Belgacom neemt geen stappen na uitlekken gegevens 2000 klanten

Belgacom zal de hackers niet vervolgen omdat zij zouden hebben toegegeven dat zij achter het lek zaten en de informatie snel van de website hebben verwijderd. Volgens de isp toont dit aan dat de beveiligingsafdeling van Belgacom zijn werk goed heeft gedaan.

Wat heeft die afdeling dan gedaan? de hackers gemarteld ofzo dat hun bekende? want zover ik zie kan die afdeling niets anders gedaan hebben..

Grappig dat het juist Belgacom is, hetzelfde Belgacom dat voor zowat iedere adsl en/of Belgacom tv installatie zo'n Philips bakje geeft, zonder beveiliging !

Veel van deze mensen hebben zelf geen gedacht dat ze draadloos internet hebben, het is een echte plaag in Gent (en ik vermoed dat dit niet de enige stad is), waar ik ruwweg kan stellen dat dat 4/6 draadloze netwerken van die Belgacom bakjes zijn.

Ik stel me dan ook vragen bij deze veiligheidsafdeling ! Ik ken mensen die geen draadloos hebben (gevraagd), waar ook zo'n bakje stond uit te zenden zonder dat ze hier van wisten .. (onder het mom van, als ge ooit belgacom tv wilt, gaade da nodig hbben )

[Reactie gewijzigd door ebx]

Was da nu voor zever.

Als de gebruiekr in de Belgacom winkel zijn doe het zelf WIFI Belgacom paketje gaat halen en installeerd en geen WPA of WEP opzet, dan heeft Belgacom daar toch niets mee te maken ?
Staat duidelijk genoeg in de installatie manual die erbij zit.

Gewoon gevolg van "goedkoop" internet. Al die mensen die niets van PC beveiliging kennen en maar op next, next, finish drukken ipv deftig te leen wat er staat.
Van mij part mogen ze terug het inbelsysteem invn betalen per minuut online, met de gekende facturen van 400 euro/maand als gevolg. Die goeie oude tijd. Toen er nog amper spam was, lullige kettingmails en iedereen dieniets van Internet kende er ook effectief afbleefomwille "te duur".

Het opsporen is natuurlijk vrij makkelijk: Je logt dan wel aan met iemand anders zijn account, maar in hun logs word ook bijgehouden vanop welk "telefoonnummer" je inbelt. Ze draaien gewoon een filter en halen er iedereen uit die bv. met meer dan 5 verschillende accounts per maand heeft aangemeld. Dat zegt mij weinig over de compententies van de "beveiligingsafdeling".

Er zijn trouwens genoeg mensen die een account delen met vrienden, ouders, buren, ... en zo de niet opgebruikte (en betaalde) datalimiet van een ander gebruiken. Ze zouden ook is een systeem kunnen ontwikkelen om je ongebruikte volume op te sparen, weg te geven of te verkopen. Of gewoon die limieten afschaffen natuurlijk

Pas maar op met draadloze netwerkjes Ik ken iemand die bewust zijn acces-point onbeveiligd heeft gelaten en wacht tot er iemand toehapt, om dan te sniffen wat die persoon doet op zijn netwerk Maar on-topic, vind het een magere reactie van Belgacom, ik zou afleiden uit het artikel dat ze schrik hebben eigenlijk ... langs de andere kant, een draadloos netwerk appararaat zou eigenlijk uit de fabriek beveiligd moeten komen, met zoals bij software of spelletjes met een random key / hash op een papiertje erbij

Wat er in werkelijkheid is gebeurd is totaal anders als het bericht wat Belgacom nu de wereld in stuurt. Sinds de opkomst van Wifi en onbeveiligde netwerken (of semi beveiligd ... Belgacom hun Belgacom Easy Install cd beveiligd standaard met 64 bit wep en telefonisch word en geen ondersteuning op de beveiliging gegeven) is er een semi oplossing gevonden voor de data limiet op de Belgische adsl netwerken. PPPOA verbindingen hebben een user name en pw nodig. Alle wifi modems die Belgacom verkoopt (en ook de gene die ze niet verkopen, zeg maar 90% van alle wifi routers) slaan hun username en pw in plain text op ... ook al zie je sterretjes op de config pagina. Zelfs als een netwerk beveiligd is, het default admin pw van zo'n wifi router word bijna nooit gewijzigd. Router acces is dan natuurlijk voorhanden. Je opent de config pagina en kijkt in de html bron. In bijna 90% van de gevallen vind je daar het pw in plain text.
Er is dus een sport ontstaan (vooral walen doen dit) van mensen die aan wardriving doen en hun eigen database van usernames en pw aanleggen. Na een tijdje kwam een slimme gast (maar wel een ongelooflijke klootzak) op het idee om een programmaatje te schrijven zodat deze codes onderling kunnen worden uitgewisseld (irc based en volledig geautomatiseerd)Het zijn vooral mensen van andere providers die dit gebruiken als hun (redelijk hoge) limiet op is. (mensen die wat verstand van computers hebben zitten over het algemeen NIET bij belgacom) Zelfs al zit je op een anders BAS dan die van belgacom aangesloten, elke modem kan inloggen met een username en pw van een belgacom klant. Er mogen bij een standaard abonnement 2 simultane verbindingen zijn dus het kan zijn dat de klant en de misbruiker op het zelfde moment verbonden zijn met elk een ander ip. Er is hier totaal geen controle op terwijl het een klein beetje moeite is om een login te verbinden met een DSLAM locatie (of telefoonnummer) .
Ik werk op de helpdesk van Belgacom en regelmatig kom ik in de radius logs iemand tegen die op een week een tiental klanten van Belgacom misbruikt en hun op smalband krijgt door dit klote truukje. Als ik ergens kwaad van word dan is het van een oud vriendelijk vrouwtje dat 5 euro voor 300 MB moet bij betalen omdat een onnozelaar haar account misbruikt en anders kan ze niet meer fatsoenlijk surfen. (smallband is NO BAND)
Het enige wat de gedupeerde kunnen doen is klacht neerleggen bij e-cops. Daarna gebeurt er meestal niks. De enige waar van ik weet dat hij ooit veroordeeld was, was een operator die na elke reset het pw bij hield en die thuis gebruikte. En ja daar kwam Belgacom wel vrij snel achter.

