Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

'Aantal ADSL-modems brak beveiligd'

Rob (R@b)

netniks en Cafun hadden ons via de nieuws-submit te melden:

Weblog GeenStijl meldt dat uit eigen onderzoek blijkt dat minimaal 80.000 adsl-gebruikers in Nederland van hun provider modems hebben gekregen die zo lek zijn als een mandje. Zo'n beetje alle modems die voorzien zijn van de Conexant-chipset deugen niet. Deze zijn kwetsbaar omdat de beveiliging van deze types niets voorstelt. Deze modems bevinden zich in het onderste prijssegment en worden bijvoorbeeld door Versatel en CAI-Westland standaard aan de klant geleverd. Het gaat in ieder geval om de merken E-tech en Sweex, maar er zijn tientallen andere (fantasie)merken.

Gebruikers van deze modems lopen de kans dat kwaadwillenden hun modem platleggen danwel grondig vernielen. Ook is het mogelijk nepsites te bouwen en zo creditcardinformatie of telebanking informatie af te vangen.

Volgens GeenStijl zou zo'n 6,7% van de adsl-breedbanders een 'brak-modem' hebben. Eén van de providers die in grote hoeveelheden slechte modems wegzet, is Versatel. Uit de test bleek dat bij Versatel maar liefst gemiddeld 11% van de modems niet deugt en ook Planet/HetNet scoorde beroerd. KPN daarentegen levert standaard Alcatel-modems die zo uit de doos wel goed beveiligd zijn. Bij Xs4all was niets te vinden, en ook Wanadoo kwam er goed vanaf.

-
Link naar het onderzoek van GeenStijl.

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

46 reacties

woensdag 16 februari 2005, 21:40 uur #1

JaapB

°Heel nozel??°

Heeft dan toch niks met kraken te maken, die modems staan dan gewoon met de deur wagenwijd open en de sleutel bungelt er nog in. Slordig van die providers! foto

Waar zouden we zijn zonder de "on"

woensdag 16 februari 2005, 21:41 uur #2

GoeRoe86

Libera eas de ore leonis!

De speedtouch is van Alcatel toch??

http://www.metalkrant.net

woensdag 16 februari 2005, 21:42 uur #3

Pizza_Shooter

quote:
Op woensdag 16 februari 2005 21:41 schreef GoeRoe86 het volgende:
De speedtouch is van Alcatel toch??

Jep, en die zijn dus wel okay. Al blijf ik er bij dat het meer aan de onkunde van de gebruikers ligt dan aan de modems zelf.

Neemt niet weg dat het sowieso niet erg netjes is cheap-ass modems te verkopen aan je klanten die nogal lek zijn.

"There are no short cuts to any place worth going"
- Beverly Sills

woensdag 16 februari 2005, 21:42 uur #4

Bolletje_170

Ik heb een speedtouch van Thomson, plus internet van xs4all foto Zit nog wel even veilig dus. Xs4all foto

Leuk onderzoekje van Geenstijl trouwens!

woensdag 16 februari 2005, 21:45 uur #5

Cajmere

hmm
hoe kraak je een modem?
Modem zorgt toch enkel voor verbinding tussen internet & computer.
Ze zullen wel modems met ingebouwde router/firewall bedoelen zeker?

Let The be house

woensdag 16 februari 2005, 21:45 uur #6

TheUnreal

Zo ja, waarom niet?

Ik heb op mn modem & router ook wachtwoorden ingesteld, dus als het goed is moet ook hier niets te halen zijn..

woensdag 16 februari 2005, 21:46 uur #7

SwOoSh

Bert en Bin laden

ja ik ken het. Twee keer zon gare modem van versatel terug moeten sturen omdat die kapot was. Tis gewoon ronduit bagger.

♠ ▪ ♣ ▪ ♥ ▪ ♦ ™

woensdag 16 februari 2005, 21:48 uur #8

Cafun

De modem wordt niet gekraakt, dus misschien even een titelwijziging? foto

woensdag 16 februari 2005, 21:48 uur #9

Codec

quote:
Op woensdag 16 februari 2005 21:41 schreef GoeRoe86 het volgende:
De Speedtouch is van Alcatel toch??

Ja, alle Speedtouch ADSL-modems zijn van Alcatel en gelukkig dus niet zo te kraken. foto

woensdag 16 februari 2005, 21:49 uur #10

Op-zicH

Ach ja, opzich

Is het mogelijk om zo'n modem nog te beveiligen?

The trouble with ignorance is that it picks up confidence as it goes along.

woensdag 16 februari 2005, 21:50 uur #11

R@b

No-nonsens

quote:
Op woensdag 16 februari 2005 21:48 schreef Cafun het volgende:
De modem wordt niet gekraakt, dus misschien even een titelwijziging? foto

Kraken stond niet voor niets tussen ''''. Maar brak beveiligd wellicht beter.

R@b is inderdaad één van de verschrikkelijkste personen die ik ken.

woensdag 16 februari 2005, 21:51 uur #12

Klemvast

The Goat

quote:
Op woensdag 16 februari 2005 21:42 schreef Pizza_Shooter het volgende:

[..]

Jep, en die zijn dus wel okay. Al blijf ik er bij dat het meer aan de onkunde van de gebruikers ligt dan aan de modems zelf.

Neemt niet weg dat het sowieso niet erg netjes is cheap-ass modems te verkopen aan je klanten die nogal lek zijn.

Ja, idd. Want ik ben dat standaardantwoord van computer"kenners" wel een beetje beu: "het ligt aan de onkunde van de gebruiker zelf".

Langs de ene kant: OK, ik ben het er volledig mee eens. 90 procent vand e gewone gebruikers is "onkundig".

Maar dan begrijp ik niet waarom zowel het bedrijfsleven (banken, handelaars) als de politiek de burger steeds meer afhankelijk van het Internet willen maken.

Telebanking is een goed voorbeeld. Een bank wil telebanking maar om één reden: het is een besparing op hun personeelskosten. Voor de klant is er (hopelijk) het voordeel van de tijdswinst. Nu, toen ze mij dat twee jaar geleden hebben voorgesteld bij mijn bank heb ik "neen" gezegd, en mijn redenering was heel eenvoudig: goed mevrouw, u heeft me nu wel uitgelegd hoe veilig en waterdicht úw computersysteem is, maar hoe zit het met de beveiliging aan MIJN kant? Ik bedoel maar: ik heb geen opleiding informatica achter de rug, hoe kan ik nu weten of elk obscuur hoekje en kantje van mijn systeem veilig is?

Ik heb ook niet het geld om een informaticus in dienst te nemen om ervoor te zorgen dat dat wél het geval is, en dat kan een bank dus wél.

Computers zijn gewoon ingewikkelde dingen, héél ingewikkelde dingen. Er is een klein groepje experts die er heel veel vanaf weet. Maar je laat iemand met een gewoon rijbewijs toch ook niet zomaar met een tientonner rijden of met een Boeing 747 vliegen? Dat kan nu eenmaal niet.

woensdag 16 februari 2005, 21:52 uur #13

CreativeMind

Wanneer wordt het zomer?

Zijn dat die USB dingen zeker?

woensdag 16 februari 2005, 21:53 uur #14

R@b

No-nonsens

quote:
Op woensdag 16 februari 2005 21:42 schreef Pizza_Shooter het volgende:
Al blijf ik er bij dat het meer aan de onkunde van de gebruikers ligt dan aan de modems zelf.

Een provider moet gewoon een deugdelijk goed beveiligd produkt leveren. Je kunt niet verwachten dat al je klanten een opleiding informatica gevolgd hebben.

R@b is inderdaad één van de verschrikkelijkste personen die ik ken.

woensdag 16 februari 2005, 22:03 uur #15

MrUber

Speedtouch bla bla... KPN ADSL zowiezo, die ligge platte donkere...

- Signature verwijderd door FA, niet terugplaatsen -

woensdag 16 februari 2005, 22:05 uur #16

L4mpje

Dit is niet OK

quote:
Op woensdag 16 februari 2005 21:48 schreef Codec het volgende:

[..]

