• Welkom op het onafhankelijke Ziggo Gebruikersforum. Een forum voor en door gebruikers van Ziggo.
    Registreer je gratis en bezoek deze site voortaan reclame vrij!

Kwetsbaarheid in kabelmodems treft vele miljoenen exemplaren


René

Moderator
Lid geworden
13 okt 2001
Berichten
7.152
Ziggo
Internet & Televisie
Gebied
fUPC
Onderzoekers hebben een kwetsbaarheid gevonden in kabelmodems met een onderdeel van Broadcom. Als een aanvaller zijn doelwit op een malafide webpagina krijgt, kan hij remote code execution vanaf de modem uitvoeren. In Europa zou het gaan om 200 miljoen modems.

De kwetsbaarheid, die de vier Deense onderzoekers Cable Haunt noemen, zit in de Broadcom-spectrum -analyzer van kabelmodems. Het onderdeel wordt normaal gesproken gebruikt om de modem tegen energiefluctuaties in de kabel te beschermen. Daarnaast gebruiken providers het om op afstand de modem uit te lezen. Deze zou geen bescherming tegen dns rebinding attacks hebben, standaard-credentials gebruiken en een fout in de firmware hebben.

bron: tweakers.net

Verder is er een script gepubliceerd waarmee je de kwetsbaarheid zou kunnen testen. Gebruik op eigen risico.

Het is nog niet duidelijk of kabelmodems van Ziggo hier ook gevoelig voor zijn.
 

Sjah

Forum Gebruiker
Lid geworden
28 nov 2003
Berichten
3.688
Ziggo
Alles in 1
Gebied
fUPC
En wat zit er in mijn Mediabox Xl qua modem?
 

freeewillie

Forum Gebruiker
Lid geworden
21 jan 2006
Berichten
2.396
Ziggo
Alles in 1
Gebied
fUPC
Ziggo, levert aan klanten doorgaans een Compal CH7465LG-ZG, maar die staat niet op de lijst. De Compal 7284E en 7486E wel. Het is dus echter niet zeker dat Ziggo-modems hiermee buiten schot vallen tweakers
 

Knurk

Forum Gebruiker
Lid geworden
31 aug 2011
Berichten
696
Ziggo
Alles in 1
Gebied
fUPC
In die Ziggo modems zitten toch Intel chipsets (zowel de Connectbox als XL) volgensmij.
 

Briolet

Forum Gebruiker
Lid geworden
14 aug 2012
Berichten
3.209
Ziggo
Alles in 1
Gebied
fZiggo
Tweakers zei:
Ziggo, levert aan klanten doorgaans een Compal CH7465LG-ZG, maar die staat niet op de lijst.
Toch vreemd dat Tweakers alleen deze Compal noemt. Alsof dit het enige modem zou zijn dat Ziggo levert. Zouden ze echt niet beter weten?

Ziggo heeft door de jaren heel veel verschillende modems geleverd. o.a. Technicolor, waarvan er ook een paar modellen als kwetsbaar genoemd worden.

Edit. Ziggo gebruikt o.a. de TC 7200 en de TC 7210. De TC 7200 gebruikt in elk geval de Broadcom BCM3383 chipset volgens het openwrt forum. En de TC 7230 staat wel in het lijstje als kwetsbaar.
 
Laatst bewerkt:

reflex_1967

Forum Gebruiker
Lid geworden
26 apr 2005
Berichten
2.008
Ziggo
Alles in 1
Gebied
fUPC
meeste sides herkennen ip nummer daarmee weten ze al waar je woont
 

JanvdB

Forum Gebruiker
Lid geworden
5 okt 2008
Berichten
529
Ziggo
Alles in 1
Gebied
fZiggo
Mijn kabelmodem is een Cisco EPC 3928.
vanmiddag Ziggo gebeld, of dit modem wel veilig was, aangezien het modem al erg lang, bij ons in huis staat.
De medewerker kon niet zeggen, of het modem betrouwbaar was en kon en mocht , ook geen ander modem afsturen.
Ik verzocht hem te overleggen met zijn chef.
Volgens de medewerker, had hij geen chef.
Ik zei dat hij de dus de chef was en dat hij dus een nieuw modem op kon sturen.
Dat ging niet, eerst moest een monteur komen en constateren, dat er een defect aan het modem was.
Dat laatste is niet het geval, hij werkt zonder storingen.
Hoe nu verder?
Wat vinden de forumleden van de reactie van Ziggo?
Alvast bedankt voor eventuele reactie.
 

piente

Product Tester
Lid geworden
6 okt 2008
Berichten
2.239
Ziggo
Alles in 1
Gebied
fUPC
Testen of je modem kwetsbaar is met het script wat René al vermeldt. Verder zou ik alles laten zitten zoals het is of je moet meer snelheid willen hebben dan krijg je wel een ander modem.
Ik zou mij niet zo druk maken. Veel van dit soort meldingen worden uiteindelijk wel weer verholpen.

Het zou wel beter zijn als de melding kwam dat dit "lek" opgelost is voordat het uitgebreid bekend gemaakt zou zijn.
 

terrestrial

Forum Gebruiker
Lid geworden
12 jul 2006
Berichten
1.277
Ziggo
Televisie
Gebied
fUPC
@JanvdB, joh maak je eigen niet zo druk.. je moest is weten wat er allemaal kan. Het is echt niet zo dat je vandaag of morgen groot gevaar loopt, zolang alles blijft werken komt het vanzelf goed.
 
  • Leuk
Waarderingen: Sjah

JanvdB

Forum Gebruiker
Lid geworden
5 okt 2008
Berichten
529
Ziggo
Alles in 1
Gebied
fZiggo
Bedankt voor de reactie, forumleden.
Ik ben niet zo op de hoogte , van deze techniek en vroeg me af hoeveel gevaar ik liep met zo"n oud Modem.