Discovered embedded backdoor to activate telnet/ftp/tftp/web extended
admin interface with Admin privileges, from internal network lan on
Alice ADSL CPE
Modem/Router, manufactered by Pirelli based on Broadcom platform.

http://www.milw0rm.com/exploits/6750

Nel fine settimana si prova!

Tags: alice, backdoor, ftp, pirelli, router, telnet

Evvai, credo di esser appena entrato nel limbo dell’ADSL :D (cazzo ci sarà da ridere non lo so).

The Alice Timeline

1. 14 Nov: “Pensi botta di culo incredibile ti c’ha, è arrivata l’ADSL!!!”
2. 1 Dic: “La sua Alice ADSL è attiva e potrà navigare alla mirabolante velocità di 7Mbits”. Collego il router, niente portante. “Sembra ci sia un guasto alla rete, facciamo una segnalazione guasti, le facciamo risapere entro mercoledì 5 sera”
3. 6 Dic: arriva un sms alle 8.59 “Abbiamo provveduto a riparare il guasto da lei segnalato”. Controllo il router, niente portante. Aspettiamo le 11: “Il guasto non sembra ancora risolto completamente, le faccio una ulteriore segnalazione dettagliata con urgenza così che in pochi giorni potrà risolvere”
4. 11 Dic: “Possibile che dopo 10 giorni di problemi ancora non sia stato contattato dal responsabile di zona? Domattina la faccio chiamare subito così parla direttamente con lui per sapere che problemi ci possano essere e le tempistiche di risoluzione”.
5. 14 Dic: dopo 30 giorni solari esatti, ecco qui che si son decisi a fare qualcosa. Ora son felicemente connesso con Alice 7 Mega

SNR Margin (dB): 12.8 26.0
Attenuation (dB): 32.5 18.0
Output Power (dBm): 12.1 19.8
Attainable Rate (Kbps): 9760 1244
Rate (Kbps): 8128 480

— 192.168.100.1 ping statistics —
20 packets transmitted, 20 packets received, 0% packet loss
round-trip min/avg/max = 7.1/7.8/9.9 ms

— repubblica.it ping statistics —
20 packets transmitted, 20 packets received, 0% packet loss
round-trip min/avg/max = 22.2/23.0/26.5 ms

PS: ho fatto un match a Quake 3 insieme a kratorius in onore dei bei tempi andati (di 56k), ed il risultato è stato che non era il lag di 300 ms il problema: ho perso tipo 40 a 6. lol

Tags: 187, adsl, alice, assistenza tecnica, banda larga, call center, guasti, lamentele, problemi, telecom

Ho perso praticamente due fine settimana nel tentativo di configurare un semplicissimo port-forwarding per poter accedere ad un server di IpCam, interno alla LAN, dall’esterno, tramite i nuovi router Alice Gate 2 Plus di Telecom che vengon rifilati in dotazione con qualsiasi tipologia di abbonamento Adsl.

Il madornale errore che è stato fatto su sti cosi è quello di aver predisposto una interfaccia talmente semplice che limita di fatto le funzionalità a favore di una maggiore usabilità.

Grandissima cagata.

Certo, all’utonto fa figo poter avere una interfaccia web semplice semplice con:
prima pagina con statistiche, stato della connessione e servizi attivi;
un pulsante per configurare la lan;
un pulsante per configurare dhcp;
un pulsante per configurare il port-forwarding;
Fine.

E non finisce qui: se non si usa DHCP, il port-forwarding (NAPT) va a farsi benedire. E non c’è maniera di fare altrimenti. O DHCP o niente port-forwarding.

Ma il problema non è usare DHCP. E non è nemmeno se c’è da forwardare tre porte per eMule.

Il problema è se devi forwardare un range di 400 porte per far funzionare il server IpCam che streamma tramite protocollo H.323.
L’interfaccia non accetta range. Solo un bell’”*”. Ovvero tutte le porte. Quindi incluso NetBios, NFS e compagnia bella. Insomma alla fine è toccato metter un firewall proprio sul server IpCam e chiudere le porte non necessarie.

O forse qualcuno si sarebbe offerto per riempire a mano 400 volte il form? lol
(continua…)

Tags: alice, alice gate 2 +, dhcp, napt, router, telecom