Ja, alle Speedtouch ADSL-modems zijn van Alcatel en gelukkig dus niet zo te kraken. foto

nouja.. foto

woensdag 16 februari 2005, 22:11 uur #17

Dos37

Come on Twente

ok ik heb dus zo'n sweex ding foto

moet ik me modem nou het raam uit flikkeren

Premier League toto winnaar 2007-2008 en \[b\]2008-2009\[/b\]
Held Blaise NKUFO \[b\]All time topscoorder in Enschede\[/b\]
\[b\]WE WON IT ELEVEN TIMES!\[/b\]

woensdag 16 februari 2005, 22:15 uur #18

MeneerGiraffe

Het is Menéér Giraffe voor jou

Statistisch gezien is het natuurlijk beetje onbetrouwbaar, een groffe schatting van 5% zou beter op z'n plaats zijn, maar dan nog is het zeer ernstig.

woensdag 16 februari 2005, 22:17 uur #19

MeneerGiraffe

Het is Menéér Giraffe voor jou

quote:
Op woensdag 16 februari 2005 22:11 schreef Dos37 het volgende:
ok ik heb dus zo'n sweex ding foto

moet ik me modem nou het raam uit flikkeren

Ik geloof dat je je default paswoord moet veranderen.

woensdag 16 februari 2005, 22:29 uur #20

Bensel

Ladderzat

quote:
Op woensdag 16 februari 2005 22:05 schreef L4mpje het volgende:

[..]

nouja.. foto

Deze hack is meer een unlock.. die je overigens zelf kan doen. En niet van buitenaf.. zo zijn bijna alle modems wel te unlocken/upgraden

For every fact, there is an equal and opposite opinion.
Twitch.tv/bensel15

woensdag 16 februari 2005, 22:30 uur #21

pinkelmans

ik heb juist expres zo'n goedkoop e-tech router/swtichje gekocht...

ben maar een arme TI student.... het routertje had ik dus ook al vrij snel (goed....) geconfigureerd.

Maarja, ik ken inderdaad ook genoeg mensen die hem er zo inprikken. Misschien een idee dat de provider, bij nieuwe accounts, een random password genereerd voor de admin account, en vervolgens in een brief die gegevens. Oid.

--- edit ---
trouwens..volgens mij stond bij mij, default:

HTTP server access Restricted LAN aan
FTP server Disable WAN side FTP access aan
en Command Line Interface Disable WAN side access ook aan...

tsja

woensdag 16 februari 2005, 22:32 uur #22

fyful

Probleem is voornamelijk dat de providers zo arrogant zijn om niks aan hun klanten te vertellen. 80% van de tijd komt er een monteur, mept dat ding in de muur en je hebt internet. Niks geen 'u bent van buiten te bereiken en er staat een standaard wachtwoord op, dit =moet= u veranderen' Nee, ze vertellen liever niks, gaan er vanuit dat al hun klanten computer wizz zijn (check de configuratie menuutjes maar eens, daar komt een leek nooit uit). Standaard zouden ze dicht geleverd moeten worden. Nu heeft half adsl'end nederland een open modem en geen idee hoe ze dit moeten fixen. Dat ding hoort gewoon alleen vanaf thuisnetwerkje bereikbaar te zijn. Waarom open naar de buitenwereld? nergens voor nodig, en zoals nu ook blijkt uiterst onveilig omdat de klanten hier geen voorlichting over krijgen.

woensdag 16 februari 2005, 22:36 uur #23

NoktetMort

*wants to be petted*

YES!!!! blij dat ik Wanadoo heb, jippie, ik ben echt tevree over deze mensen.

woensdag 16 februari 2005, 23:05 uur #24

FOS2004

quote:
Op woensdag 16 februari 2005 22:36 schreef NoktetMort het volgende:
YES!!!! blij dat ik Wanadoo heb, jippie, ik ben echt tevree over deze mensen.

