הסרה אוטומטית של הצפנת הרשת האלחוטית - באג בבזק או בראוטר D-Link 2650U?

Lee · שליחה #21 03/01/2011 15:21

oreach כתב:
Lee,
שינוי סיסמת ה-Admin נעשית ב-Management/Access Control/Passwords, אבל כמו שציינתי זה לא ימנע מאחרים ברשת שלך לבצע שינויים בהגדרות דרך הדף של בזק.

מוזר, לא מצאתי את האפשרות הזו בעבר...

מחכים לעדכון.

oreach · שליחה #22 04/01/2011 12:02

truejoker כתב:אני רוצה להעלות את זה ולכן אשאל בפוסט חדש .
מישהו מצא שאפשר למעשה לעשות האקינג של כול האיננטרנט שלך ע"י מישהו שיגיע אליו קרוב הבייתה ויתחבר לאתר (הוא אפילו לא צריך שיהיה WIFI בשביל זה (ואני באמת לא רוצה להסביר , המבין יבין )?
אני חושב שצריך לוודא שלא יוכלו לעשות זאת , וצריך לפנות לבזק על זה
...

truejoker,
אתה גם שאלת אותי בפרטי בנושא זה, אבל אני חושב שהתשובה יכולה לעניין גם אחרים.

אתה כנראה מתכוון אם מישהו חיצוני יחבר את הראוטר שלו ישירות לקווים של בזק דרך ארון הסעף. במקרה כזה הראוטר יבצע תהליך אתחול מול השרתים של בזק (זה גם מה שקורה כשאתה מאפס את ההגדרות של הראוטר שלך), ולכן לא נראה לי שההגדרות לא יהיו גלויות בפניו, וגם לא יירדו אליו.

האפשרות השנייה היא שהרשת האלחוטית שלך צריכה להיות גלויה ולא מוצפנת, כדי שמישהו יוכל להתחבר לרשת שלך ולראות דברים.
השילוב של הבאג שלהם, שגרם לרשת להיות גלויה במקום מוצפנת, בצירוף הדף שלהם שחושף מידע מתוך הראוטר ומאפשר לשנותו הוא הבעייתי.
אבל גם ככה אי-אפשר לקחת לגנוב את ההגדרות של החיבור לספק האינטרנט (אם אתה כמובן מקפיד לחסום גישה לראוטר ע"י שינוי סיסמת ה-ADMIN), ובמקרה הגרוע (שהוא די גרוע גם ככה) הבאג כשהוא קורה, יאפשר לגלוש דרך הראוטר שלך, לחשוף את הרשת הביתית שלך, ובעזרתה של בזק, אף לפתוח פורטים לתוך הרשת דרך דף ההגדרות שלה...

כמובן שכל מי שלא מקפיד מלכתחילה להצפין את הרשת שלו ואת הגישה לראוטר שלו חשוף לכל הדברים הללו גם ככה (חוץ מהדבר האחרון שבזק אשמה בו).

את כל הדברים האלו כבר אמרתי להם בצורות שונות. לקח זמן עד שבכלל מישהו התייחס ברצינות לדבריי (ראה בפוסט הבא), וגם עכשיו אני לא בטוח כמה רציני זה יטופל, אני יכול רק לקוות...

oreach · שליחה #23 04/01/2011 12:03

עדכונים:
אתמול שוחחתי שוב עם בזק, כי עדיין לא שלחו לי את כתובת ה-URL שמפנה לדף בראוטר שמאפשר הגדרות של TR-069.

הפעם היה מישהו קשוב יותר, ולמרות שלאחר בדיקה טען שאין אופציה שכזאת (דווקא יש - פרטים בהמשך), לפחות הוא ניסה להבין את הבעיה. לא רק שנראה שהוא הבין את חומרת הבעיה, אלא שהוא אף אמר שהוא נתקל כבר בבעיות מסוג זה אצל אנשים שהתקשרו כיוון שרשת שלהם הפכה לגלויה, ועכשיו כשאני מספר לו על כך הוא מקשר בין הנושאים.