Aan de andere kant ... als elke Belgacom klant nu eens vrijwillig zijn pw en username zouden delen met elkaar had je als Beglacom klant een stuk minder last van die *** limieten. Maar zonder toestemming van de persoon in kwestie is het gewoon dikke kloterij en het kost de onwetende klant een pak extra geld.

De file die op internet staat is zo'n 2800 items groot en zo'n 30% van de pw werkt gewoon nog. De database waar deze uit komt is echter veel groter en heeft zo'n 12 000 werkende usernames en pw.
Probleem is dat als klanten naar ons bellen standaard die router word gereset en dan is hun wifi beveiliging dus weg en Belgacom geeft dus geen support op het beveiligen van een modem en hun website en cd doen alleen maar 64 bit wep en da's een lachertje (zelfs WPA is redelijk makkelijk te kraken met die CPU power van vandaag, zolang je maar packetjes genoeg ontvangt)

Maar goed het hele verhaal van die zogenaamde hackers (tegenwoordig ben je al een hacker als je firefox geïnstalleerd krijgt)
is nog iets uitgebreider maar kan er ook niet alles over vertellen.

[Reactie gewijzigd door Kain]

Hmm:
"De klanten werden vanaf april aangeschreven. Elke week worden sindsdien 50 tot 100 brieven verstuurd. "Dat gebeurt in pakketjes om onze klantendienst niet te overbelasten", luidt het."

Natuurlijk spreek ik de klanten niet goed die hun eigen internet niet (deftig) beveiligen.
Maar het is wel erg dat de laatste klanten pas na 20-40 weken weten dat hun account gehacked is en enkel omdat BGC hun klantendienst niet teveel druk wil bezorgen.

Nou, nou, ben ik blij dat ik geen klant van BGC ben.

Het lek in de firmware was zo groot dat het eigenlijk Belgacom is die op de vingers getikt dient te worden. Het lek is intussen voor zover ik weet gedicht dmv firmware update. Maar het blijft wel een gigantische blunder van de costum firmwaremakers bij belgacom.

Het lek zat als volgt:

Vermits een groot deel van de wireless router onbeveiligd zijn kon je makkelijk in de instellingen van de router. Zo kon je ook de pagina met adsl login bekijken daar stond dan:

login: azertyuiop
password: **********

De blunder in de firmware was dat de password box ook echt het paswoord bevatte (meegestuurd met de pagina) en werd enkel door de browser getoond als * omdat het een pwbox was. Met een éénvoudig truukje kon je dan het echte paswoord uitlezen.

Het enige wat de zogenaamde "hackers" (dit kun je niet echt hacken noemen) moesten doen was wardriven en met een macro de paswoorden uitlezen van elk onbeveiligd belgacom adsl netwerk.

Bovendien was dit niet zomaar een toevallige fout in één costum firmware vermits er meerdere merken met costum belgacom firmware dit probleem kenden.

Wel weer een beetje jammer dat wardriven wordt neergezet als een hackers-activiteit. Wardriven is alleen maar het zoeken naar open netwerken (en misschien heel even gebruiken om aan de wedstrijdleiding te bevestigen dat je er een hebt gevonden.

Als je netwerken gaat afluisteren of snuffelen op de aangesloten systemen of zelfs hacken, dan is dat geen wardriven meer.
Net zo min dat als ik iemand met een honkbalknuppel in elkaar ros, dat geen honkballen is.

Overigens vraag ik me af waar t.net het wardrive-verhaal vandaan heeft, de bronnen melden hier niets over. En hoe gaat dat dan in zijn werk? Want op een open accesspoint heb je nog niet meteen de username en password die voor de verbinding met de provider gebruikt wordt. Of is het een modem die via wireless toegang geeft tot het configuratiepaneel (onwaarschijnlijk), waarvan vervolgens het wachtwoord standaard op 1234 staat en in die configuratie ook de klantgegevens te lezen staan (ook onwaarschijnlijk). Ik kan me niet voorstellen hoe je de klantgegevens zomaar even achterhaalt via een open ap.

Zowiezo ben je wel erg ziek bezig als je dagenlang gaat wardriven om je provider in verlegenheid te brengen?

Nee jongens, geen super hackers ... gewoon oerdomme users ...
Iedereen kan in 2 seconden 100den logins hebben ...

http://www.google.be/sear...nG=Google+zoeken&meta=