El libre pensamiento para un internet libre

No estas registrado.  

Anuncio

Wifi-highpower.es es distribuidor oficial de Alfa Network

#1 22-09-2015 19:55:12

kcdtv
Administrator

Registrado: 14-11-2014
Mensajes: 4,123

Puertas traseras en los Technicolor TG 784n v3 (Jazztel_XXXXXX)

                      Puertas traseras en los Technicolor TG 784n v3 (Jazztel_XXXXXX)

jazztel.jpg

  Muy mala costumbre la que han tomado los de jazztell. pam
Ya me había encontrado algo del palo en un router ZTE puesto en servicio por ellos.

  Al entregarte el router los de jazztell te dan una contraseña personalizada para acceder a la interfaz de configuración.
Esto esta bien y no hay nada que decir al respecto.

  El problema es que esta buena política en la materia esta arruinada... porque dejan activada una cuenta para técnicos con privilegios de administrador.
Cualquier intruso o usuario no autorizado puede hacer se con el control del router utilizando los credenciales

Jazztel_r00t:r00t

  Podéis ver en la captura que sigue como accedo a la interfaz de configuración gracias a estos credenciales ...

TG2.jpg

Me voy directo a la pagina de configuración de la cuenta para cambiar la contraseña de la cuenta y por suerte, a falta de poder borrar la cuenta del todo, se puede, por lo menos, cambiar la contraseña muy original "r00t" por una personal:

TG3.jpg

 
¡Ojo!
No solo se trata de impedir el acceso a la interfaz web  sino también impedir al acceso mediante telnet...
Pues si :  Este router tiene telnet activado  por defecto
  En una versión que puede simplificar mucho la vida a un eventual atacante :

TG4.jpg

No hay forma (por lo menos no la he visto) de desactivar el servicio Telnet hmm... y esto tampoco es muy normal pam

  Estas advertido : tienes un agujero en tu router jazztel/technicolor (la culpa es de jazztel)
    Te aconsejamos cambiar de inmediato la contraseña de la cuenta.

¡Hasta la proxima!

PD: Si tienes un router de estos; por favor; comparte tus datos con [email protected] para nuestra operación "tortilla al bacalao" ( ver Technicolor TG 784n v3 (Jazztell_XXXXXX y redes portuguesas "Meo")):

Desconectado

Anuncio

Wifi-highpower.es es distribuidor oficial de Alfa Network

Temas similares

Tema Respuestas Vistas Ultimo mensaje
128 1430 Hoy 13:17:28 por crash
Pegado:
Pegado:: 1ª Sorteo Del Mercadillo por josep345  [ 1 2 3 8 ]
188 4434 Hoy 12:18:27 por josep345
4 22982 Hoy 11:04:02 por kcdtv
1 503 Ayer 20:13:19 por kaniete
83 13881 16-07-2018 14:08:26 por kcdtv

Pie de página

Información del usuario

Ultimo usuario registrado: guidofawkes
Usuarios registrados conectados: 1
Invitados conectados: 12

Conectados: josep345

Estadisticas de los foros

Número total de usuarios registrados: 1,067
Número total de temas: 1,093
Número total de mensajes: 10,998

Máx. usuarios conectados: 69 el 15-10-2017 09:23:21