Faille BBOX2... Info ou Intox? (Vendetta)

[Julie E.]

Sinon le TRES gros point positif de cette histoire c'est que ça a rendu "publique" l'existence des quotas !


Je suis sûr qu'au moins 60% des abonnés ne savaient même pas que ca existait

je me souviens d'avoir remarqué que belgacom avant élevé le quota de 12 à 25 sans rien dire pendant un bon bout de temps...

[TC]

'lut,

Apparemment, parmi les pwd divulgués, il s'agirait uniquement d'autres modems-routeurs (non BGC) et sur lesquels pour une raison ou l'autre (server Web, jeux en ligne...) le port 80 est ouvert.

C'est encore une version officielle de belgacom ? Comme les mdp changés ?

Parce que là, il faut m'expliquer... si le port 80 est ouvert sur le routeur pour un serveur web, le port est forwardé vers le PC ou sont stockés les données. Et donc, il y aurait 500 personnes qui stocke sur leur serveur web leur mot de passe BGC en clair ???

Il sera sans doute prochainement fermé en entrée jusqu'à plus ample informé

Si ce ne sont pas des modem-routeurs BGC, je vois mal comment BGC peut les fermer à distance...

[RippeR]

'lut,

Apparemment, parmi les pwd divulgués, il s'agirait uniquement d'autres modems-routeurs (non BGC) et sur lesquels pour une raison ou l'autre (server Web, jeux en ligne...) le port 80 est ouvert. Il sera sans doute prochainement fermé en entrée jusqu'à plus ample informé.

C'est encore une version officielle de belgacom ? Comme les mdp changés ?

Parce que là, il faut m'expliquer... si le port 80 est ouvert sur le routeur pour un serveur web, le port est forwardé vers le PC ou sont stockés les données. Et donc, il y aurait 500 personnes qui stocke sur leur serveur web leur mot de passe BGC en clair ???

Que veux-tu que je t'explique ? Je te donne une info qui m'est arrivée aux oreilles, point barre. Pour des explications, je n'en ai pas. Il es cependant invisageable que ça n'ait strictement rien à voir avec le server Web hypothétique. Envisageable que via le port 80 on puisse avoir accès aux données de certains routers administrables à distance par exemple, ma boule de cristal est à l'entretien

[mortis]

la faille de 2007 sur les modems Aethra était similaire.

port 80... configuration user/pass accessible en clair.

J'espère pour BGC que ce n'est pas la même faille sinon...vive la réputation.

[RippeR]

'lut,

Apparemment, parmi les pwd divulgués, il s'agirait uniquement d'autres modems-routeurs (non BGC) et sur lesquels pour une raison ou l'autre (server Web, jeux en ligne...) le port 80 est ouvert. Il sera sans doute prochainement fermé en entrée jusqu'à plus ample informé.

on pourrais aussi penser que c'est un gas qui a été foutu dehors de chez BGC qui a un listing et veut faire du tord a son ancien patron
en tout cas s'il coupe le port 80... Bye bye Balgacom du jour au lendemain

'lut,

Je me suis pmal exprimé : le port 801 est bloqué chez les clients concernés uniquement.

[bugs24]

Sinon le TRES gros point positif de cette histoire c'est que ça a rendu "publique" l'existence des quotas !


Je suis sûr qu'au moins 60% des abonnés ne savaient même pas que ca existait

et que donc :

1) 60 % des utilisateurs ont un quota plus que suffisant

2) 60 % des clients ne connaissent pas les produits qu'ils commandent

tes sources ? boule de Crystal ?

[bugs24]

En plus ce serait bien que cette affaire cesse car ce topic commence a ressembler au forum de la DH et c'est pas un compliment pour moi

edit : le forum du soir.be est tout aussi pitoyable ....

[Dretre]

Sinon le TRES gros point positif de cette histoire c'est que ça a rendu "publique" l'existence des quotas !


Je suis sûr qu'au moins 60% des abonnés ne savaient même pas que ca existait

et que donc :

1) 60 % des utilisateurs ont un quota plus que suffisant

2) 60 % des clients ne connaissent pas les produits qu'ils commandent

tes sources ? boule de Crystal ?

Suffis de voir autour de soi ... je regardais le journal télévisé chez des amis. Une des premières réaction fut "c'est quoi un quota ???"

Alors que le gars est abonné depuis 2 ans ...