בקיצור הבחור אמר שהוא העביר את הבעיה לצוות המתאים שאמור לבדוק את הנושא לעומק, אבל לצערי כשביקשתי שיידעו אותי מה קורה עם זה, הוא אמר שהוא העביר להם את מספר הטלפון שלי, אבל כנראה שהם לא יעדכנו אותי אם נפתרה הבעיה, אלא רק במקרה והם ירצו פרטים נוספים.

לאחר השיחה עמו, החלטתי שאני מנסה לאתר את כתובת ה-URL החבויה. התבוננות בכתובות ה-URL האחרות של הראוטר, בשילוב עם GOOGLE הניבו במהרה את התוצאה:
http://10.0.0.138/tr69cfg.html

העברת המצב ל-Disable משום מה לא מנעה את הגישה, אך שינוי ה-ACS User Name הביא לתוצאה המיוחלת - השרתים של בזק לא מצליחים (בכל אופן לא דרך דף ההגדרות שלהם) לגשת ולקרוא / להגדיר את הראוטר שלי.

ranrub · שליחה #24 04/01/2011 13:36

גם לי זה קרה עם הראוטר הזה. מאד מעצבן ובזק לא התייחסו לזה בכלל (בעיה אצלך/מישהו נכנס וכו'). לא היה לי ממש זמן להתעסק בזה (סחתיין אחי על ההשקעה), אז פשוט כיביתי את ה wireless והשתמשתי בנתב edimax בתוך Wireless AP. גם יותר מהיר

וגם אין תקלות. ברור שעל העיקרון זה מעצבן אבל רק ההמתנות אצל בזק זה יום עבודה, ששווה לי יותר מה200 שקל על ה edimax... בכל מקרה, זו כנראה בעיה נפוצה, פשוט הרוב המכריע של האנשים חיים עם רשת פתוחה ולכן בזק לא מודעים או לא מטפלים בבעיה.

truejoker · שליחה #25 04/01/2011 14:40

oreach כתב:
האפשרות השנייה היא שהרשת האלחוטית שלך צריכה להיות גלויה ולא מוצפנת, כדי שמישהו יוכל להתחבר לרשת שלך ולראות דברים.
השילוב של הבאג שלהם, שגרם לרשת להיות גלויה במקום מוצפנת, בצירוף הדף שלהם שחושף מידע מתוך הראוטר ומאפשר לשנותו הוא הבעייתי.
אבל גם ככה אי-אפשר לקחת לגנוב את ההגדרות של החיבור לספק האינטרנט (אם אתה כמובן מקפיד לחסום גישה לראוטר ע"י שינוי סיסמת ה-ADMIN), ובמקרה הגרוע (שהוא די גרוע גם ככה) הבאג כשהוא קורה, יאפשר לגלוש דרך הראוטר שלך, לחשוף את הרשת הביתית שלך, ובעזרתה של בזק, אף לפתוח פורטים לתוך הרשת דרך דף ההגדרות שלה...

כמובן שכל מי שלא מקפיד מלכתחילה להצפין את הרשת שלו ואת הגישה לראוטר שלו חשוף לכל הדברים הללו גם ככה (חוץ מהדבר האחרון שבזק אשמה בו).

את כל הדברים האלו כבר אמרתי להם בצורות שונות. לקח זמן עד שבכלל מישהו התייחס ברצינות לדבריי (ראה בפוסט הבא), וגם עכשיו אני לא בטוח כמה רציני זה יטופל, אני יכול רק לקוות...
...

תודה על האינפורמציה , אבל סליחה על הבורות , אבל איך אני משנה את הרשת למוצפנת ? וחוץ מסיסמה במקום ADMIN , יש עוד משהו שעלי לעשות ?
אני פשוט בור ועם הארץ בנושא הזה ואני לא ממש יודע גם איך להתחבר לראוטר

עריכה:
ד"א מה הסיסמה הנוכחית של Admin ? כי ניסיתי לשנות אותה והוא לא נותן לי ? איך אני יכול לדעת מה הסיסמה השמורה אצלו ?
ואם שיניתי בטעות , איך אני יכול לדעת את זה ?
אני מצטער על החפירה אבל אני באמת לא ממש מבין מה אני עושה עם המסך הזה

truejoker · שליחה #26 04/01/2011 14:42

oreach כתב:עדכונים:
אתמול שוחחתי שוב עם בזק, כי עדיין לא שלחו לי את כתובת ה-URL שמפנה לדף בראוטר שמאפשר הגדרות של TR-069.

