Router Tp-Link hackerato

gdemis · 2021-07-13T15:59:36+00:00

Racconto la mia esperienza, magari può essere utile a qualcuno: premetto che ho sempre dato fiducia a questo brand per il rapporto qualità/prezzo per cui non...

[cancellato]

[cancellato] vero vero, d'altra parte la porta più robusta è quella che non c'è.

gdemis

mariocos Sicuramente le operazioni da fare sono: aggiornamento del firmware (trascrivere prima i dati di configurazione Voip visto che poi la password verrà nascosta), reset del router alle impostazioni di default, riconfigurazione e verifica delle ACL introdotte che il nuovo firmware, sicuramente la gestione remota non andrà più attivata. Per quanto riguarda le credenziali Voip Tim non da la possibilità di cambiarle (ho fatto più chiamate all'assistenza tecnica) per cui anche se qualcuno da qualche parte sulla terra ha le nostre credenziali finchè non potrà riottenere l'accesso alla rete non potrà farci niente. Queste operazione andranno documentate nella relazione da inviare a Tim.

simonebortolin

gdemis per cui anche se qualcuno da qualche parte sulla terra ha le nostre credenziali finchè non potrà riottenere l'accesso alla rete non potrà farci niente.

per fortuna che sono limitate alla porta sull'ONU o all'albero😇

mariocos

gdemis Io nell'email ho proposto di reinstallare il modem fornito in comodato d'uso, che pur essendo malfunzionante dovrebbe essere sufficiente a dimostrare la sicurezza della rete. In ogni caso seguirò sicuramente il suo consiglio, grazie mille. Personalmente non riattiverò le chiamante internazionali evitando quindi che possa essere addebitato il costo della chiamata malevola.

[cancellato]

simonebortolin per fortuna che sono limitate alla porta sull'ONU o ~~all'albero~~ all'ONT ID.

fixed 😛

Emmeci

Comunque interessante che esista ancora il phreaking, pensavo fosse morto a metà degli anni '90

gdemis

Emmeci Le centrali telefoniche sono ancora oggetto di attacco, con quelle di un noto produttore che inizia con la P ad esempio (visto con i miei occhi) se le pubblichi su web per la gestione remota (con la sua applicazione e porte dedicate) in poche ore qualcuno sarà riuscito ad ottenere l'accesso e configurare un interno Voip remoto per fare chiamate internazionali.

massie

handymenny Sì, certo. E la cosa può essere utile.

handymenny

massie Sì certo, non metto in discussione l'utilità, ma mi aspettavo che di default ne accettassero solo una e che l'app TIM telefono usasse un tipo di autenticazione diversa

Alex78

Rivolgo la mia domanda a chi è stato vittima di questi raggiri.
Le password amministrative del router - ovvero quelle che si usano per accedere alla web gui - sono state cambiate? Sono state fornite dall'operatore telefonico? O erano quelle di default?

OperationOne

Alex78 era stato tutto ovviamente modificato, password non erano estremamente complesse ma comunque non banali. adesso è tutto abbastanza più robusto, però attenderei comunque un aggiornamento firmware da @TP-Link_Italia_Support per ulteriore tranquillità...

massie

handymenny l'app Tim telefono anche da vpn richiede una connessione wifi. Un client voip standard invece in vpn funziona anche da connessione cell.

OperationOne

salve a tutti,
se può essere utile, desidererei segnalare una violazione del tutto sovrapponibie a quella segnalata in apertura, stesse modifiche effettuate dall'esterno (PPTP VPN e credenziali) accaduta però su un VC420-G3v ultimo firmware; è in via di "risoluzione" mediante la procedura descritta da CNCF di Telecom (è arrivata mail col traffico anomalo, direzione Nicaragua).
password/login di amministrazione erano non banali ma non particolarmente complesse, diverse da quelle wifi locale, era attivata gestione remota mediante GUI (che ahimé non posso disattivare a cuor leggero in quanto la location remota non è abitata da utenti tecnicamente formati a sufficienza...).
ho notato che per il VR1210v (che ho a casa) è stato distribuito nuovo firmware di recente, si prevede nulla da parte di @TP-Link_Italia_Support anche per il VC420-G3v? grazie infinite

juststupid

OperationOne
era attivata gestione remota mediante GUI (che ahimé non posso disattivare a cuor leggero in quanto la location remota non è abitata da utenti tecnicamente formati a sufficienza...).

piuttosto installa su un computer degli utenti un software di controllo remoto che attivano a tua richiesta e poi lo usi come jumpbox per amministrare il router. Attivare la amministrazione via web su un router lato WAN è solo una pessima idea inoltre da quanto ho capito non è possibile attivare la 2FA sulla interfaccia amministrativa via web. Ti va di fortuna la benevolenza di Telecom ma eviterei di fare il bis cit. "errare humanum est, perseverare autem diabolicum".

OperationOne

juststupid sono decisamente d'accordo (ed è andata bene che si tratta di una cifra fastidiosa ma non folle come leggo in altri casi)

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile