Modem alcatel, sicurezza e carrier

Tutti ormai sanno come la sicurezza dei modem alcatel non sia questa 
grossa cima, ma il mio problema è un'altro. La linea adsl mi è arrivata 
da pochi giorni, dopo aver saputo dell'attivazione tutto contento vado e 
mi compro un modem alcatel speed touch home. Torno a casa felice come 
pochi e incomincio a montarlo. Apro la scatola (quasi senza istruzioni) 
collego modem alla linea e all'alimentazione e lo accendo... non avendo 
mai avuto sotto mano un modem alcatel non ho fatto ben caso a cosa stava 
succedendo... le lucette si accendevano e si spegnevano ma non ci ho 
fatto sinceramente caso... poco dopo incomincio a configurare il mio 
openbsd per fare funzionare il tutto... puf.. niente non si vuole 
connettere... eppure il modem è acceso, il sync della linea è accettato 
ma nulla... allora penso, sarà openbsd... cambio macchina e prendo il 
mio linux... stessa identica cosa... cavolo.. vabbe proviamo in 
windows... niente... nulla... nada... a questo punto cerco un po di 
informazioni su internet, scopro che il modem alcatel ha un'interfaccia 
web e anche un demone telnet :) wow! provo l'interfaccia web ma non 
funziona... bah, strano... il telnet al contrario funziona... giro su 
internet ancora un bel po' e che scopro? che alcuni provvider uppano un 
firmware nel modem! allora vado a vedere... strano, il firmware è 
nuovo... lo cancello e rimetto il vecchio... riattacco il modem alla 
linea telefonica e sta volta noto che dopo essersi preso il sync dalla 
linea il modem viene rebootato... ritorno nella configurazione e riecco 
il nuovo firmware... ma che è?? cerco ancora in rete e trovo un firmware 
patchato da Zibri (colgo l'occasione per ringraziarlo), uppo quello e lo 
setto... il modem funziona correttamente al primo colpo su openbsd linux 
  e windows!!!! a questo punto io mi chiedo, il perchè il carrier (non 
faccio nomi ma succede con quasi tutti) uppa un firmware non funzionante 
su un modem di MIA proprietà? non è un'intrusione non autorizzata?
cioè, il carrier mi uppa un firmware sul mio modem e non me lo fa 
funzionare!!!! ci ho messo 6 ore a capire che era... chi me le paga? nn 
è che in questo metodo loro tentino di far chiamare l'assistenza e far 
pagare al povero utente l'intervento? a voi le conclusioni, ma penso che 
i carrier in questione siano anche punibili per legge... vi lascio con 
un'ultimo punto interrogativo... ma non è la stessa cosa che fa un 
virus? mi modifica il sistema per non farlo funzionare...

Raistlinmage


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List