Tout comme je connais des gens qui ne savent même pas que leur vitesse est bridée après dépassement, combien de fois un membre de ma famille ou un pote m'appelle en me disant "mon ordi est super lent tu pourras le formatter stp ?"
J'arrive la-bàs et première constatation, c'est lent parce que plus de quota ...

[shun]

Sinon le TRES gros point positif de cette histoire c'est que ça a rendu "publique" l'existence des quotas !


Je suis sûr qu'au moins 60% des abonnés ne savaient même pas que ca existait

et que donc :

1) 60 % des utilisateurs ont un quota plus que suffisant

2) 60 % des clients ne connaissent pas les produits qu'ils commandent

tes sources ? boule de Crystal ?

bah je prend deja l'exmple de mon cousin, il a prit internet pour voir les statistique de foot a la maison. le vendeur lui dit vous aurez un quotas de 12go/mois lui dit ok. une foi chez lui, il me demande, c'est quoi 12 go/mois?
les gens qui on moin d'experience, signe un peu a tout va sans savoir ce qu'ils prennent.

[Julie E.]

* mange des popcorns *

[max]

Je me suis permis de faire un petit nettoyage. Nous pouvons continuer cette discussion dans la joie et la bonne humeur (et désolé pour Julie E. qui se retrouve avec un seau de popcorn sans film à regarder )

[coolcat]

Je me suis permis de faire un petit nettoyage. Nous pouvons continuer cette discussion dans la joie et la bonne humeur (et désolé pour Julie E. qui se retrouve avec un seau de popcorn sans film à regarder )

Merci

[Invité]

Je me suis permis de faire un petit nettoyage. Nous pouvons continuer cette discussion dans la joie et la bonne humeur (et désolé pour Julie E. qui se retrouve avec un seau de popcorn sans film à regarder )

Merci

+1

enfin du calme

et beaucoup de lecture

[Julie E.]

* tape la zapette *

* ben flute, y a belgacom tv qui merde*

m'enfous, max, j'attends vendetta

[mortis]

Pour retourner vers le sujet, vous pensez que le coup de la faille tr-069 est un leurre?

Je veux dire:

Dans le cas ou la faille utilisée serait située au niveau de l'administration à distance des routeurs via le port 80, vendetta aurait balancé le tr-069 pour troubler les pistes?

Je pose cette question car je me demande (dans le protocole tr-069) si j'établis une requête bien formée vers le routeur BGC (avec le bon login/mot de passe) est ce que le routeur me répondra à moi ou à son server ACS (en l'occurence BGC) ?

[TC]

Je reposte vu que mon message a été entrainé avec belgaton dans les abîmes du forum

'lut,

Apparemment, parmi les pwd divulgués, il s'agirait uniquement d'autres modems-routeurs (non BGC) et sur lesquels pour une raison ou l'autre (server Web, jeux en ligne...) le port 80 est ouvert. Il sera sans doute prochainement fermé en entrée jusqu'à plus ample informé.

on pourrais aussi penser que c'est un gas qui a été foutu dehors de chez BGC qui a un listing et veut faire du tord a son ancien patron
en tout cas s'il coupe le port 80... Bye bye Balgacom du jour au lendemain

'lut,

Je me suis pmal exprimé : le port 80 est bloqué chez les clients concernés uniquement.

La, je comprend de - en -. C'est qui les clients concernés ? Ceux qui ont des modem non BGC (un peu simpliste comme réaction surtout que BGC vend aussi autre chose que des bbox) ? Ceux qui ont le port 80 ouvert (Si ils ont un serveur web, le port 80 est d'office ouvert) ? Ou ceux qui ont l'accès WAN du routeur ouvert (Et là comment ils font la différence entre un serveur web et la page web du routeur) ?

[Kira]

Je pense que le port 80 est bloqué chez tout le monde en entrant, a confirmer.

[RippeR]

'luit,

Oui, en effet, les ports 80, 23 et 443 seront (sont?) bloqués pour tous des aujourd'hui.

Dans un premier temps, il faudra faire la demande au helpdesk pour les rouvrir.
Prochainement (quand...?) les abonnés pourront les rouvrir via les e-services.

[KiKi]

Mouais, cava comme solution TEMPORAIRE, mais pour définitif, faut autre chose

PS : Vu le nombre de WiFi non protégée PAR LE CLIENT, cela reste une "faille" que personne ne peut combler sauf le client ...

[vax]

'luit,

Oui, en effet, les ports 80, 23 et 443 seront (sont?) bloqués pour tous des aujourd'hui.

Gni? Ca vient d'où cette info?