Tot je de helpdesk nodig hebt.

woensdag 16 februari 2005, 23:15 uur #25

kodak

quote:
Op woensdag 16 februari 2005 22:36 schreef NoktetMort het volgende:
YES!!!! blij dat ik Wanadoo heb, jippie, ik ben echt tevree over deze mensen.

De veiligheid is niet afhankelijk van de provider maar van het apparaat wat je hebt en hoe dat staat ingesteld. Daar moet nog even bij opgemerkt worden dat het nooit slim is om de standaard instellingen te blijven gebruiken. Zelfs als uit dit testje blijkt dat de provider apparatuur levert waar ze niet in kunnen komen op de manier waarop ze getest hebben zijn veel van die apparaten met de standaard instellingen nog onveilig. Niet perse via het internet. Providers leveren steeds meer en meer ook modem/router apparatuur met wireless verbinding. Binnen het bereik van dat apparaat ligt zonder aanpassingen door de klant het netwerk alsnog open. foto

woensdag 16 februari 2005, 23:30 uur #26

Daywalk3r

Eigenlijk Dayrunner.

Welcome to the world of firewall's en virusscanners!!

Just remember, you can't climb the ladder of success with your hands in your pockets. ~Arnold Swarzenegger

woensdag 16 februari 2005, 23:33 uur #27

mschol

quote:
KPN daarentegen levert standaard Alcatel-modems die zo uit de doos wel goed beveiligd zijn.

foto

oke...????
de alcatel modems staan standaard uit wat betreft remote beheer
nadeel dat ze allemaal waarschijnlijk de default password hebben maar dit zal bij alle modems gelden...
dus ik snap niet helemaal waarom ze bij kpn wel goed zijn en bij wanadoo ok????
erg vreemd

* is de gelukkige eigenaar van een gehackte speedtouch home foto

woensdag 16 februari 2005, 23:34 uur #28

qu63

..de tijd drinkt..

wazig bericht..

planet/hetnet is brak, maar kpn is wel goed?? KPN levert de modems voor alle bij kpn aangesloten providers! (wandoo, planet, hetnet, xs4all etc..) foto

It's Time To Shine
\[i\]What would life be like without rhethorical questions?\[/i\]

woensdag 16 februari 2005, 23:53 uur #30

Fleischmeister

Eet vleesch

Ik heb een ZyXEL Prestige bij m'n Demon abo, dat zit wel goed mag ik hopen...

woensdag 16 februari 2005, 23:55 uur #31

PG-PeeCee

Pc Goeroe (nacht mens)

quote:
Uit de test bleek dat bij Versatel maar liefst gemiddeld 11% van de modems niet deugt en ook Planet/HetNet scoorde beroerd. KPN daarentegen levert standaard Alcatel-modems die zo uit de doos wel goed beveiligd zijn.

Uh, hier volg ik iets niet. Planet zowel als HetNet zijn KPN, maar die levert wel goede modems.

Zowel Planet als HetNet leveren enkel alcatel modems. Uiteraard kun je op verzoek een andere krijgen maar daar houden ze dan voor de rest ook hun handen vanaf.

Toen ik wist hoe het toetsenboard werkte ging er een hele nieuwe wereld voor me open

donderdag 17 februari 2005, 00:03 uur #32

Fleischmeister

Eet vleesch

Hmm het gaat dus om een standaard ingesteld default password, ok loos alarm voor mij dan, ik kan alleen van binnenuit op de telnet interface met een wachtwoord inclusief niet-alfanumerieke karakters foto

donderdag 17 februari 2005, 00:09 uur #33

dalet

zoekt altijd de grens op :)

XS4ALL & Alcatel Speedtouch 510 (4 poorts) foto

If it ain't Dutch... It ain't much!

donderdag 17 februari 2005, 00:37 uur #34

Calamor

quote:
Op woensdag 16 februari 2005 21:45 schreef Cajmere het volgende:
hmm
hoe kraak je een modem?
Modem zorgt toch enkel voor verbinding tussen internet & computer.
Ze zullen wel modems met ingebouwde router/firewall bedoelen zeker?

