Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Ziggo modem security issue
25-04-2016, 13:23 door Anoniem, 8 reacties
Iemand dit al getest of het klopt ?
http://blog.puckipedia.com/project/scancsrf/
http://blog.puckipedia.com/project/scancsrf/
Reacties (8)
Echt weer zo`n ik plemp het er op en verder steek ik er geen tijd aan topic...
Welke bron beweerd dat er bijvoorbeeld een issue is?!
Ik zou zeggen test het zelf....
Welke bron beweerd dat er bijvoorbeeld een issue is?!
Ik zou zeggen test het zelf....
25-04-2016, 14:16 door
PietdeVries
Nee
25-04-2016, 14:17 door
SecOff
Ik heb het ook niet getest
Tja, het default ip en default username en wachtwoord laten staan in je modem is niet handig (en wat je zegt ben je zelf ..... ;) ). Wat vooral ook niet handig is dat bij een reset,ziggo het automatisch terug zet (want ik had het al een keer gewijzigd). Gelukkig gebruik ik een eigen dhcp server, dus de dns aanpassen werkt bij mij niet. maar een tunnel aanmaken, dat is wel een interessant idee.
Als dit zo werkt, dan kan dit bij meer apparatuur waarbij de default ip adressen en wachtwoorden ingesteld staan, denk aan wifi routers etc.
Vanavond maar even de wachtwoorden aanpassen.....
Als dit zo werkt, dan kan dit bij meer apparatuur waarbij de default ip adressen en wachtwoorden ingesteld staan, denk aan wifi routers etc.
Vanavond maar even de wachtwoorden aanpassen.....
25-04-2016, 15:13 door
PietdeVries
Door Anoniem: Echt weer zo`n ik plemp het er op en verder steek ik er geen tijd aan topic...
Welke bron beweerd dat er bijvoorbeeld een issue is?!
Ik zou zeggen test het zelf....
Welke bron beweerd dat er bijvoorbeeld een issue is?!
Ik zou zeggen test het zelf....
Ik denk eigenlijk zelf dat het de eigenaar van de site is die zijn bevindingen graag bekend wil maken onder een groter publiek. Want een gat vinden in de beveiliging is leuk, maar als niemand je verhaalt je leest is dat natuurlijk jammer van al je werk. Zeker als Ziggo zelf er ook al weinig in ziet.
Heden bericht Ziggo dat wanneer je gebruik wilde maken van nieuwe snelheden je gratis modem van ze kon krijgen.
Bestelling gestart en kwam doen op pagina die iets over cookies en IP zou vertellen maar kon niet doorscrollen en dus niet lezen.
Dacht dan probeer ik het straks nog eens.
Niet nodig want al bevestiging Ziggo: bestelling verwerkt.
Vroeg me af "hoe fris is dit ?".
Ben volstrekte noob en weet dus niets van tunneling DNS-en etc.
Is het daarom verstandig dit modem te gaan gebruiken voor een noob zoals ik ?
Bestelling gestart en kwam doen op pagina die iets over cookies en IP zou vertellen maar kon niet doorscrollen en dus niet lezen.
Dacht dan probeer ik het straks nog eens.
Niet nodig want al bevestiging Ziggo: bestelling verwerkt.
Vroeg me af "hoe fris is dit ?".
Ben volstrekte noob en weet dus niets van tunneling DNS-en etc.
Is het daarom verstandig dit modem te gaan gebruiken voor een noob zoals ik ?
Door Anoniem: Heden bericht Ziggo dat wanneer je gebruik wilde maken van nieuwe snelheden je gratis modem van ze kon krijgen.
Bestelling gestart en kwam doen op pagina die iets over cookies en IP zou vertellen maar kon niet doorscrollen en dus niet lezen.
Dacht dan probeer ik het straks nog eens.
Niet nodig want al bevestiging Ziggo: bestelling verwerkt.
Vroeg me af "hoe fris is dit ?".
Ben volstrekte noob en weet dus niets van tunneling DNS-en etc.
Is het daarom verstandig dit modem te gaan gebruiken voor een noob zoals ik ?
Bestelling gestart en kwam doen op pagina die iets over cookies en IP zou vertellen maar kon niet doorscrollen en dus niet lezen.
Dacht dan probeer ik het straks nog eens.
Niet nodig want al bevestiging Ziggo: bestelling verwerkt.
Vroeg me af "hoe fris is dit ?".
Ben volstrekte noob en weet dus niets van tunneling DNS-en etc.
Is het daarom verstandig dit modem te gaan gebruiken voor een noob zoals ik ?
Misschien moet je eerst een duidelijke hier neer zetten, wat nu exact je probleem is?
En gewoon je wachtwoord aanpassen waarmee in inlogt en het security probleem is opgelost.
Als je t mij vraagt is dit een beetje een ' overdreven' reactie. Ik heb ook ziggo en duidelijk in mijn documentatie het advies gehad mijn username en wachtwoord te wijzigen. Als dit niet doet ben je gewoon een dwaas.
Tevens moet er met dat username en wachtwoord nog de mogelijkheid zijn ' remote' de router te managen en die functie staat bij mij al vanaf de levering default uit.
Daarnaast staan er bij mij ook een router en een Squid proxy achter dus zou het sowieso niet zo snel gebeuren.
Klinkt meer als iemand die roem zoekt met iets wat niet al te spannend is.....
Ik zie het meer als een "domme user actie" (PEBKAC error) dan een echt issue.
Tevens moet er met dat username en wachtwoord nog de mogelijkheid zijn ' remote' de router te managen en die functie staat bij mij al vanaf de levering default uit.
Daarnaast staan er bij mij ook een router en een Squid proxy achter dus zou het sowieso niet zo snel gebeuren.
Klinkt meer als iemand die roem zoekt met iets wat niet al te spannend is.....
Ik zie het meer als een "domme user actie" (PEBKAC error) dan een echt issue.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
