R: IMPORTANTE Alcaltel Speed Touch

Ciao!
x caso son affetti anke i modem adsl alcatel Manta ke tu sappia??!
grazie.
ciao!
-----Messaggio Originale----- 
Da: "Luca Berra" <bluca@comedia.it>
A: <ml@sikurezza.org>
Data invio: sabato 4 agosto 2001 20.32
Oggetto: IMPORTANTE Alcaltel Speed Touch


> Attenzione,
> pare essere in corso un attacco in massa verso tutti i modem
> adsl Alcatel SpeedTouch Home e Pro
> 
> i modem compromessi hanno come software attivo una versione
> KHDSAA3.264 com md5 6771623a99d774953d6469ba6f2ccacb
> 
> non ho ancora idea di cosa faccia questa immagine a parte:
> 1) disabilita l'expert mode
> 2) puoi fare download da ftp con la password normale
> 
> non so nemmeno come abbiano fatto la sostituzione
> alcuni dei modem erano stati 'modificati' con le patch
> di Shimomura, ma sono stati trojanati lo stesso.
> 
> il firmware buono invece e'
> ae93eedcc6bee9d3c24ba6d0f809784e  KHDSAA.134
> oppure 
> 5582c3922a2faae789674b6e0ced7e78  KHDSAA.132
> 
> PROCEDURA DI RIMOZIONE
> ----------------------
> collegatevi con ftp al coso.
> 
> mettete un immagine buona nella directory dl
> (ce l'avete un immagine buona vero?)
> collegatevi al coso in telnet 
> 
> => software setpassive
> file = KHDSAA.134
> 
> => software switch
> (il coso si riavvia)
> scollegatevi e ricollegatevi MOLTO rapidamente
> 
> => software version
> verificate che la versione attiva sia quella buona
> => software deletepassive
> 
> il tutto MOLTO RAPIDAMENTE che senno ributta con la versione trojan
> 
> kudoz to banzo e k0stan che se ne sono accorti!
> 
> L.
> 
> -- 
> Luca Berra -- bluca@comedia.it
>         Communication Media & Services S.r.l.
>  /"\
>  \ /     ASCII RIBBON CAMPAIGN
>   X        AGAINST HTML MAIL
>  / \
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
> 


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List