Router Alice W Gate Plus 2 poco sicuro
Il router che mamma Telecom fornisce agli utenti della loro offerta Alice tutto incluso è in questo periodo sotto inchiesta per la debolezza del suo firmware.
Tramite questo link:
http://192.168.1.1/cp06_wifi_m_nocifr.cgi?wlChannel=Auto&wlRadioEnable=on
è possibile disabilitare tutte le funzioni di sicurezza riguardanti le chiavi wep e Wpa della rete wifi.
E’ sufficiente infatti che qualsiasi malintenzionato invii una mail con il link riportato e “costringa” il proprietario della linea a cliccare su di esso magari con la scusa di un aggiornamento della macchina.
Dopo il click la rete wifi si presenta aperta a tutti e senza nessuna forma di sicurezza applicata al traffico wifi.
Le chiavi wep e wpa del router non sono gestibili dall’utente ma preimpostate e quindi impossibili da cambiare quindi una volta aperta la rete e collegati con il proprio pc ad essa è sufficiente indirizzare il proprio browser alla pagina:
http://192.168.1.1/cp06_wifi_r_rep0.html
per leggere i valori di suddette chiavi.
Una volta scoperto il raggiro proteggere il sistema sembrerebbe una cosa semplice, impostare un nome utente ed una password per accedere alle configurazioni del router basterebbero infatti a placare gli animi di chi volesse navigare a nostre spese, invece questi due dati non possono essere impostati in quanto funzione non prevista dal sistema fornito da Telecom.
La sicurezza di questo router quindi è davvero insufficiente a garantire sonni tranquilli a chi lo possiede, non resta che sperare in un aggiornamento del firmware capace di rendere più sicuro tutto l’apparato.
Ciao a tutti.
Da quanto citi o citano, gli indirizzi sono “LAN/locale” e quindi per fare queste modifiche o vedere queste configurazioni, dobbiamo collegarci fisicamente o via Wi-Fi al router (quindi conoscere anticipatamente le password).
Non mi pare un grande problema di sicurezza… Fosse dal web, sarebbe un’altro discorso.
@Federico
E’ possibile comunque costruire email ad arte dove si possono sfruttare la buona fede e l’ingenuità degli utenti per far cliccare il link che punta a quell’indirizzo.
Certamente, ma qua si parla anche di ingenuità dell’utente
Ok che, un mio ex collega mi diceva sempre “ricordati che la maggiorparte degli utenti, sono in realtà “utonti”…
Complimenti per il sito
Un post di un mio lettore (e da me letto a sua volta
) trovato per caso: http://freebox.blogdns.com/index.php/2007/06/24/flashare-il-firmware-dellalice-w-gate/
Magari può essere utile.
[...] Fonte | var staf_confirmtext = ‘Mail sent’ #stafBlock { position: absolute !important; z-index: 100000; display: none; width: 200px; } #stafForm { background-color: #ffffff; border: 1px solid #c6c6c6; padding: 5px; margin:0; } #stafForm h2 { margin: 0; } #stafForm input, #stafForm label, #stafForm h2 { font-family: ‘Lucida Grande’, Verdana, Arial, Sans-Serif; font-size: 1em; color: #222222; } #stafForm input { width: 90px; height: 15px; margin-top: 5px; border: 1px solid #ccc; } #stafForm label { float: left; display: block; width: 90px; line-height: 16px; } #stafClose { float: right; margin-right: 5px; } x [...]