Poll
Reacties (21)
25-06-2018, 10:52 door
Briolet
Nee, dat doet mijn ISP.
Precies, ik geloof niet dat hier iedereen de standaard modem van zijn/haar ISP zelf update..
Nee, dat zou mijn ISP gedaan moeten hebben. Maar zo te zien heeft ie geen haast.
25-06-2018, 15:48 door
Hyper
Ja, van mijn router. Deze draait inmiddels DD-WRT.
Mijn modem wordt door ZeelandNet beheerd en doe ik niets mee.
Mijn modem wordt door ZeelandNet beheerd en doe ik niets mee.
Modem/router zou de ISP moeten doen, maar daar zit nog oude firmware in.
Hangt echter een route van mezelf achter als enige en die is wel geupdate, dus modem update boeit niet zo.
Hangt echter een route van mezelf achter als enige en die is wel geupdate, dus modem update boeit niet zo.
Er zijn gewoon geen upgrades meer voor mijn (6 jaar oude) modem. Ik heb om een nieuw modem gevraagd bij mijn ISP. Ik heb 3 nieuwe gehad en terug gestuurd. (1 kapot, 1 nieuwe - upgradet - niet meer werkend, 1 zelfde probleem als nu (sip tel. niet werkend))
Daar achter nog wel een pc-tje hangen met up-to-date beveiligingssoftware..
HaSo
Daar achter nog wel een pc-tje hangen met up-to-date beveiligingssoftware..
HaSo
Door Anoniem:
Verklaar u nader..Door Briolet: Nee, dat doet mijn ISP.
Backdoor.Door Anoniem:
Even zoeken op het internet. Daar staat het antwoord.Door Anoniem:
Verklaar u nader..Door Briolet: Nee, dat doet mijn ISP.
Backdoor.Door Anoniem: Precies, ik geloof niet dat hier iedereen de standaard modem van zijn/haar ISP zelf update..
Kans = 100% dat niet iedereen zelf de updates uitvoert.Een ISP heeft geen backdoor nodig in haar eigen modems. Die kan gewoon via de voordeur naar binnen. En de overheid kan, mede dankzij onze nieuwe "Sleepwet", toegang afdwingen bij de ISP.
27-06-2018, 12:47 door
sjonniev
De fritzbox wordt door xs4all bijgehouden (schijnt een "Labor-Version" te draaien). Erachter zit een Sophos UTM als exposed host, en die is up-to-date.
Naast het updaten moet je de modem/router ook goed configureren.
1) Is UPnP uitgezet?
2) Is WPS uitgezet?
3) Staat de Firewall aan en op Stealth?
4) Staat NAS uit (indien je deze niet gebruikt, kun je die beter uitschakelen)
5) Communiceer je over https als je via Wifi inlogt op je modem? (kabel is natuurlijk veiliger en heeft voorkeur)
6) Als je een IDS (Intrusion Detection System) hebt, staat die dan aan?
7) Zijn de knoppen op de modem uitgeschakeld indien vreemden er bij kunnen komen?
En dit zijn ze nog niet eens allemaal (denk maar eens aan wachtwoorden veranderen bijvoorbeeld).
Maar deze bovenstaande 7 punten, daar kun je al aardig mee uit de voeten.
1) Is UPnP uitgezet?
2) Is WPS uitgezet?
3) Staat de Firewall aan en op Stealth?
4) Staat NAS uit (indien je deze niet gebruikt, kun je die beter uitschakelen)
5) Communiceer je over https als je via Wifi inlogt op je modem? (kabel is natuurlijk veiliger en heeft voorkeur)
6) Als je een IDS (Intrusion Detection System) hebt, staat die dan aan?
7) Zijn de knoppen op de modem uitgeschakeld indien vreemden er bij kunnen komen?
En dit zijn ze nog niet eens allemaal (denk maar eens aan wachtwoorden veranderen bijvoorbeeld).
Maar deze bovenstaande 7 punten, daar kun je al aardig mee uit de voeten.
Modem van KPN, merk ZTE is de dmz en niet te vertrouwen. Om enigszins jouw thuis netwerk te beschermen, gebruik een dubbel NAT configuratie. dus koop een eigen router/modem bij mediamarkt en sluit daar al jouw thuis apparaten op aan. Alleen op dit modem wel de automatische firmware update mogelijkheid aan zetten. Leuke modems zijn die van het merk Asus. Verder gebruik een VPN tunnel om sleepnet tweaks wat lastiger te maken.
Door Anoniem:
Ja maar zoals zovaak wil dat nog niet zeggen dat het antwoord klopt.Door Anoniem:
Even zoeken op het internet. Daar staat het antwoord.Door Anoniem:
Verklaar u nader..Door Briolet: Nee, dat doet mijn ISP.
Backdoor.Het "updaten door de ISP" gebeurt geheel op initiatief van het modem zelf.
Die vraagt om de zoveel tijd aan een server bij de ISP "is er misschien nieuw software" en het antwoord
kan dan zijn "ja dat staat hier op deze URL" waarna het modem die download en installeert. En die software
is meestal gesigned natuurlijk zodat niet iedere willekeurige programmeur "aangepaste nieuwe software" kan maken.
Als je dat een backdoor noemt dan is je browser en het OS update mechanisme een backdoor op je PC.
Connect box van Ziggo.
Vorige was een tc7210 waar nog wel wat aan te sleutelen was maar die kon niet tegen weerlicht.
De connect box is een ‘Het zit er niet op omdat wij vinden dat jij het niet nodig hebt’ geval.
Dichtgetimmerd. Geen functie om nieuwe firmware te installeren kunnen vinden.
Vorige was een tc7210 waar nog wel wat aan te sleutelen was maar die kon niet tegen weerlicht.
De connect box is een ‘Het zit er niet op omdat wij vinden dat jij het niet nodig hebt’ geval.
Dichtgetimmerd. Geen functie om nieuwe firmware te installeren kunnen vinden.
Vraag zou moeten zijn: "Mag jij je router/modem firmware bijwerken, of mag alleen je provider dit'' ? Vaak heb je hier immers helemaal niet de mogelijkheid voor. Net zoals mobieltjes, bij providers.
Door Anoniem:
Door Anoniem:Even zoeken op het internet. Daar staat het antwoord.
Ja maar zoals zovaak wil dat nog niet zeggen dat het antwoord klopt.Precies. Op het internet kun je vrijwel elk antwoord wel vinden als je de 'goede' zoektermen gebruikt. b.v. bewijzen dat de aarde rond is en bewijzen dat de aarde plat is. Vooral als he technisch wordt, lees je veel onzin.
Door Briolet:
Precies. Op het internet kun je vrijwel elk antwoord wel vinden als je de 'goede' zoektermen gebruikt. b.v. bewijzen dat de aarde rond is en bewijzen dat de aarde plat is. Vooral als he technisch wordt, lees je veel onzin.
Ja precies. Dan moet je ook maar even aantonen wat 'onzin' is. Wel met een bewijs erbij graag.Door Anoniem:
Door Anoniem:Even zoeken op het internet. Daar staat het antwoord.
Ja maar zoals zovaak wil dat nog niet zeggen dat het antwoord klopt.Precies. Op het internet kun je vrijwel elk antwoord wel vinden als je de 'goede' zoektermen gebruikt. b.v. bewijzen dat de aarde rond is en bewijzen dat de aarde plat is. Vooral als he technisch wordt, lees je veel onzin.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
