Swisscom ADSL Modem/Router mit Sicherheitslücke !

weiss nicht, gehört vielleicht auch ins Hardwareforum, ist aber eher Swisscom/Bluewin betreffend, drum poste ich es hier:

Sicherheitslücke in Swisscom ADSL-Router
Betrifft Arcadyan SMCA1T -A und -B ADSL-Modem der Swisscom.

Das ADSL-Modem stellt auch bei ausgeschaltetem "Fernzugriff" auf Port 9000 das Web-Konfigurations-Interface zur Verfügung, welches aus dem WAN erreichbar ist.

Bei der Installation der ADSL-Verbindung mit der Swisscom Konfigurations-CD besteht keine Möglichkeit, das Standardpasswort zu ändern. Daher ist auf den meisten ADSL-Modems der Swisscom das Passwort ungeändert.

Mit einem einfachen Skript ist es unter Linux möglich, die IPs der Swisscom-Kunden mit SMCA1T-Modem ausfindig zu machen, sofern man ein Subnetz der Swisscom kennt.

Ein Login auf der gefundenen IP mit dem Standard-Passwort führt zuerst ins Nirvana. Nach einigen Versuchen klappt aber auch der Login ins Admin-Menu.

Dort findet man jede Menge persönlicher Daten wie zum Beispiel das Zugriffskürzel für die ADSL-Verbindung und das zugehörige Passwort.

Ausserdem kann man die an den Router angeschlossenen Geräte identifizieren.

Als einfachen Workaround sollten die Kunden von Swisscom das Administrationspasswort ändern.

Dazu muss man sich (aus dem LAN) in 192.168.1.1 einloggen, dann "Start", "Expertenmodus", "Ja. Zum Expertenmodus wechseln", "Konfiguration", "Router-Passwort". Dort kann das Passwort geändert werden.

Die Swisscom wurde bereits über das Sicherheitsproblem informiert.

Quelle: http://muasch.ch/article/show/sicherheitsluecke-in-swisscom-adsl-router

gruss, o.s.t.

Huch... das ist durchaus eine brisante Sicherheitslücke... wie auf der Website korrekt steht, kann man durchaus angreiffbare Ports öffnen und auf Sicherheitslücken prüfen und ggf. ausnützen :S

das ist aber echt ein böser bug, sowas hätte doch beim testen entdeckt werden müssen

das ist aber echt ein böser bug, sowas hätte doch beim testen entdeckt werden müssen

Ist halt kein Bug im klassischen Sinne, sondern wohl schon im Planungs-Stadium entstanden. Schlechter Software-Entwicklungs-Prozess ;-)

Mitlerweile gibt es eine neue Firmware, Version 1.04.

Gemäss Changelog wurde der Fehler behoben.

Die Uptimeanzeige der Leitung vermisse ich aber immer noch...