Re: Alcatel speed touch PRO vulnerabile

-----BEGIN PGP SIGNED MESSAGE-----

Il 11 Apr 2001, alle 20:51, Luca Berra scriveva:

> On Tue, Apr 10, 2001 at 11:14:07PM +0200, Stefano Chiccarelli wrote: >
> Non so' se avete letto su bugtraq i problemi di sicurezza legati ai
> modem > adsl Alcatel speed touch HOME e 1000. > Se non l'avete fatto
> vi invito a farlo, > http://security.sdsc.edu/self-help/alcatel molto
> interessante, tra l'altro son riuscito ad inkiodare il mio HOME
> facendogli un ftp come utente EXPERT (devo trovare usi piu' creativi
> per l'utenza EXPERT)

EXPERT non e' soltanto una backdoor e' anche una "modalita'" che 
attia tantissimi comandi per il debug, si entra nel filesystem della 
flash si puo' fare fdisk, format, partizionarla, e ci sono tantissimi 
comandi per monitorare lo stato della linea ATM e tante altre cose. 

Si entra in telnet si digita EXPERT e la password 
challenge/response e si e' nella modalita' EXPERT. 


-----BEGIN PGP SIGNATURE-----
Version: N/A
Comment: Information wants to be open

iQCVAwUBOtTPEsF3kYsVIeQJAQHu4AP/fm7Ol7sm9hjC1WgJQhNsGAryT8d9YxrG
JkuUYPYx4T2reRYIDz38LU1yF2TkAKfSw0UFnqaHleA9k2Qm10/ghC5MhBuQXcHy
aMjL8K/ST8sUwXwSX4vePkcbBI4ui0FB08CSUf717PfFfpYemPWtA98TdCm2ugXv
Pk0AdhlqU8s=
=/JmQ
-----END PGP SIGNATURE-----
***************************************************
            Metro Olografix Association 
               club peacelink abruzzo
tel 39-85-4511028          http://www.olografix.org        
ftp://bbs.olografix.org    http://bbs.olografix.org
            telnet://bbs.olografix.org
               PGPkey on keyserver       
***************************************************

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List