הפעם היה מישהו קשוב יותר, ולמרות שלאחר בדיקה טען שאין אופציה שכזאת (דווקא יש - פרטים בהמשך), לפחות הוא ניסה להבין את הבעיה. לא רק שנראה שהוא הבין את חומרת הבעיה, אלא שהוא אף אמר שהוא נתקל כבר בבעיות מסוג זה אצל אנשים שהתקשרו כיוון שרשת שלהם הפכה לגלויה, ועכשיו כשאני מספר לו על כך הוא מקשר בין הנושאים.

בקיצור הבחור אמר שהוא העביר את הבעיה לצוות המתאים שאמור לבדוק את הנושא לעומק, אבל לצערי כשביקשתי שיידעו אותי מה קורה עם זה, הוא אמר שהוא העביר להם את מספר הטלפון שלי, אבל כנראה שהם לא יעדכנו אותי אם נפתרה הבעיה, אלא רק במקרה והם ירצו פרטים נוספים.

לאחר השיחה עמו, החלטתי שאני מנסה לאתר את כתובת ה-URL החבויה. התבוננות בכתובות ה-URL האחרות של הראוטר, בשילוב עם GOOGLE הניבו במהרה את התוצאה:
http://10.0.0.138/tr69cfg.html

העברת המצב ל-Disable משום מה לא מנעה את הגישה, אך שינוי ה-ACS User Name הביא לתוצאה המיוחלת - השרתים של בזק לא מצליחים (בכל אופן לא דרך דף ההגדרות שלהם) לגשת ולקרוא / להגדיר את הראוטר שלי.
...

תודה . לאיזה שם שינית ? או שכול שם שאשים שם יהיה בסדר ?

oreach · שליחה #27 05/01/2011 10:35

לפני שאתה שואל שאלות, תמיד טוב לקרוא במדריך למשתמש שאתה יכול להוריד מכאן: http://www.netcheif.com/downloads/DSL-2650U-UG.pdf
1. הפיכת הרשת למאובטחת: Wireless / Security.
2. סיסמת ברירת המחדל Admin היא גם Admin (הרי כשאתה נכנס אתה מספק בדיוק את השם והסיסמה האלה, אז מה השאלה כאן?). אם שינית ואתה לא יודע (והדפדפן הוא זה שזוכר לך) - זו בעיה, רק איפוס הראוטר יעזור לך.
3. הוספתי תו נוסף לשם המשתמש, כדי שתמיד אוכל להחזיר חזרה.

msex · שליחה #28 13/01/2011 13:49

אני חייב לציין כי זה קורה גם לי - ההצפנה אחרי כמה ימים פשוט נעלמת , אפשר לעשות שמהו עם זה או פשוט לזרוק לפח ? כשהתקשרתי לבזק הם פשוט התנערו מהעניין

ice2k · שליחה #29 14/01/2011 0:07

וגם אני מצטרף לרשימה (חשבתי שרק אני נתקלתי בתקלה)

(לידיעת בזק שדרשה התחייבות שנתיים בשביל הראוטר הזה).

הרשת האלחוטית הופכת בתזמון רנדומאלי "ל-OPEN" כשכל שאר ההגדרות נשארות קבועות (לפעמים פעם בשבוע ולפעמים פעם בחודש). לפני כן הגדרתי את ההצפנה לWPA2 AES. הסיסמה לרשת האלחוטית היא ארוכה\לא הגיונית\משלבת אותיות תווים ומספרים רנדומאלים, כנ"ל גם הסיסמה של הADMIN ששיניתי.
הראוטר מעודכן לגירסה 1.16 האחרונה.

