attaque !! (?)

[Frédéric-ardara]

Je crois avoir été victime des fameux trous de sécurité du modem Alcatel.
Voici le feuilleton : dans la journée, je constate que la page qui s'affiche dans Explorer est celle du site de Microsoft sur Windows Media Player 7 pour Mac : je ne me rappelle pas l'avoir appelé ? Intéressé, je télécharge, procède à l'installation et redémarre comme on m'y invite. La suite, c'est mon écran désespérément vide (gris) ! Je redémarre 3 ou 4 fois : idem. Je réinitialise la pram, essaye de désactiver les extensions, essaye de redémarrer sur le CD d'origine MacOS 9, rien à faire ! Le seul CD pris en compte est celui du Hardware test livré avec mon UC. Je teste : pas de problème matériel. Désormais, il refuse même de redémarrer ! J'appelle Apple Assistance qui me demande de déconnecter tout périphérique (excepté moniteur et clavier) et, ô miracle, je redémarre !
Suite à ces sueurs froides, je désactive bien sûr Windows Media Player. Environ 1 heure plus tard, mon UC et mon modem s'éteignent simultanément et sauvagement ! Je vérifie les prises, elles ne peuvent être en cause.
Que s'est-il passé réellement ? Quelqu'un a-t-il déjà connu ce genre de bizarrerie ?

[fredtravers]

je sais qu'il y a un site qui permet de << fermer la porte >> de la raie manta , on trouve les explications à http://security.sdsc.edu/self-help/alcatel/

bonne bidouille ...

[Frédéric-ardara]

J'ai appelé l'assistance technique Wanadoo. Réponse : ils sont au courant du problème et savent qu'il existe un patch de correction. La technicienne que j'ai eu m'a dit qu'elle faisait remonter ma demande d'une assistance pour installer ce patch (car ça a l'air assez délicat !), et que plus il y aura de personnes à le demander, plus on a de chances qu'il mettent en place une assistance rapidement sur ce problème précis.
Alors... à vos téléphones !
A+

[E.T.]

Alcatel répond à ce sujet :

http://www.alcatel.fr/vpr/index_f.htm?body=/latestnews/13042001fr

http://www.alcatel.com/consumer/dsl/security.htm

[fredtravers]

http://www.alcatel.com/consumer/dsl/security.htm =
Setup a telnet connection to your modem.
Telnet address is 10.0.0.138
Consult your Operation System manual on how to setup a telnet connection.


* Type "Enter" at the User Name prompt


* Wait for the next prompt and then type the following:
=> ip config


* The information on you firmware protection feature is given in the second line of the response


* If it is "ON", your modem has the security features activated and you have nothing to worry about.


* If it is "OFF", you are vulnerable to the attacks.


* You can adjust the security settings as follows:
=> ip config firewalling on
=> config save


Now you are safe again!

[E.T.]

Attention, le texte indique juste avant la procédure :
Specific Measures for Speed Touch Pro modems…
… Configuring the security of your Alcatel Speed Touch Pro Modem.
Les modems A 1000 et Speed Touch Home ne sont pas mentionnés.

[Mocker]

Attention aussi, il n'est nulle part fait mention de la raie Manta (comme vous l'appelez) mais du Speed Touch Home (ou Pro), qui n'est pas le même modem. Donc ce serait bien de savoir (à moins que j'aie raté un épisode) si le Speed Touch USB est concerné ou non...

[E.T.]

D'après Alcatel, le Speed Touch USB n'est pas concerné…

[fredtravers]

Et puis acceder à notre ddur par l'usb , ce ne doit pas être facile, ni rapide !