Comhems modem från Netgear innehåller sedan länge känd bakdörr

Kunderna har väl ett eget konto också så de kan ändra lite saker?

Bör göras genom ett VLAN specifikt för management, kan förtydligas.
Det är alltså inte vem som helst som kan nå admingränssnittet utifrån.

De håller på att ersätta den mer och mer med fiber, men det tar tid. Koaxialen i sig är inte sämre än fiber, bara dyrare.

Supporten har ett eget konto som bara fungerar via ett dedikerat management-vlan. Kundkontot finns till för kunderna att öppna portar, byta ssid eller ställa in en egen dns, det senare vilket man utnutnyttjade. Kolla i tråden där man diskuterar om Bredbandsbolagets lösning, ifall du tycker att kunderna inte ska ha någon åtkomst till routrarna alls...

Det var alltså inte via något sorts admin-konto dessa ändringar gjordes.

Skickades från m.sweclockers.com

Jaha det var därför det inte gick att ringa kundservice nu när jag tänkte sänkta månadskostnaden...

Roligt, jag fick samtal från Comhem i förmiddags där de undrade om jag var nöjd med bredbandstjänsten och vilket modem jag använde. Sedan så försökte de sälja på mig TiVo men det gick inte då jag knappt använder TV.

Jag trodde att modemets webgränssnitt gick att accessa utifrån (från WAN) och att det var säkerhetsbristen. Om inte det stämmer finns väl tusentals produkter med samma brist, folk köper ett trådlöst router och behåller standard admin credentials.

Skickades från m.sweclockers.com

Det är lite intressant om de lagt till fråga om modem i samtalen. Kan det tyda på att de inte har en aning om vilka användare har fått vad?

Skickades från m.sweclockers.com

Ja, det är ju vad merparten tror. DN ljög ju inte om det, men ganska subtilt nämnde de att en dator på LANet måste vara infekterad (används som "proxy") för att nå den inifrån. Ingen har än sålänge sagt emot mig eller Hundkex.

Troligen är det bara ett till subnät på samma vlan eller ett separat mgmt vlan (som kan termineras i en VRF, säkerhetsmässigt spelar det ingen roll egentligen) där modemet får en privat ip address (i fallet med bryggade modem, men troligen har även modem i routerläge en extra privat adress för mgmt) som dessutom endast kan nås från specifika mgmt adresser i operatörens nät.

Bara för att modemet är i bryggat läge så utesluter det inte möjligheten att påverka och se trafiken som går igenom den. Du kan fortfarande köra tcpdump på bryggade interface och manipulera dns queries tex.

Men som du skriver så är detta inte speciellt farligt då det kräver att man har kontroll över en maskin som redan finns på insidan. Däremot är det inte alls ovanligt att det finns säkerhetshål som fungerar på wansidan, det var tex en tillverkare som hade en process (kanske samma webbserver som servar vanliga sidan på insidan) som lyssnade på port 32768 där man fick fulla adminrättigheter med en användare/lösen man kunde läsa i routerns mjukvara med en disassembler. Det var något utvecklarna glömt disabla i den riktiga releasen dock.

Ah okej, bra info! Detta känns mycket mer sofistikerat än det DNs redaktion höll på med.

Ang att det finns luckor på WAN-sidan så är det klart det kan finnas, MEN, jag utgår fortfarande från att så är inte fallet i dessa fall, vilket många tror.

För Comhems fiber behöver du inte köra specifik hårdvara från dem, det gäller bara koaxialen, de har t.o.m besvarat en fråga om det på FB där de bekräftar det.

https://www.facebook.com/ComHemAB/posts/778789395500670

De kan ju ha skaffat ett annat modem sedan de skaffade uppkoppling från dem.

Inte om du kör deras fiber, då går det med vilken router som helst.

Det är lite mer komplext vad gäller bredband över koax (DOCSIS). Det handlar bland annat om, DOCSIS-version, QAM-modulering och RF-frekvenser vilket gör det svårt för kunden att veta vad man ska ha. En viktig del är också konfigurationsfilerna som provisionerar modemen.

En rätt bra och övergripande artikel om DOCSIS:
http://volpefirm.com/cable-modem-registration-a-second-look/

Angående att köra sin egen router hos Com Hem, ja det verkade ju fungera på internet men inte några andra tjänster. Troligtvis för att de kör internet otaggat medan de andra tjänsterna taggas.

Jag har koax ComHem 250Mbit/s, ett Netgear CG3100 som är kopplat till egen router som jag kopplat TiVo till, det enda andra som kräver att jag använder deras modem är IP-telefoni

Du kan lägga det interfacet i ett eget VLAN om du kontrollerar nätet. http://en.wikipedia.org/wiki/Virtual_LAN

Varför måste enheten måste ha en publik ip-adress för att vara managerbar av operatören? Troligen har den en extra privat adress (varför slösa publika?) som endast tillåter mgmt från operatörens mgmtsystem.

Hittade denna länk efter lite googling http://securityspread.com/2014/01/04/linksys-cisco-netgear-router-read-this/ där dom påstår att Netgear CG3100 samt Netgear CG3700EMR as provided by ComHem Sweden inte har en öppen bakdörr (dock vet jag inte hur dom har testat). Hittade även denna GitHub https://github.com/elvanderb/TCP-32764 där den personen som skapade GitHubben ska ha laddat upp lite saker för att testa om man har bakdörr eller inte samt information.

OBS! Känner att jag behöver friskriva mig lite från vad som kan hända om du laddar ner något från GitHub-länken då jag själv inte nyttjar det eller har ork nu att kolla vad det är mer exakt samt att personen själv har sagt att han inte längre underhåller sidan så det är fritt för vem som helst att göra som dom vill där inne (typ). OBS!

/Ullman

Absolut, nu vet jag inte exakt hur bakdörren ser ut i Comhems fall, men i allafall vid BBB problemet så var problemet att det här användarkontot var tillgängligt från LAN sidan. Det man kan göra är att ha ett script på en sida som exekverar på din dator och ändrar DNS eller dyl på routern.

Hur kollar man om bakdörren är aktiv om man skulle ha en sådant modemrouter då?

Om du kan logga in med Comhems/Bredbandsbolagets standardlösenord för kunderna (det du skulle använda för att byta namn på trådlösa nätverket, ändra DNS eller göra port forward), så är du utsatt för risk. Om du är drabbad, bör du i första hand undersöka datorn i hemmet som inte är skyddad för intrång/otillåtna script, innan du bråkar på Com Hem/Bredbandsbolaget.

Jag har ett sånt där skitmodem Netgear CG3100 som det går bra att gå in i å ställa om lite men ändrar jag lösenord då kommer jag inte in igen utan måste nollställa med reset knappen, skräp.

Har samma modem och känner inte alls igen det problemet, lösenord var det första jag bytte och har haft det i 4 år utan problem