הבעייה שלי היא "כפולה" - כל פעם שיש משהו עם הראוטר אני לא ממש יכול לפתור אותה: אני צריך לנסוע להורים שלי או לתת להם תמיכה טלפונית. לא רק זה - לכל הסלט נכנסת העובדה שאני המלצתי להם לקבל את הראוטר המשולב הזה ולחתום לשנתיים התחייבות אצל בזק (בשביל לקבל אותו במקום המודם העתיק שהם סיפקו). השבוע גם קיבלתי מהם טלפון שכל ההגדרות התאפסו והם בכלל לא יכולים להתחבר לאינטרנט, זה אמנם לא קשור לתרד - אבל אחרי קריאתו אני מנסה לעשות 1+1, אולי לבדוק אם יש להם שכן שעובד בבזק ומה טיב יחסי השכנות בינהם (עושה רושם שהעסק מאוד נגיש ופרוץ, אם הבנתי נכון). מודם משולב עם ראוטר זה טוב ואסטתי - אבל משהו מאוד מוזר קורה עם המוצר הזה.

בזק:

בהחלט יש לכם בעייה עם הראוטר הזה או המערכות שלכם שעובדות מולו. כל "הסיבות" החיצוניות המוזכרות בתרד הזה שנתנו אנשי התמיכה כמובן לא קשורות. יותר מדי אנשים בפורום המקצועי הזה נתקלו בבעייה וחווים עוגמת נפש בעקבותה (לפחות אני). אל תשכחו שחלק לא קטן מהמשתמשים כאן הם אוונגליסטים טכנולוגיים וההמלצות והרשמים שלהם מגיעים בשרשרת לאלפי לקוחות פוטנציאלים ולקוחות קיימים.

אנא לפחות פרסמו תגובה, התייחסות, תיקון, חלון זמנים, תנסו לתת הרגשה טובה. כל הקוראים כבר מבינים שיש בעייה עם המוצר הספציפי הזה (שמלווה בשנתיים התחייבות ללא אפשרות החלפת דגם לאחד בעל תכונות דומות).

תודה.

Itay_Pollak · שליחה #30 15/01/2011 18:23

גם אצלי קרה אותו הדבר. וקורה שוב ושוב
היום בטלתי את הTR069
נראה איך זה ישפיע.

מה שכן - ראיתי שהFIRMWARE של בזק הוא 1.15 בעוד ניתן כבר להוריד מDLINK 1.19
מישהו עבר לזה והכל תקין אצלו?

Newboy · שליחה #31 15/01/2011 18:28

מה הלינק?

ufffnick · שליחה #32 15/01/2011 19:15

Itay_Pollak
כשהיה לי את הראוטר זה הדבר הראשון שעשיתי אחרי פתיחת קופסא וחיבור לרשת - עידכון קושחה.
לא זוכר את הגרסאות (אבל מתקדמת מזו של בזק).
ולא זכורה לי שום תקלה כפי שמתואר כאן במשך השנתיים שהיה לי אותו, סה"כ עשה את העבודה ביציבות מרשימה.
כך שבגדול - ממליץ על המעבר לקושחה מתקדמת יותר, אך בעירבון מוגבל, שכן לא זוכר את מספרי הגירסאות.

אגב, למען שיפור בסיסי של אבטחה:
1. לשנות את סיסמאת ה- Admin
2. לאפס את ה- DHCP לIP לא שיגרתי (לא 10.0.0.1 או 10.0.0.138 או 192.168.2.1 כברירת מחדל של נתבים)
3. להגביל את מספר ה- IPs של ה- DHCP למספר המכשירים בבית
4. הצפנה, הצפנה, הצפנהWPA2 יש בכל נתב מודרני
5. MAC ADDRESS

oreach · שליחה #33 16/01/2011 0:37

Itay_Pollak,
שים לב שלא מספיק להעביר את ה-TR-069 ל-Disable, כי משום מה זה לא מבטל אותו(בכל אופן לא בגרסה 1.16). הפתרון הוא לשנות את ה-ACS User Name למשהו אחר.

ufffnick,
לא היו לך הבעיות מכיוון שברגע ששמת קושחה שאינה של בזק, היא מראש אינה כוללת את הגדרות הספציפיות של ה-TR-069 שמאפשרות לבזק גישה מרחוק לנתב, ולכן לא יכולה להתרחש אצלך הבעיה שנובעת מעצם הגישה עצמה.
באשר להצעותך לשיפור האבטחה - הכל נכון, אבל במקרה של הבאג המדובר זה לא עוזר, כי על-אף כל ההגנות, בזק הופכת את הרשת שלך לגלויה דרך הדלת האחורית...

