Názory k článku Máte router od UPC? Změňte si výchozí heslo k wi-fi, není bezpečné [AKTUALIZOVÁNO]

Nefunguje to, resp. zkouseno u tri typu modemu a nikdy to nevygenerovalo spravne heslo (uvedene na stitku).

ano, neodporuji Vam, jen konstatuji, ze na trech ruznych typech modemu od UPC to nefunguje. Jelikoz jsou zdaleka nejrozsirenejsi, myslim, ze to tak poplasna zprava, jak vyznel tento clanek, nebude. Ostatne ani autor exploitu radeji nespecifikoval, na jakych modemech to funguje.

Proč tedy měnit heslo na zařízení, které není zranitelné?
To jako když vyjde nějaká poplašná zpráva, tak si všichni budeme měnit hesla, protože to neuškodí???

Týká se to jen routeru, nebo i přímo modemu od nich?

Funguje spolehlivě u všech sítí, které se jmenují UPC1234567, tedy za UPC pokračuje 7 cifer. Samozřejmě za předpokladu, že si zákazník nezměnil k dané síti heslo. Nefunguje u 5-ciferných, 6-ciferných a 8-ciferných.
V mém okolí nalezeno 6x sítě UPC, z toho 4 s odpovídajícím SSID.
Na všechny jsem se úspěšně přihlásil jedním z vygenerovaných hesel.
Dále jsem se zkoušel přihlásit do administrace routeru defaultním admin/admin a taky u všech 4 úspěšně.

To je alarmující situace - vyřešit to plošně lze pouze vzdálenou nucenou aktualizací firmwaru a následní nucenou změnou hesla routeru při prvním přihlášení k síti.

hovor s podporou upc:
já: blabla nefunguje blabla
upc: momentík, podívam se k Vám
já: jasně
upc: hmm, vy jste si změnil výchozí administrátorské heslo na modemu
ja: ano
upc: tak si to projdeme.......

V prosinci mi UPC bez upozornění na dálku resetovalo modem do továrního nastavení... SSID, heslo, administrátorské údaje, všechno výchozí. Byl jsem šokován.

Jediné správné řešení je za UPC bazmek pořídit vlastní router s FW a tu jejich věc omotat alobalem.

Kdyz to omotate alobalem moc tesne, tak se to bude prehrivat. Je tam treba nechat trochu mista a otvory pro vetrani. A pak jako naschval z toho ten alobal spadne :-( A delat kvuli tomu nejakou konstrukci, na kterou ten alobal dam, se mi nechce.

Což takhle klícka z hustého králičího pletiva? Samozřejmě i s dvířky :-).

Nechápu proč si lidi heslují svý Wi-Fi. Vždyť to má dosah pár metrů od baráku. A navíc stejně připojení nevyužíváte stále nebo naplno. To, že se někdo přisaje mobilem ani nepoznáte. Já si koupil další zařízení a dal antény na střechu a kdo chce, tak ten se může připojit, i když se protáhne míň než po kabelu. I padesát megabit je dobrý.
To, že vás straší policií, aby jste nedělali dobrý skutky je jen jejich tupá obrana. Já policii měl u baráku, připojili se, pak zazvonili, jeden ukázal odznak, byl menší pokec jestli nemám přehled kdo se připojil před půl rokem, nepochodili, tak zas odjeli. Do spisu si udělali záznam o free Wi-Fi, aby nejezdili zbytečně příště a dál se vesele stovky lidí měsíčně připojuje na mou Wi-Fi.

Nezaheslovaná a volně dostupná Wi-Fi není trestný čin a ani přestupek!

Důvod prvni:

Nekdo pres vasi nezaheslovanou wifi hackne nejaky portal, policii dovedou dukazi k vam domu, ta tam vtrhne, vas zavre, zabavi vam pocitac, sice za do tretiho dne prijdou na to, ze ste uplna LAMA co jenom nema zaheslovanou Wi-Fi, ale ani tak to neni uplne hezka zkusenost.

