Hoewel de technicus aangaf dat remote management uitstond, is het goed mogelijk om voor iemand die je WEP beveiliging kraakt om op je modem in te loggen gezien het feit WEP al jarenlang eenvoudig te kraken is.

Tweetal tips:

1) Stap over op WPA.
2) Zet een wachtwoord op die doos.

Dit bericht gemist?
http://www.security.nl/artikel/31766/1/Trojaans_paard_hackt_ADSL_modems.html

Overigens raad ik je aan om zo snel mogelijk WPA2 te gaan gebruiken ipv WEP.

Errr.... nee, helemaal niet eigenlijk.

Sirdice, dit bericht was de onmiddellijke aanleiding tot mijn onrust
Jouw antwoord is jammer genoeg slechts gedeeltelijk, denk ik

als ik WPA activeer, komt de keuze van encryptie TKIP of AES, en passphrase wordt zichtbaar

welke encryptie gebruiken?

Die 'user', daar kan ik wellicht een password op zetten...

de technicus in kwestie wist er niet meer (of eerder minder) van dan ik

naast SSID staat broadcast aangevinkt. moet ik dat vinkje niet weghalen?

Er is malware die z'n werk doet op jouw computer. Aangezien jouw computer intern op het netwerk zit kan de malware dus zonder problemen bij de instellingen van je modem. Dat je modem van "buitenaf" niet te configureren is is dus niet meer relevant.

V.w.b. WPA, gebruik AES, TKIP is inmiddels ook (gedeeltelijk) gebroken.

dank, SirDice.
nu nog de andere vragen....

SSID broadcasts kun je aan laten staan. Het levert totaal niets op door het uit te schakelen. Zodra je netwerk verkeer genereert gaat het SSID toch door de ether. Door SSID broadcasts uit te zetten maak je het alleen lastiger voor jezelf. Dit zelfde geldt voor MAC filtering.

Users, ja.. Zoek ook even of er een "admin" user o.i.d. is. Beiden zouden een wachtwoord moeten hebben (en dan niet zo'n voor de hand liggende natuurlijk ;) )

de User 'user' heeft inderdaad een voor de hand liggend wachtwoord. om het te wijzigen moet ik opnieuw inloggen. Doen zeker?

een andere user lijkt er niet te zijn, ook geen admin. Maar die blijkbaar enige user heeft enkel readonly rechten.... dus kan ik verder niets wijzigen, lijkt mij...

Zijn er nog andere problemen met mijn topic? Hopelijk niet....

technicus van "lik mn bitje" die zich zeker "netwerk security analist specialist" noemt.
Wellicht beheerder geweest bij de DSB ... anyways
ik sluit mij bij de digimeute aan
geen username/password is gewoonweg absurd
Dat zou je kunnen vergelijken met weggaan en je voordeur open laten staan
en WEP zou je dan kunnen zien als die voordeur, maar dan slechts een hordeur ofzo
Niet dat WPA2 waterdicht is, raad je dan toch echt minimaal een wachtwoord van 256 bit aan, zoiets als:
wh0_w@nt$_t0_PL@Y_w!th_P@MEL@_@NDER$ON?

user is beveiligd, wpa OK
dus een en ander is nu van de baan

bedankt voor de hulp, Anoniem en SirDice!!!

Nee, die is niet veilig, zie bijvoorbeeld dit zeer recente topic op het forum: http://security.nl/artikel/28692/1/Wat_een_hacker_met_je_draadloos_netwerk_kan_doen%3F.html .

Als je de naam van deze "technicus" nog hebt zou je in het belang van alle ander klanten van jouw internet provider ook maar even een klacht moeten indienen om dit soort "adviezen" in de toekomst te voorkomen.

Greatz,
MyShell

Ik snap trouwens sowieso niet waarom in huidige soho routertjes nog steeds standaard TKIP i.p.v. AES wordt aangeboden.

MyShell

ik snap niet dat somige wifi modem routers uberhaupt zonder enige vorm van beveiliging geleverd worden.
het aantal tele2-modems wat ik snif op wifi wat open is, is gewoon griezelig !!
nu zo moeilijk om dat boekje te lezen, inplaats van uit de doos halen, aansluiten en dan de rest weggooien ?

Allereerst:

Geen wachtwoord op je Admin is dodelijk..

Als ik bij je voor de deur sta met mijn laptop ( lees: in de warme auto zit ) log ik in op je netwerk. (open of gekraakt WEP)
Ik krijg een IP adres en weet je Default Gateway.
Ik maak een http connectie naar je Default Gateway.
Bij de eerste inlog zal de Router vragen om een wijziging van het default wachtwoord en zal mijn inbraak merkbaar zijn, echetrrrrr
Ik omzeil dit door rechtstreek naar de eerste service pagina te gaan want ik ken het URL adres van die pagina (zoek ik op Internet, product afhankelijk)
Ik kan je nu monitoren, je telefoonnummer zien , alles wat je belt en heb toegang tot de logfiles die ik aanpas en zodoende mijn aanwezigheid maskeer, maar ook bepalen waar je terecht komt als je een bepaalde URL intypt.
Ik heb dit al vaak gedaan als test uit Security overweging.

Het scenario wat hierna komt is helemaal desastreus voor jou en je portemonnee maar dat laat ik even achterwegen om mensen niet op een idee te brengen want ik heb het als zodanig nog niet in de praktijk gezien maar het werkt wel (proefondervindelijk) .

Je SSID mag je gewoon op broadcast zetten het is maar een naampje.

MAC filtering is een beetje overgewaardeerde beveiligingsoptie maar in combinatie met andere betere beveiliging methodieken is het een extra hindernis die genomen dient te worden.
MAC spoofing is trouwens seconde werk dus stel je er ook weer niet te veel van voor.

Met betrekking tot je WIFI connectie, kies voor de nieuwste (lees beste) beveiligingsmethode die je Modem je biedt (Hardware afhankelijk)
Kies een nieuw wachtwoord van minimaal 10 karakters liever veel meer en gebruik daarbij alle karakters, hoofdletters, kleine letters, cijfers en andere printbare tekens en als het kan geen woorden of delen van woorden die in net woordenboek voorkomen.

Zet eventueel de Firewall optie aan (de meeste modems hebben dit wel en default ook aan) .
Log opties ook aan, is o.a. ook wel interessant want dan kun je kijken wat er voor verkeer en wie er "aan de deur klopt" ??

hartelijk dank allemaal voor de talloze hints
ik zit intussen gebeiteld, naar ik hoop...

DNS poisoning is d.m.v een iframe die verwijst naar een pagina met forms en js voor auto submit mogelijk daarnaast kan je WPA ook binnen een half uur cracken als het HEXDECIMALE 10 karakters.

disable wireless

klinkt niet bemoedigend...

Even los van de mogelijkheid dat je wireless netwerk te kraken is, -Ik ga er van uit dat je inmiddels geen WEP meer hebt...-, is er ook een andere aanval mogelijk. Stel dat ik weet welk type router je hebt, dan kan ik je een link sturen naar een website met de volgende code:

<div style="display: none;">
<img src="<router ip>/adminscript?enableremoteaccess=true"/>
<img src="<router ip>/adminscript?changepassword=hallo"/>
</div>

Dit is slechts pseudocode, dus het zal niet werken, maar is wellicht aan te passen -afhankelijk van de gebruikte router-.

Het principe is dat de weppagina een verborgen blok heeft met 2 afbeeldingen daarin, De afbeeldingen zijn geen daadwerkelijke afbeeldingen, maar gewoon http-requests naar de admin interface van je router. Dit noemen ze een CSRF attack. Dus zelfs als je WPA2 hebt met de best mogelijke beveiliging doe je er verstandig aan om een wachtwoord op je admin interface in te stellen.

Neem nou maar WPA2 met AES , password >10 karakters en dan wel leestekens en zo gebruiken, dan kan je weer rustig slapen

voorlopig ;-)

dat is al zo. bedankt!!

De technicus/installateur is iemand die zo snel mogelijk naar zijn volgende adresje wil.
Installatie rechtstreeks uit de doos. En als het aanleverende bedrijf niet anders heeft
geregeld dan admin pw:admin. So be it.

Ik zou klagen bij de provider, want jij bent niet het enige potentiële slachtoffer dat deze
installateur in een verwoestend spoor achter zich laat. Een regelrechte schande.

2009... De monteur is inmiddels met pensioen en WEP is begraven.

Precies - en het door Anoniemen oprakelen van oude topics is een goede reden om die anonieme posts maar te schrappen. Scheelt ook weer in discussies over het al dan niet opslaan van IP adressen...

Anonieme posts worden geredacteerd, ik vraag me eerder af waarom de redactie een post die enkel een eerdere reactie citeert zonder toevoeging uberhaupt doorlaat, en dan al helemaal in een thread uit 2009.

Sterker nog, die doos aan de muur is al 3x gerecycled waarschijnlijk ;)

Niet alleen zijn het in dit topic 3 accounts die reageren op een dood topic, t.o.v. één anoniem, erger nog, die anonieme reactie is de enige van de 4 die daadwerkelijk iets inhoudelijks toevoegt aan het OT.

Nutteloos wellicht, maar niet zo nutteloos als zeveren over nutteloosheid :p


Prettige kerstdagen en de beste wensen voor het nieuwe jaar!