הקושחה האחרונה שמתואמת לבזק היא 1.16 וניתן להורידה מדף העידכונים שלה. את גרסה 1.19 גם ראיתי רק בגרסה מתואמת לצרכנים ברוסיה (כאן).
אני משער לי שההבדלים הם בהגדרות מוגדרות מראש שקשורות למאפיינים הקשורים בקו הטלפון אליו מחובר הנתב, וגם בכאלו שקשורים למאפייני השידור האלחוטי כדי שיהייה תואם את חוקי הבזק של אותה מדינה.
לא יודע אם הייתי ממליץ להתקין את הגרסה הרוסית במקום הישראלית, כי אז צריך לדעת טוב טוב מה להגדיר, אחרת ייתכן שגם אם זה יעבוד, זה לאו דווקא יהיה יציב. בכל מקרה כבר נתקלתי בשרשור בפורום אחר שהבחור ששידרג חווה בעיות ולא הצליח להחזיר חזרה.

zovirax · שליחה #34 16/01/2011 0:50

oreach .
עדיין לא הבנתי מה בדיוק הפעולות שצריך לעשות בשביל להימנע מהקטע של הבאג ההצפנה?
(אם תוכל לפרט בדיוק את הדרך ?)

השבוע שוב זה קרה ל 3 ראוטרים!!!!

oreach · שליחה #35 16/01/2011 1:33

1. גש לדף http://10.0.0.138/tr69cfg.html שבראוטר
2. העבר המצב ל-Disable
3. שנה את שם המשתמש מ-"bzqlient69" למשהו אחר ( למשל ל-"bzqlient69_")

אצלי מאז השינוי לא קרה עדיין שהרשת הפכה לגלויה מעצמה, ונקווה שגם לא יקרה.

מספיקלי · שליחה #36 16/01/2011 8:56

תודה אורח על החפירה ומציאת הזהב

למרות שלא חוויתי כבר זמן רב את הבעיה, ערכתי את השינויים שהמלצת.

XLEE · שליחה #37 17/01/2011 16:35

מזל שחיפשתי ומצאתי אותכם
הבעיה שלי לא שונה אחת לכמה זמן
המודם מתאפס מעצמו וצריך להגדיר הכל מחדש
לאחר פניות לבזק שאת התשובות אתם כבר יודעים אחד לאחד(גם לי אמרו שאולי נכנסו דרך הרשת האלחוטית יש רק בעיה אחת אני לא עובד בצורה אלחוטית זה מנותק אצלי

)
זה משהו מדהים עד שלא איימתי בניתוק אף אחד לא התייחס אליי כנראה שיש להם בעיה בעוד
דגמים כולל NETGEAR
אני מתכוון לזעזע אותם למרות שהתומך הבכיר אמר לי שוהא מחק את הפרופיל מ TR69 אני לא מאמין לו
ויש לי תחושה שזה יקרה לי שוב
אז ככה אני מתכוון לשלוח מייל לאדון אבי גבאי(מנכ"ל בזק) ולשאול אותו מה הוא מתכוון לעשות בנושא
הייתי ממליץ גם לכם לשלוח מיילים ולא להרפות עד שתיהיה תשובה או התחייבות מצד בזק לטפל בנושא בצורה טובה ומקצועית
נ"ב
לא הצלחתי למצוא בנתב איך לנתק את ה TR69 אם משהו יודע אשמח לתשובה

agent__smith · שליחה #38 17/01/2011 16:46

לא קראתי את כל השירשור אבל ממה שניסיתי ראיתי שלאחר איפוס הנתב בצורה אוטומאטית מתאפס להגדרות בזק עם משתמש בזק.

אני לא התייחסתי להגדרות הנ"ל ונכנסתי לממשק של הנתב עצמו לא האתר של בזק ושם שיניתי הכל ומאז הכל תקין... שבוע כבר תקין

oreach · שליחה #39 22/01/2011 1:04

פתחתי שרשור בדבר הבעיה בפורום התמיכה של D-Link.
נראה, אולי מהם תבוא הישועה

שליחה #40 22/01/2011 9:01

אל תשכח לעדכן אותנו, זה בהחלט מעניין.

הסרה אוטומטית של הצפנת הרשת האלחוטית - באג בבזק או בראוטר D-Link 2650U?

.

NETGEAR DG834NU