Duvod druhy:

Nekdo se pripoji na vasi nezabezpecenou Wi-Fi, jelikoz je nyni ve vasi vnitrni siti, muze naprimo zkouset zranitelnosti vaseho pocitace, televize, ci jakehokoli zarizeni, normalne by nemohl, pac jsou za NATem takze by je nevidel. Nezabezpecit Wi-Fi je v tomoto pripade jako nezamikat dvere a doufat, ze vsechny veci v byte jsou pribite dostatecne na to, aby je nikdo nevzal.

Staci?

Psal jsem, že policie už byla za mnou, že byl přes Wi-Fi spáchán trestný čin. Doplním krádež a fyzická nakládačka oběti, která jim sedla na lep. Takže zkušenost je a mohl jsem to napsat jak je to v reálu. Do baráků nelezou a počítače, mobily, tablety či televize nezabavují, to je jen strašák schizofrenicky šířen veřejností a hlavně každým poskytovatelem připojení k internetu.

Z toho mají strach jen ty co nechtějí pustit peníze nebo nechtějí používat alternativu k programům. Tedy většinou mladí blbečci. Ten kdo má Win dows koupený a v jiných programech má pořádek, tak ten naopak na tom může vydělat, když mu soudně odvezou počítač. A rozhodně to bude částka na slušnej herní počítač.

IPv6 mění adresy každou chvilku. IPv4 můžeš poslat přes VPN nebo přes tor sítě. Ty asi máš strach, aby ti neblokli přístup ze serverů odkud stahuješ co bys neměl a jiný nezákonný obsah, tak použiješ tribler.org torrent klienta. Všechno jde ošetřit, když jseš paranoidní.

Řiká člověk, který se schovává na ovh proxy :-DD

IPv6 žádné adresy sama nemění, kde jsi to vzal? Jen je rozsah tak velký, že je možné je velice často měnit a není možné je plošně skenovat, prozatím.

1) to udela uplne stejne, protoze pokud mate modem s wifi, mate na nem zapnutou i tu uzasnou upcfree sit, a na tu se umi pripojit kazdy hejl.

2) pokud o to bude stat, pripoji se zcela urcite i pres vasi uzasne zabezpecenou sit.

Ad. 2) pokud o to bude zlodej stat, tak rozstipe dvere bytu sekerou, to nemeni nic na faktu, ze zamikam byt.

Pokud to bude zloděj, tak ti do baráku vleze nejsnazším způsobem oknem. Proč se mordovat s dveřmi, když plastový okna nekladou odpor. To je pak tisícikorunová dveřní vložka a pancéřové dveře jen na okrasu a vábidlo pro zloděje.

Jenže ta UPCFree síť je oddělená, má své SSID a svůj IP prostor.

Ale UPC policii sdeli vasi adresu a vase jmeno. A pak jeste (mozna) adresu a jmeno toho, jehoz ucet byl pouzit. Jak to bylo s tim rytim zahradky?

Realita je ta, ze provoz otevrene wifi je defakto nejlepsi reseni. To totiz i v P&Ch chapou, ze se na to muze pripojit vazne kdokoli.

A ty se pak s klidnym svedomim na takove sito pripojis k internetovemu bankovnoctvi a dalsim sluzbam? Tvoje spani bych chtel mit...

Já z cizích sítí do banky nebo jinam klidně, protože mám VPN (šifrovaný spojení) do svýho routeru. Navíc se musí zadávat ověřovací SMS kod k převodu peněz. Pokud to bylo bráno ve vlastní síti, tak tu mám oddělenou na úrovni firewallu, takže by ses nechytal ve slídění z Wi-Fi pro všechny.

Fakt neexistuje žádný negativní důvod mít nezaheslovanou Wi-Fi.
Dokonce se dá i na tom vydělávat, když budete měnit lidem na stránkách reklamní obsah, ale to se dá provozovat jen na IPv6 protokolu, kdy lidi nejsou pod jednou IP. Nejvíc sem měl za kliknutí na reklamu 46 Kč.

Hacknut GSM a dostat sa k tomu SMS kodu je este jednoduchsie ako dostat sado zaheslovanej WiFi :-D Staci k tomu device za $30 z ebayu...

Tvoj tunel ti je uplne zbytocny, ked ti niekto kompromituje jednu stranu toho tunela

Mam pocit ze si jeden z takych tych wannabe hackerov a zijes s dost falosnym pocitom bezpecia ze na teba nikto nema :-D A poviem ti ze takych ako ty uz bolo ...

ale pšššt, o tom, že GSM není zabezpečitelné se musí mlčet, operátoři to neradi slyší :).