Het probleem bij deze modems is nou dat je ook van buiten af op de modem komt. En als je dan reset naar fabrieks waarden. Heeft hij de standaart waarden en dan kom je er zo in. Ook al heb je de paswoord verandert. foto

donderdag 17 februari 2005, 00:56 uur #35

legacythe2nd

quote:
Op woensdag 16 februari 2005 23:05 schreef FOS2004 het volgende:

[..]

Tot je de helpdesk nodig hebt.

Dit was vroeger inderdaad zo, dit is de laatste tijd imho zeer sterk verbeterd.

donderdag 17 februari 2005, 01:04 uur #36

Dr_Crouton

Uw advertentieruimte hier.

En daarom betaal je net iets meer voor de kwaliteit van XS4ALL. foto

The Internets, I needs it..

donderdag 17 februari 2005, 05:28 uur #37

wouter100

foto voor xs4all hahahaha alsof ze goed zijn! Ze hebben het 'imago' zo maar goed ach!

this maar wat voor gebruikers je hebt! Voor Xs4all dok je DIK en heb je meer van die technischie ... bij wanadoo en versatel zitten vooral gebruikers de 'leken' zeg maar die niet veel verstand heeft! DUH logisch dat daar meer te vinden, hacken etc valt.

btw de 'goedkopere' provider leveren ook de alcatel 510 modems en de opmerking dat het om een USB modem zou gaan! damn dan ben je dom!

donderdag 17 februari 2005, 08:23 uur #38

snabbi

vak Q

quote:
Op woensdag 16 februari 2005 21:51 schreef Klemvast het volgende:

[..]

Telebanking is een goed voorbeeld. Een bank wil telebanking maar om één reden: het is een besparing op hun personeelskosten. Voor de klant is er (hopelijk) het voordeel van de tijdswinst. Nu, toen ze mij dat twee jaar geleden hebben voorgesteld bij mijn bank heb ik "neen" gezegd, en mijn redenering was heel eenvoudig: goed mevrouw, u heeft me nu wel uitgelegd hoe veilig en waterdicht úw computersysteem is, maar hoe zit het met de beveiliging aan MIJN kant? Ik bedoel maar: ik heb geen opleiding informatica achter de rug, hoe kan ik nu weten of elk obscuur hoekje en kantje van mijn systeem veilig is?

[..]

En daarom heb je bij de postbank zo'n TAN lijst en bij de rabobank bijvoorbeeld een randomreader. Als je mijn banksaldo wil weten, ach wat kan mij het schelen, als je het maar niet kan overmaken en dat wordt op deze wijze goed ondervangen. Zelfs al zou iemand een extra betaling in kunnen voeren, dan autoriseer je de betalingen gewoon niet met je codes.

Creditcard informatie is wel veel kwetsbaarder.

donderdag 17 februari 2005, 09:27 uur #39

aspriel

Arie

Mocht iemand eens door de web interface van de speedtouch browsen dan zal daaruit blijken dat hier ook een Conexant chipset in zit.. De beveiliging waarnaar gerefereerd wordt, is een puur software issue en zal door de fabrikant van het eindprodukt moeten worden gerealiseerd. Alcatel/Thompson doet daarbij dus goed werk en budget merken als Sweex hebben daar minder werk in gestopt.

donderdag 17 februari 2005, 09:34 uur #40

Dungeonmaster

Comes with sword

quote:
Op woensdag 16 februari 2005 22:32 schreef fyful het volgende:
Probleem is voornamelijk dat de providers zo arrogant zijn om niks aan hun klanten te vertellen. 80% van de tijd komt er een monteur, mept dat ding in de muur en je hebt internet. Niks geen 'u bent van buiten te bereiken en er staat een standaard wachtwoord op, dit =moet= u veranderen' Nee, ze vertellen liever niks, gaan er vanuit dat al hun klanten computer wizz zijn (check de configuratie menuutjes maar eens, daar komt een leek nooit uit). Standaard zouden ze dicht geleverd moeten worden. Nu heeft half adsl'end nederland een open modem en geen idee hoe ze dit moeten fixen. Dat ding hoort gewoon alleen vanaf thuisnetwerkje bereikbaar te zijn. Waarom open naar de buitenwereld? nergens voor nodig, en zoals nu ook blijkt uiterst onveilig omdat de klanten hier geen voorlichting over krijgen.

