Speedport W700V - Remote Login? Wie abschalten?

[oerx]

Bei den Recherchen bzgl. eines Telnet-Zugangs fiel mir auf, dass der mir vorliegende Speedport W700V (Hardware: 01B, Seriennummer: J62231xxxx) offenbar auf dem TCP-Port 8085 einen Remote Login zum Webfrontend bereitstellt, und zwar unter der aktuellen WAN (Internet von aussen) IP.

Beispiel: Nach DSL-Verbindung hat der W700V die WAN-IP 84.148.75.xx, dann kann jeder weltweit auf http://84.148.75.xx:8085/ zugreifen und mit Login "root" in beliebig vielen Versuchen das im Webfrontend gesetzte Passwort erraten, das viele Leute wohl bei 0000 o.ä. belassen werden und hat dann VOLLZUGRIFF auf den Router inkl. aller Möglichkeiten wie Firmware-Upload usw. von aussen.

Frage: Wie kann man diese Login-Möglichkeit abschalten?

Habe keine Möglichkeit im W700V gefunden (geliefert wurde der Router mit 1.06, beim Setup upgedated auf Firmware 1.07.001). Die Firewall des W700V ist selbstverständlich angeschaltet. Vielleicht bin ich ja auch nur blind und sehe den Wald vor Bäumen nicht , nehme hier jede Hilfe gerne an!

Benutze derzeit einen Workaround: Unter Netzwerk / NAT & Portregeln / Port-Weiterleitung / Regel Definition den TCP-Port 8085 auf einen PC "innen" weiterleiten, der diesen Port nicht beantwortet (siehe auch Screenshot in der Anlage), dann ist er von aussen nicht mehr erreichbar.

Wäre aber natürlich an einer echten Lösung interessiert. Habe auch per Email bei der T-Com nachgefragt, aber noch keine Antwort.

Was mir auch noch aufgefallen ist, wenn man in die auf einem PC gesicherte W700V Konfiguration reinschaut, dann findet sich da u.a. eine hardgecodete URL zu einem CGI, die auf die (zum Speicherzeitpunkt der Konfiguration aktuelle) WAN-IP inkl. o.g. Port zeigt und als Parameter u.a. die letzten 6 Stellen der MAC-Adresse des W700V enthält, für was auch immer das gut ist...

[erbze]

Hi,

kannst Du mir mal verraten wie Du darauf gekommen bist?
Es wird jedenfalls für die nächste Firmware Besserung gelobt.
Jedenfalls soll man nicht mehr auf die Konfiguration zugreifen können.

Gruß erbze

[oerx]

Was ist das erste was man mit einem neuen Gerät macht, das einen im Internet "schützen" soll? Einen simplen Port-Scan von aussen und dann schaut man erstmal etwas verwundert beim W700V...

Schade, dass die T-Com es nicht für nötig befunden hat, auf meine sehr genaue Anfrage zu diesem Thema zu antworten.

Und die "sichtbaren" Teile der Firmware, z.B. das JavaScript und HTML sind ja teils schon sehr mit der sprichwörtlich heissen Nadel gestrickt, da kommt man dann auf die Idee, dass das in den "unsichtbaren" Teilen der Firmware ähnlich sein könnte, man denke nur mal an alle die Buffer-Overflows, DoS-Möglichkeiten o.ä., die sich in zig HTTP-Servern befinden, warum also nicht auch in dem im W700V?

Könnte übrigens ein Grund sein, dass viele Leute dauernd Abstürze mit dem W700V erleben, wenn z.B. Trojaner auf der Suche nach neuem Lebensraum in ISP IP-Ranges normale Portscans machen, mit bösen Attacken danach, sobald der 8085 gefunden wird o.ä., wobei die Attacken ja nicht passen müssen, aber zum DoS führen o.ä.

Stehe gern als Consultant (Edit: und Betatester) zur Verfügung...

[allooo5]

Hi,

ich habe auch den W700v! Und bei mir kommt dieses Fenster wenn ich die akutelle Wan IP oder DNS Eingebe mit :8085 ! Wie es zu der Passwortabfrage alla Webpage kommt keine Ahnung, aber ich vermute das mit einem Routersoftware Update ein Remotezugriff möglich wird!

[oerx]

Du kannst Dich da mit Benutzername: root und Deinem Router-Kennwort einloggen. Und auch jeder andere im Internet kann das, wenn er Deine IP errät. Also falls Dein Kennwort recht einfach ist, sofort ändern!

[allooo5]

[quote=allooo5]Hi,

ich habe auch den W700v! Und bei mir kommt dieses Fenster wenn ich die akutelle Wan IP oder DNS Eingebe mit :8085 ! Wie es zu der Passwortabfrage alla Webpage kommt keine Ahnung, aber ich vermute das mit einem Routersoftware Update ein Remotezugriff möglich wird! [

[IQKiller]

Kann es vielleicht sein, das diese "Backdoor" schon damals für die neue GoToAssist Support Lösungen an den T-Online Hotlines bestimmt war`?.

->
http://www.t-com.de/Produkt_GK_Keywo...00200%40EKI-GK

[oerx]

Das kann man meiner Meinung nach ausschliessen. Du musst für IT-ServiceLine eine kleine eigene Software auf den PC herunterladen.