Pro cílený útok je zabezpečení přes 2FA smskou nedostatečné.

Častější je ale nějaké svinstvo, které čte zprávy, android jako jediná masová mobilní platforma dovoluje jednoduše číst zprávy aplikacemi.

když máš barák, je to jiné než když jsi ve městě a v dosahu máš 40 wifi sítí (ano!).

Mně osobně to vadí, kdokoliv mi příjde, přijede k baráku, k bytovce, napojí se na wifi, udělá nějaké nekalosti a já pak budu složitě dokazovat, že já to nebyl.

U baráku se ti budou držet hezký holky. Vídávám je sedět na trávníku. Člověk by se měl obklopovat hezkými věcmi jsem někde slyšel.

Kdyby jen 40 ... scaner bezne najde kolem 150+ siti.

když si koupím zámek ke dveřím, také si nenechám předělat vložku, abych neměl výchozí klíč?

Logické to je možná nám, kteří víme, jak špatně to funguje. To že se výrobci ulehčují práci tím, že generují hesla podle nějakých pravidel, aby je nemuseli složitě přeposílat na tom nic nemění.

Ked si kupite stary byt (nie novostavbu) tiez si vymenite zamky.
Ked v byte, ktory prenajimate, odide povodny podnajomnik, tiez vymenite zamky.

Jasne ze NEMUSITE, ono tie stare zamky budu dalej otacat zavorami a dvere sa nebudu dat otvorit/zatvorit inym klucom.

Ale mate vyznamnu NEISTOTU, ze takyto kluc (resp. jeho plne funkcnu kopiu/ekvivalent) moze mat NIEKTO INY.

A ked dojde ku kradezi bez ZJAVNYCH znamok nasilneho prekonania vstupnych dveri, mate PROBLEM (trebars s poistovnou)
A ten problem mate Vy.

Ludia chcu ISTOTY (je to pohodlnejsie).
Takze z POHODLNOSTI je logicke ZMENIT si factory default heslo :-)

Jak mám spustit ten program ve Windows? Děkuji

jedná se o zdrojový kód, program si z toho musíš udělat :). Lze zkompilovat třeba pomocí Visual Studia od MS.

Počkej chvilku, objeví se pár implementací na webu, už něco na redditu je, ale ještě jsem to neprocházel.

Nějak nechápu, co se děje? Novináři mají kopr nebo kocovinu? Neumím pochopit nikoho, kdo má router a nechá si tam tovární nastavení.

Tohle ví o moje tchýně a to na webu zná jen seznam a blesk.....

Prostě, kdo chce kam.....to si může takovej uživatel nechat wifi rovnou otevřenou a je to.

Oslavný článek o Turrisu?

To je ostuda napsat Wi-Fi malými písmeny na takovým portálu.

Na druhou stranu, lepší než kdyby všichni měli rtusr123 ;)

Spise co si myslet o firme, ktera dava sesionid do linku, a o nekom, kdo ten link vcetne te sesion postne na web.

No nevim. Ten router patri UPC. Mne patri az ten kabel, co z nej vede.
Takze o modem se stara UPC a at si fungujici dodavku sluzeb zajisti jak chce, ja chci mit data v tom kabelu, co z routeru vede. Z principu nehodlam do jejich zarizeni nijak zasahovat ani nijak menit konfiguraci. Nevim ani o tom, ze bych znal administratorske heslo od toho kramu (a kdybych v tom heslo zmenil, jak to pak budou v UPC dalkove spravovat?).

Nemate nekdo zkusenosti s tim, ze pote co zmenite na UPC wifi routeru ssid a heslo k nemu, vam operator vzdalene toto nastaveni vrati na puvodni ?
Me kolegyni se to stalo jiz dvakrat a mam sto chuti UPC omlatit slovo SECURITY o hlavu.
Security vyresim tim, ze ji tam dam router, ale proboha jak si muze UPC toto dovolit? Pokud mam podezreni, ze mi nekdo uhodl heslo, tak si ho zmenim a UPC mi ho zmeni zpatky ? WTF?