10.100.1.* et le consulte tous les modem numéricables ????

toutakou · Message par **toutakou** » mar. 27 janv. 2009, 21:51

Est ce normal qu'en utilisant les adresses 10.100.1.40 (qui sont non routables au passage !!) et plus je me retrouve sur l'interface des modems numéricable ???

Les scientic Atalnta, les thomson, les Philips , etc....

Avez vous ce même phénomène ?

gi-aif · Message par **gi-aif** » mar. 27 janv. 2009, 22:24

toutakou a écrit :Est ce normal qu'en utilisant les adresses 10.100.1.40 (qui sont non routables au passage !!) et plus je me retrouve sur l'interface des modems numéricable ???

Les scientic Atalnta, les thomson, les Philips , etc....

Avez vous ce même phénomène ?

Aprés avoir lu les specs Docsis il y a quelque temps, je ne trouve pas cela choquant : ton modem possède plusieurs adresses
une vue du réseau internet
une vue de ton réseau local 192...
une vue par numericable : tftp , snmp et autres joyeusetés
...

Dans tous les cas, il semble bien que cette ip ne soit effectivement pas routable et corresponde à une adresse coté interne chez toi.

Si la curiosité te démange, essaye docsisdiag avec le niveau de verbose le plus élevé. Tu peux trouver d'autres adresses avec lesquelles le modem est capable de discuter.

krakatoa_pb · Message par **krakatoa_pb** » mar. 27 janv. 2009, 23:51

Bonsoir,

Euh, je crois que toukatou parle d'autre chose... Je viens de faire la même expérience en essayant diverses adresses en 10.100.15.X. Résultat: je tombe sur divers modems /routeurs qui ne sont pas les miens (j'ai un routeur perso linksys + modem Webstar). Par exemple une page d'un autre WEBSTAR (un EPC alors que le mien est un EPX), une page d'un Philips, plusieurs écrans de login de Netgear. Donc on se connecte bien sur des équipements d'autres clients.
Par exemple, sur le webstar j'arrive à voir l'IP du client (212.198.n.n) et d'après sa MAC adresse, c'est de l'Apple: 00:17:F2:xx.xx.xx !
trouvé aussi un castlenet et un thomson...

La sécurité est un peu à revoir :P

totoff · Message par **totoff** » mer. 28 janv. 2009, 00:52

Tiens, effectivement, chez moi aussi, selon les adresses, j ai des pages d'authentification de differents modems..... C'est bizarre cette histoire !

toutakou · Message par **toutakou** » mer. 28 janv. 2009, 10:18

Peut-on parler de faille ? Cela me semble un peu facile de saisir une simple adresse IP et d'arriver même si ces modems sont protégés, de les lire sans aucune contrainte !

Le plus génant peut être étant ne serait-ce de visualiser les configurations.

krakatoa_pb · Message par **krakatoa_pb** » mer. 28 janv. 2009, 11:19

Bonjour,

Je ne sais pas si l'on peut parler de "faille", mais cela pose juste quelques problèmes:

- On peut très bien se monter un réseau privé en 10.x.x.x (au lieu de 192.168.x.x) et faudrait pas que ça rentre en conflit avec les autres modems.

- D'autre part, les usernames/password sont souvent ceux d'usine. Facile donc de rentrer sur un modem, de bloquer les clients, etc -> solution: forcer les abonnés à changer le mots de passe lors de l'installation par exemple.

Jack · Message par **Jack** » mer. 28 janv. 2009, 21:22

Effectivement, on arrive sur des interfaces de modem ne nous appartenant pas.
C'est une faille de sécurité assez immense!!

Message par **Nico!** » mer. 28 janv. 2009, 23:05

Le problème a été signalé aux "bonnes personnes" ce matin et nous attendons un retour de leur part sur le sujet.

fernandn · Message par **fernandn** » mer. 28 janv. 2009, 23:13

Quelqu'un peut il m'expliquer de quoi vous parlez ? Je ne comprends pas !

etaty · Message par **etaty** » mer. 28 janv. 2009, 23:29

J'avais déjà remarqué ceci il y a plusieurs mois
Mais ne voulant pas trop que ça se sache j'ai préféré me taire

mais c'est vrai que ça fait peur
sur les Thomson image& beyond il est même possible de :
rebooter, changer les fréquences d'accroches, vider la table des logs

10.100.1.* et le consulte tous les modem numéricables ????

10.100.1.* et le consulte tous les modem numéricables ????

Re: 10.100.1.* et le consulte tous les modem numéricables ??