Hier ben ik het helemaal mee eens. Bovendien is het de verantwoordelijkheid van de provider en niet van de klant om te zorgen dat de boel goed beveiligd is. Ik denk dat dat wellicht iets duurder zal zijn aan initiële kosten (en providers willen kunnen "stunten" met gratis modems) maar wat een groter probleem is voor de providers (met een betaalde helpdesk) is dat ze dan minder klanten krijgen die bellen.
We moeten er gewoon van uitgaan dat, we worden opgelicht, door enkele providers, maar vooral door KPN. De kosten van de diensten die ze leveren (inclusief de afschrijving van hun investering) hebben ze er al lang uit. De infrastructuur (koper) wordt dubbel gebruikt. De kosten van een abonnement op zowel telefoon als ADSL en de doorberekening aan providers voor hun infrastructuur kan KPN volgens mij op geen enkele manier verantwoorden. Daarom ga ik binnenkort over op BBned, die haar nieuwe, nog niet afgeschreven infrastructuur weet aan te bieden voor een veel lagere prijs dan KPN. Maar inderdaad, er moet betere beveiliging komen voor de consument en ik vind dat dat van de provider moet afkomen. foto

Rescuer of the distressed damsel

donderdag 17 februari 2005, 10:20 uur #41

Scootmobiel

quote:
Op woensdag 16 februari 2005 22:36 schreef NoktetMort het volgende:
YES!!!! blij dat ik Wanadoo heb, jippie, ik ben echt tevree over deze mensen.

Hier nog een! foto
En met m'n Speedtouch 510 (Ethernet)modem van Alcatel (zat bij het KPN ADSL-pakket) zit ik dus blijkbaar óók goed! foto

NEE tegen elke vorm van religieus fundamentalisme.
JA tegen mensenrechten, vrije individuele keuzes en gelijkwaardige behandeling.

donderdag 17 februari 2005, 11:58 uur #42

MociN

Live your own legend

Tsjonge zeg, is het zo makkelijk om daarop in te breken?? Hmm, nou begin ik me toch ook zorgen te maken.

donderdag 17 februari 2005, 12:06 uur #43

pmf71

quote:
Op woensdag 16 februari 2005 22:30 schreef pinkelmans het volgende:
ik heb juist expres zo'n goedkoop e-tech router/swtichje gekocht...

ben maar een arme TI student.... het routertje had ik dus ook al vrij snel (goed....) geconfigureerd.

Maarja, ik ken inderdaad ook genoeg mensen die hem er zo inprikken. Misschien een idee dat de provider, bij nieuwe accounts, een random password genereerd voor de admin account, en vervolgens in een brief die gegevens. Oid.

--- edit ---
trouwens..volgens mij stond bij mij, default:

HTTP server access Restricted LAN aan
FTP server Disable WAN side FTP access aan
en Command Line Interface Disable WAN side access ook aan...

OK dus mensen kunnen niet zomaar naar binnen wandelen...Maar het probleem met deze firewall/router modems is dat ze geen of een heel slechte SPI hebben (stateful packet inspection). SPI zorgt ervoor dat hackers geen gebruik kunnen maken van aangepaste packets om toch binnen te komen.

donderdag 17 februari 2005, 12:59 uur #44

THA-PIETERT

lullig, kheb een etech modem foto

Always look on the bright side of life

donderdag 17 februari 2005, 16:40 uur #45

UncleFunk

Dexter.

Ik dacht dat ik toch wel aardig wat verstand had van computers. Blijkt dat ik buiten m'n pc ook aan het modem zaken moet wijzigen. Op dit moment nog geen idee hoe dat te doen (ga wel op zoek naar de oplossing hiervoor). foto

vrijdag 18 februari 2005, 02:10 uur #46

demspec

Tequilla suicide

Mijn modem is ook slecht beveiligd: heb hem al 2 keer gratis kunnen upgraden naar een duurder model... foto

Reageer zelf