Reactie niet OK

Je hebt aangegeven dat de volgende reactie niet thuishoort op Security.NL:

28-07-2008,
18:15 door
Anoniem
Door fd0
bij diezelfde provider, maar ook bij dochter xs4all, is het
modem zodanig ingesteld, als deze niet in bridging mode
staat er een default username/password in staat om het modem
op afstand te manipuleren.


add name=Administrator
password=_CYP_d09efad4bcbceb3f19264bf1eadd2254 role=root
hash2=cf7a7b262a130db438f361fbef6cd9b9 defuser=enabled

add name=tech password=_CYP_d11009d9e61c93d42fc7d0f14cc6e17c
role=TechnicalSupport hash2=c15057c8f720e13f8e748f75ca6c6bee
defremadmin=enabled

Ik kan niet vertellen of het Administrator wachtwoord bij
default hetzelfde is (meen mij te herinneren van wel), maar
het tech wachtwoord wordt volgens mij automatisch elke keer
opnieuw gegenereerd als je tech wil laten inloggen (is
zoiets als het "remote helpdesk" account; ik zit op dit
moment niet achter een SpeedTouch).

Helaas zijn er geen gemakkelijke antwoorden op vragen als
“willen we dit soort complexe apparatuur door de gemiddelde
computergebruiker laten inrichten en beheren en zo niet:
door wie dan wel?”, “wat moet er default openstaan naar de
WAN kant”, “wat is voldoende encryptie qua wireless” etc. etc.

Neemt niet weg dat het een (knap gevonden) ongelooflijk
domme ontwerpfout is.

Geef de reden op waarom je deze reactie niet OK vindt: (optioneel)



Herhaal code: (het maakt niet uit of je grote of kleine letters gebruikt)