Technischen Leiter bei UPC gesprochen und so eindeutig wie du denkst das sie das alles wissen mein Freund ist es nicht.

Ich habe mit dem Technischen Leiter bei UPC gesprochen und so eindeutig wie du
denkst das sie das alles wissen mein Freund ist es nicht.

lol, ja ganz sicher hast du das.
der hat auch sicher zeit mit einem random kunden zu sprechen über sachen die vor einem jahr in allen online medien zu lesen waren (inkl programm mit welchem man upc modems in der umgebung auslesen hat können)

Ja hat er tatsächlich. Und zwar mit mir.

Interessant aber das UPC diese Modems nicht aus dem Verkehr zieht.

Brauchen die auch nicht. Sie haben Mögilchkeiten zur Fernwartung.

Aber es gab dazu mal eine Rundmail von UPC, man solle doch das Passwort ändern. Wurde also elegant gelöst

Alter Hut:
http://derstandard.at/2000028921659/UPC-Standard-WLAN-Passwoerter-kinderleicht-zu-knacken
https://futurezone.at/digital-life/sicherheitsluecke-verraet-passwoerter-von-upc-routern/174.652.985
https://www.heise.de/security/meldung/Tool-zeigt-abermals-Standard-Passwort-von-UPC-WLAN-Routern-an-3258223.html

"Ist das normal das der Algorithmus so leicht zu knacken ist?"
Bei Billigmist und Herstellern, die nichts auf Sicherheit geben: Ja.
Den Endnutzer bei der Erstbenutzung zu verdonnern, ein eigenes WLAN-PW zu definieren, wäre ja voll unkomfortabel!!1

D-Link etc. sind da auch gerne vorne mit dabei wenn es heißt, idiotische Sicherheitskonzepte zu benutzen.
______________________________________________________________________________
¯\(ツ)/¯

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung