[FTTH] WindTre FTTH - Pre-installazione linea (info/richieste/prezzi/FAQ)

[fra8888]

Originariamente inviato da sergio.pg

Leggendo le tante lamentele dei clienti sul disqus di downdetector.it mi sono sorti dei dubbi, i primi dicono che ha smesso di funzionare ieri pomeriggio, gli ultimi alle 3 di stamattina mentre ieri sera funzionava... è mai possibile che sia stato un firmware upgrade e chi lo stava facendo in Wind non si sia accorto di problemi così gravi per tutte quelle ore? Inoltre finora Wind non mi era sembrata molto interessata al firmware del router... io già davo per scontato di dover tenere lo stesso firmware per molto tempo. Ora di botto si sarebbero decisi ad aggiornare tutti i router di sabato pomeriggio senza avvertire nessuno del disservizio che un aggiornamento firmware comporta?

Con un router con le facili credenziali root che ben conosciamo c'è una possibilità che questo potrebbe davvero essere stato un attacco hacker. Io avevo cambiato la password dell'account admin ma questa funziona solo con l'interfaccia http mentre quella di default funziona ancora via telnet/ssh. Avevo anche disabilitato tutti gli accessi via WAN dato che alcuni tra cui ssh erano abilitati di default... questo potrebbe avermi salvato se questa ipotesi fosse vera. So che il router con logo NOKIA non ha l'account admin ablitato per l'interfaccia http ma sappiamo se ce l'ha per quella ssh?.

Ci ho pensato anche io effettivamente, io ho cambiato la password di admin e disabilitato ssh, http e https lato wan , però mi pare che telnet l'avevo lasciato abilitato. In più avevo notato tempo fa che dal mio PC sotto rete Infostrada inserendo IP a caso simili al mio talvolta mi si è presentata la schermata per l'accesso al router di altri (cosa che non accadeva digitando lo stesso indirizzo da rete mobile)

[sergio.pg]

Originariamente inviato da fra8888

Ci ho pensato anche io effettivamente, io ho cambiato la password di admin e disabilitato ssh, http e https lato wan , però mi pare che telnet l'avevo lasciato abilitato. In più avevo notato tempo fa che dal mio PC sotto rete Infostrada inserendo IP a caso simili al mio talvolta mi si è presentata la schermata per l'accesso al router di altri (cosa che non accadeva digitando lo stesso indirizzo da rete mobile)

Ecco, quindi teoricamente eventuali hacker potrebbero aver usato un PC compromesso di un cliente Wind e da lì lanciato l'attacco, qualche comando, un reboot e via..

Ovviamente sono solo ipotesi... e come dice Crozza io non ci credo..

[massidifi]

Eccomi presente!...
Modem Nokia paralizzato!
Il 155 ovviamente non ha fatto nessuna menzione a una loro grandissima cappellata!...
Facendogli notare che era molto strano che un loro problema di linea comportasse anche il malfunzionamento della wifi di casa mi ha risposto con una supercazzola...
Provi a spegnere l'apparato, staccare tutti i cavi e a tenere premuto il tasto reset per 10 secondi, dopodiché riattacchi tutto e riaccenda l'apparato...
Ovviamente ho ringraziato, riagganciato e provato... Così per scrupolo...
Scontato l'esito della supercazzola... Router sempre bloccato...
Ragazzi rimango in ascolto per ulteriori aggiornamenti.
Buona serata a tutti.
M.

[kirk223]

Originariamente inviato da sergio.pg

Ecco, quindi teoricamente eventuali hacker potrebbero aver usato un PC compromesso di un cliente Wind e da lì lanciato l'attacco, qualche comando, un reboot e via..

Ovviamente sono solo ipotesi... e come dice Crozza io non ci credo..

Ipotesi fantasiose. Faremmo meglio a non pensarle nemmeno, tanto sono campate in aria. A me è stato detto che i router c'entrano poco e che il guasto è sulla centrale generale open fiber a Milano che ha creato disservizio a livello nazionale. Sarà certamente poco credibile, ma di certo lo è molto di più dell'attacco hacker.

[ryan78]

Tra le varie possibilità quella meno devastante per Wind sarebbe proprio quella dell'aggiornamento andato male. Se fossi il loro responsabile della comunicazione batterei questa strada.

Un possibile hackeraggio di massa esporrebbe loro e open fiber alla gogna pubblica. Meglio passare per pirla incolpando uno script sintatticamente corretto che per un motivo tecnico - da inventare a piacere - ha corrotto il firmware prima dell'invio, piuttosto di dimostrare che l'infrastruttura è vulnerabile fino a questo punto.

Comunque anche per quanto riguarda gli huawei le password sono di dominio pubblico, ma non sono stati colpiti. Persino i vecchi alcatel non sono stati colpiti e admin admin è ancora più facile della password dei nokia. Perciò difficilmente si tratta di un attacco. Più che altro perché attaccare solo i nokia quando si sanno tutte le password di tutti i router forniti?

Questa cosa spero sia da monito a tutti i provider che per il futuro sarebbe meglio valutassero realmente la possibilità di permettere agli utenti l'uso di apparati personali. Chi vuole se lo aggiorna e se sfancula tutto sono problemi suoi.

È come nella genetica, la variabilità cromosomica rende gli organismi più forti e resistenti.

[amd-novello]

quindi o info o altri hanno brickato gli ont?

[sergio.pg]

Originariamente inviato da kirk223

Ipotesi fantasiose. Faremmo meglio a non pensarle nemmeno, tanto sono campate in aria. A me è stato detto che i router c'entrano poco e che il guasto è sulla centrale generale open fiber a Milano che ha creato disservizio a livello nazionale. Sarà certamente poco credibile, ma di certo lo è molto di più dell'attacco hacker.

Non sono d'accordo, da un punto di vista tecnico lo è molto di meno. Un problema alla centrale non causa il bricking dei router. È ovvio che non ammetterebbero mai una loro colpa grave al telefono con gli utenti... per queste cose si fanno comunicazioni ufficiali della società che tra l'altro è quotata in borsa... e magari cosa è successo realmente non lo sapremo mai.

Originariamente inviato da ryan78

Comunque anche per quanto riguarda gli huawei le password sono di dominio pubblico, ma non sono stati colpiti. Persino i vecchi alcatel non sono stati colpiti e admin admin è ancora più facile della password dei nokia. Perciò difficilmente si tratta di un attacco. Più che altro perché attaccare solo i nokia quando si sanno tutte le password di tutti i router forniti?

Magari gli huawei hanno tutti gli accessi WAN disabilitati di default, al contrario degli Alcatel. Ed anche i vecchi Alcatel sono stati colpiti, come confermato un po' di post sopra da fra8888 che ne ha uno.

[War3333]

Se vogliamo fare qualche ipotesi fantasiosa sull'attacco hacker vado per il qualcuno voleva installare una botnet sugli alcatel e gli è andato storto qualcosa

Spiega perchè un hacker dovrebbe brickare dei router degli utenti finali, in realtà voleva installarci un modo per controllarlo da remoto ma ha sbagliato qualcosa e ha finito per brickarli.

[GriphisPhemt]

Io il Nokia Alcatel Lucent ed è bloccato da ieri sera dopo le 23

[Tortellone]

Ragazzi ma è possibile montare un router in cascata e bridgiare la connessione ?

[ryan78]

Originariamente inviato da Tortellone

Ragazzi ma è possibile montare un router in cascata e bridgiare la connessione ?

sì, quando forse torneranno a funzionare sì

[sergio.pg]

Originariamente inviato da War3333

Se vogliamo fare qualche ipotesi fantasiosa sull'attacco hacker vado per il qualcuno voleva installare una botnet sugli alcatel e gli è andato storto qualcosa

Spiega perchè un hacker dovrebbe brickare dei router degli utenti finali, in realtà voleva installarci un modo per controllarlo da remoto ma ha sbagliato qualcosa e ha finito per brikarli.

Beh come mi sembra di aver spiegato abbastanza sopra è solo un'ipotesi e sono più orientato verso quella del firmware upgrade andato male, però anche in questa ci sono dei punti che non tornano.

Le motivazioni per questo tipo di atti ci sono sempre, dall'ex lavoratore licenziato e incazzato, a concorrenti sleali, a gente che miri a sfruttare il contraccolpo in borsa di società quotate...

Ripeto di nuovo dato che mi pare ce ne sia bisogno che stiamo solo facendo ipotesi per aiutarci a capire quello che possa essere successo, cosa che come cliente Wind mi interessa dato che la situazione è piuttosto grave.

[aeroxdefocu]

La cosa che non torna nemmeno a me è il perché il modem rimane inchiodato anche senza cavo fibra attaccato. Teoricamente dovrebbe effettuare ugualmente il boot del firmware a meno che per effettuare il boot non ci sia bisogno di qualche risposta dalla centrale ma questa ipotesi credo e spero non è tanto plausibile. Quindi io continuo a pensare che abbiano combinato loro qualche porcata da remoto e nutro seri dubbi che riescano a risolvere la questione nella giornata di domani.

Ragazzi stiamo parlando di un infrastruttura che
coinvolge diverse aziende e un problema che ha una diffusione nazionale, è mai possibile che in 24ore non siano riusciti a mandare online anche una sola città?? Quindi le cose sono due o ci stanno prendendo per i fondelli e nessuno sta realmente lavorando al problema oppure la cosa è molto più complessa e stanno cercando di trovare una storia plausibile per tenere tutti buoni domani.

[ryan78]

a me interessa capire più che altro come sia stato possibile sputtanare tutto.
Andiamo per ordine.

- i router sono autoconfiguranti, così dicono, per far ciò usano il protocollo TR.069 che comunica con il server ACS che invia i dati pppoe e sip.
(se sono autoconfiguranti come mai un utente ha dovuto lui spiegare ai tecnici quali parametri inserire? Almeno lo SLID/LOID non vanno inseriti? Lo slid potrebbe essere già quello legato al mac address, ma il loid lo prende sempre in automatico?

- il server acs oppure gli olt conoscono sicuramente in anticipo i mac address degli ont; i pacchetti penso vengano inviati in broadcast TDM, altrimenti come fa il router appena connesso a ricevere i dati per la configurazione?

- gli aggiornamenti del firmware passano sempre per il TR 069, ma siamo sicuri che ci sia un controllo dell'hash?

Secondo me gli ont hanno ancora margine di comunicazione e magari gli ont integrati hanno un accesso diretto alla eprom e possono caricare il firmware se svegliati come succede per il wol. Non penso che un produttore grande come alcatel/nokia che fa pure gli olt non abbia pensato ad una situazione del genere. No?

[sergio.pg]

Originariamente inviato da ryan78

a me interessa capire più che altro come sia stato possibile sputtanare tutto.
Andiamo per ordine.

- i router sono autoconfiguranti, così dicono, per far ciò usano il protocollo TR.069 che comunica con il server ACS che invia i dati pppoe e sip.
(se sono autoconfiguranti come mai un utente ha dovuto lui spiegare ai tecnici quali parametri inserire? Almeno lo SLID/LOID non vanno inseriti? Lo slid potrebbe essere già quello legato al mac address, ma il loid lo prende sempre in automatico?

- il server acs oppure gli olt conoscono sicuramente in anticipo i mac address degli ont; i pacchetti penso vengano inviati in broadcast TDM, altrimenti come fa il router appena connesso a ricevere i dati per la configurazione?

- gli aggiornamenti del firmware passano sempre per il TR 069, ma siamo sicuri che ci sia un controllo dell'hash?

Secondo me gli ont hanno ancora margine di comunicazione e magari gli ont integrati hanno un accesso diretto alla eprom e possono caricare il firmware se svegliati come succede per il wol. Non penso che un produttore grande come alcatel/nokia che fa pure gli olt non abbia pensato ad una situazione del genere. No?

Quando hanno installato il mio 6 mesi fa i tecnici di OF hanno configurato manualmente lo SLID, la VLAN e l'account PPPoE e hanno telefonato a Wind per comunicargli il mac address del router, questo perché il router l'hanno portato loro ed evidentemente non era preconfigurato.

Mi pare di aver letto nel thread che ora Wind li spedisce direttamente al cliente, in questo caso è probabile che li preconfigurino loro (più il mac address lato rete) prima di spedirli anche se anch'io ricordo l'utente che di recente ha detto ai tecnici cosa inserire.

Il firmware del mio router non è stato mai aggiornato da quando l'ho ricevuto e infatti tempo fa stavo pensando di chiamare il 155 e chiedere un aggiornamento ma poi ho lasciato stare pensando "if it's not broken don't fix it!", non so se ci sia un controllo del file scaricato e quale.

Non credo sia possibile per l'olt comunicare con l'ont se il router non fa il boot e poi se così fosse ci sarebbero già clienti che avrebbero risolto. Una situazione del genere NON dovrebbe mai accadere, non su questa scala, può succedere con un piccolo gruppo di clienti e allora non è un problema.

[melchiorre333]

E a me domani dovrebbe arrivare il modem/router... Quasi quasi mi pento di non essere passato a Vodafone...

[Manuel_]

Originariamente inviato da melchiorre333

E a me domani dovrebbe arrivare il modem/router... Quasi quasi mi pento di non essere passato a Vodafone...

Troppo tardi.. ci si informa prima, non è la prima volta che la fibra Wind ha guasti senza contare lo schifo di router che forniscono! Vanno sempre al risparmio, anche nel mobile un sacco di down.
Con Vodafone mai successo e se aspetti l'attivazione gratis per farla costa uguale se non meno!

[Psyred]

Probabilmente la FTTH è gestita dallo stesso team che si occupa della rete mobile

Su FTTC lavorano decisamente meglio.

[inatna]

Originariamente inviato da Psyred

Su FTTC lavorano decisamente meglio.

Perchè è infrastruttura TIM

[makovz]

Ieri, un operatore del servizio assistenza mi ha confermato che il problema è legato a un aggiornamento sbagliato del router. Anche nel mio caso è completamente bloccato con quasi tutte le luci accese e anche io dubito che riusciranno a risolvere il problema da remoto considerando l'apparente brik del router!!

Io a Perugia ho aspettato mesi per l'attivazione e dopo qualche mese già ad afftrontare problemi così gravi, ma sono davvero dei dilettanti allo sbaraglio!!!