Je pense que l'auteur parle du telnet. En effet, j'ai moi meme
trouver sur Internet bcp de gens qui utilisent un routeur Netopia + les modems
Alcatel ETHERNET (pas de souci avec l'USB). Hors, ces deux equipement sont
accessible en telnet et configures sans mot de passe par defaut. Donc:
1 - vous faites un telnet sur le netopia (via sont adresse IP visible sur
Internet)
2 - ensuite, dans les menus de config du Netopia, y'a un nouveau menu telnet
3 - de la, vous pouvez faire un telnet 10.0.0.138 pour acceder au modem Alcatel
en general.
4 - Conclusion : la config du modem + du routeur netopia sont acessible.
Et ce n'est pas une backdoor, c'est juste que les gens ne lisent pas les
manuels et ne configure rien.
Cela dit, dans ce genre d'article, les gens disent toujours qu'ils ont trouves
un gros trou de securite et ne donnent jamais de details. Dans l'informatique,
plus qu'ailleurs, il faut etre un Saint Thomas... Je trouve etrange que l'on
puisse se connecter "directement" sur le modem si celui ci n'a pas d'adresse IP
visible depuis l'Internet...
A propos, si vous voulez verifier ce que je dis : "telnet 193.253.219.121".
Attention, ca n'engage que vous!
Retour a l'USB maintenant, peut-etre que le endpoint 6 permet de le hacker! :-)
Benoit
On 10-Apr-01 CentaureZ wrote:
> Hmmm...it seels journalists are again speaking of something they don't know
>
> I think they speak about the fact you can telnet into the modem, and there's
> also a webserver builtin. With telnet you can reboot the modem, reset the
> connection,etc..
>
> BUT, you can't do that by the internet, you can only do that by the lan. And
> there's of course a password....
>
> Don't worry..
>
> ----- Original Message -----
> From: "Antoine Nivard" <[EMAIL PROTECTED]>
> To: <[EMAIL PROTECTED]>
> Sent: Tuesday, April 10, 2001 1:48 PM
> Subject: [speedtouch] Backdoor on the Speed Touch
>
>
>> http://fr.news.yahoo.com/010410/1/15mjf.html
>>
>> -----------------
>> Selon Libération, un système dit de "porte dérobée" (Ndlr: de
>> l'anglais "backdoor"), présent sur les modems Speed Touch Home et 1000
> ADSL
>> d'Alcatel, permettrait à partir d'une procédure simple de pénétrer à
>> l'intérieur des ordinateurs connectés à internet via ces appareils.
Liste de diffusion modem ALCATEL SpeedTouch USB
Pour se désinscrire : mailto:[EMAIL PROTECTED]?subject=unsubscribe
