[BCOP] Consulta sobre CPE's infectados

[Juan Carlos Marquez]

Creo que podria ser un mix de algunas cosas.
En nuestro caso los CPE's salen configurados con usuario y clave 
especificos (no los que vienen por default)
Dejamos configurada una access list de un rango de IP's para el acceso 
web (sobre lo que seria el acceso wan del CPE)
Usamos una regla de redireccion de puertos DNS
y en base a lo que estamos leyendo aqui, se nos ocurrio que podriamos 
crear un acces list donde definiriamos un ip puntual para acceder a la 
configuracion del mismo dentro de la LAN.
Creo que en definitiva lo que tenemos que asegurar es el acceso seguro a 
la configuracion del CPE para poder tomar el control del mismo.

Saludos
Juan Carlos

El 29/11/2016 a las 02:19 p.m., Ariel Weher escribió:
> Lacier: Hasta donde ví, ahí solo se habla de BCP38.
>
> Iván: Dirigir los requests a un DNS local está bueno, aunque yo estaba 
> pensando en algo más elaborado.
>
> Por ejemplo:
>
> Buscar en shodan.io <http://shodan.io> port:"7547" Server: RomPager 
> (estoy trabajando en una versión casera de shodan para poder escanear 
> mis propias redes y no jorobar al resto)
>
> Todos los que tienen rompager 4.07 tienen el bug presente.
>
> Algunos de ellos tienen puertos expuestos, como TCP/{7547,80,21,23}, 
> quizás se pueda identificar los clientes que tienen estos CPE y 
> aplicarles via RADIUS alguna regla de filtrado hacia esos puertos.
>
> Otra gente me contó que hicieron unos scripts que se conectan 
> remotamente a los dispositivos y los configuran de nuevo, de la misma 
> manera que los atacantes, pero esto depende de cada modelo de CPE.
>
> En una de esas podemos hacer una tormenta de ideas y documentar las 
> que valgan la pena...
>
> 2016-11-29 13:06 GMT-03:00 Lacier Dias <lacier.dias at renpac.com.br 
> <mailto:lacier.dias at renpac.com.br>>:
>
>     Olhe neste site: http://bcp.nic.br/
>      Atenciosamente,
>      Kind regards,
>
>     **
>
>     *Professor Lacier Dias*
>
>     Enviado IPhone
>
>     https://www.linkedin.com/in/lacierdias
>     <https://www.linkedin.com/in/lacierdias>
>
>     https://www.facebook.com/lacier.dias
>     <https://www.facebook.com/lacier.dias>
>
>     Cell e WhatsApp: (043)99185-5550
>
>     Email: lacier at renpac.com.br <mailto:lacier at renpac.com.br>
>
>     Skype: lacier.dias
>
>     " *A única maneira de fazer um excelente trabalho é amar o que
>     você faz.” – Steve Jobs*"
>
>     **
>
>     Esta mensagem, incluindo seus anexos, pode conter informações
>     confidenciais ou privilegiadas. O direito de uso ou divulgação de
>     seu conteúdo se reserva aos seus destinatários ou às pessoas
>     autorizadas a recebê-la, estando seu sigilo protegido por lei.
>     Qualquer uso não autorizado está expressamente proibido. Se você
>     recebeu esta mensagem por engano, avise ao seu remetente e em
>     seguida apague-a. Obrigado pela colaboração.
>
>
>     Em 29 de nov de 2016, às 12:21, Lorenzo Balan
>     <lbalan at speednet-wireless.com
>     <mailto:lbalan at speednet-wireless.com>> escreveu:
>
>>     Hola Estimado,
>>
>>     Cual seria la forma de protegerlos CPE's de los clients para no
>>     ser 'hackeado'?
>>
>>     Atte
>>
>>     *From:*BCOP [mailto:bcop-bounces at lacnog.org
>>     <mailto:bcop-bounces at lacnog.org>] *On Behalf Of *Ariel Weher
>>     *Sent:* Tuesday, November 29, 2016 6:53 AM
>>     *To:* This list is to discuss BCOPs in LACNOG
>>     *Subject:* [BCOP] Consulta sobre CPE's infectados
>>
>>     Estimados:
>>
>>     Tiro una pregunta:
>>
>>     Entiendo que muchos padecemos el problema de los CPE's de
>>     clientes  que se pueden 'hackear' desde direcciones remotas.
>>
>>     ¿Están tomando alguna medida para prevenir estos ataques?
>>
>>     S2
>>
>>     _______________________________________________
>>     BCOP mailing list
>>     BCOP at lacnog.org <mailto:BCOP at lacnog.org>
>>     https://mail.lacnic.net/mailman/listinfo/bcop
>>     <https://mail.lacnic.net/mailman/listinfo/bcop>
>
>     _______________________________________________
>     BCOP mailing list
>     BCOP at lacnog.org <mailto:BCOP at lacnog.org>
>     https://mail.lacnic.net/mailman/listinfo/bcop
>     <https://mail.lacnic.net/mailman/listinfo/bcop>
>
>
>
>
> _______________________________________________
> BCOP mailing list
> BCOP at lacnog.org
> https://mail.lacnic.net/mailman/listinfo/bcop

-- 




---
El software de antivirus Avast ha analizado este correo electrónico en busca de virus.
https://www.avast.com/antivirus
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://mail.lacnic.net/pipermail/bcop/attachments/20161130/0ee91d1f/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: jmarquez.png
Type: image/png
Size: 85414 bytes
Desc: not available
URL: <https://mail.lacnic.net/pipermail/bcop/attachments/20161130/0ee91d1f/attachment.png>