TIM ha resettato (senza avvisare) il router Fritz!Box 7590 facendo infuriare gli utenti! Ecco cosa è successo

[andbad]

Tra l'altro vedo che il virus dell'"Ecco" nel titolo non da segni di attenuazione...

E comunque è colpa vostra che continuate a foraggiare TIM.

By(t)e

[ghiltanas]

Senza parole, un'attività del genere come minimo richiedeva una comunicazione con 2 settimane di anticipo.

Trall'altro non mi pare abbiano risolto falle 0 day ultra critiche, quindi non si spiega veramente il modus operandi.

[biometallo]

@canislupus

Mi riferivo solo al fatto che da quello che avevo capito non fosse possibile disattivare il protocollo direttamente dall'interfaccia e che bisognasse appunto ricorrere all'uso di tool esterni e che comunque non è una procedura supporta e garantita.

Anche se poi recuperato l'intervento di ulukaii (utente che palesemente ne sa molto più di me sulla questione) mi pare di capire che valga solo per qui router che hanno impostato il profilo "TIM"

[ulukaii]

Sì, è così, nel senso che anche se hai un no-brand e scegli il profilo TIM (o quello di un qualunque altro provider che non permette di modificare per default la tr069) in Internet > Dati Accesso > Accesso ad Internet non ti appare il tab per gestirla in Internet > Dati Accesso > Servizi Provider e come tale resta attiva.

Anche il supporto AVM consiglia se si vuole disabilitare TR069 di scegliere dall'elenco "un altro provider" e mettere i parametri di connessione manualmente, perché questo renderà visibile il tab Servizi Provider e gestirli come meglio si crede.

[giuvahhh]

non ho capito: i router in comodato d'uso o i ruoter privati? mi pare che sia illegale sui privati o no? comunque e' per queste azioni che di solito si usa un router in cascata a quello dell'operatore

[insane74]

ah ok, quindi c'è una spiegazione del perché i no-brand sono stati resettati da remoto.

mi sembra pericolosa come "feature".
capisco (fino ad un certo punto) quelli forniti dal provider (è capitato anche a me che resettassero le impostazioni di fabbrica bloccando di fatto tutto) ma se il router lo piglio io col piffero che permetto modifiche da remoto!

[canislupus]

Originariamente inviato da giuvahhh

non ho capito: i router in comodato d'uso o i ruoter privati? mi pare che sia illegale sui privati o no? comunque e' per queste azioni che di solito si usa un router in cascata a quello dell'operatore

Comodato d'uso o meno, mi vuoi avvertire?

Come ho scritto... io con Wind ho un modem che pago a rate (quindi a tutti gli effetti è un acquisto dilazionato).

Essendo venduto dall'operatore aveva già il Firmware Custom, ma si tratta di un modem che si può acquistare anche nel normale mercato retail.

Una volta in piena notte hanno fatto l'aggiornamento fw e anche l'hard reset.

Il giorno dopo avevo a casa tutto scollegato (pc, portatili, raspberry, nas, tv, varie stick, etc...).

Avevo cambiato TUTTI I PARAMETRI DI CONFIGURAZIONE (ip, subnet, wifi, dns, reservation DHCP, porte abilitate con port forwarding, access list, etc..)

Mi collego con ip standard e password admin (quella dietro al modem) e riesco ad entrare.

Vado nell'interfaccia principale ed era tutta pulita.

Ovviamente il ripristino tramite il backup fatto in passato non andava con il nuovo FW.

Chiamo Wind (ma tanto vale per tutti) che fingevano di non saperne nulla.

Da quel giorno il TR069 è disabilitato.

Se non gli sta bene, mi diano indietro i soldi del modem.

Siamo alla follia più totale.

Già devi lottare per avere SOLO la linea dati (e non è facile), non ti fanno scegliere facilmente il modem e poi mi devo sentire anche sotto gestione del provider?

[Jack.Mauro]

Originariamente inviato da canislupus

E cosa ti fanno legalmente se lo disabiliti?

Legalmente credo nulla; però potresti incorrere in malfunzionamenti nel caso l'operatore cambi qualche parametro (che so io, l'ip del server voip) e questa modifica non può essere applicata su un router modificato.

Se il router fosse in comodato (cosa non vera per TIM, visto che te lo vende), comunque basta un reset di fabbrica per restituirlo intonso su richiesta.

[Nui_Mg]

Originariamente inviato da canislupus

Siamo alla follia più totale.

Non vorrei mai trovarmi di fronte una biscia tibetana

[blazeag]

La cosa veramente inquietante è che io ho comprato un fritzbox 7590 per sostituire lo schifo di Tim, e mi è stato comunque resettato. Unica spiegazione: backdoor su tutti i 7590 a disposizione di Tim. Non posso credere che sia legale. E probabilmente non lo è

[canislupus]

Originariamente inviato da Jack.Mauro

Legalmente credo nulla; però potresti incorrere in malfunzionamenti nel caso l'operatore cambi qualche parametro (che so io, l'ip del server voip) e questa modifica non può essere applicata su un router modificato.

Se il router fosse in comodato (cosa non vera per TIM, visto che te lo vende), comunque basta un reset di fabbrica per restituirlo intonso su richiesta.

E tutta la questione sul modem libero?

Se vengono cambiati i parametri TIM deve comunicartelo.

Altrimenti sarai sempre vincolato al provider di turno.

P.S. MODEM LIBERO

[ulukaii]

Originariamente inviato da blazeag

La cosa veramente inquietante è che io ho comprato un fritzbox 7590 per sostituire lo schifo di Tim, e mi è stato comunque resettato. Unica spiegazione: backdoor su tutti i 7590 a disposizione di Tim. Non posso credere che sia legale. E probabilmente non lo è

Non è una cosa specifica del 7590 e non serve vederci dietro complotti o altro, sarebbe potuta avvenire su qualsiasi router con tele assistenza (tr069) attiva (e di default lo è se il profilo precaricato del provider prevede che lo sia, per TIM è così). Se a monte, quando viene riversato un update dal provider, non viene fatta distinzione tra no-brand e brandizzati, se la tele assistenza è attiva e l'acs è quello usato dal provider, l'update passa.

Nello specifico si è trattato di un errore di TIM (se contatti AVM ti diranno che è così) che però è anche avvenuto perché su alcuni no-brand invece di esserci un acs generico (che di norma è questo regman-bck.interbusiness.it:10501/acs/) è stato impostato quello specifico di TIM (che è questo regman-mon.interbusiness.it:10800/acs/).

Se si configurano i parametri del provider a mano, invece di usare i profili pre-impostati (o al limite si modificano da tools le impostazioni degli stessi) e si disabilita la tele assistenza, non può esserci aggiornamento firmware in remoto dal provider.

[canislupus]

Originariamente inviato da ulukaii

Non è una cosa specifica del 7590 e non serve vederci dietro complotti o altro, sarebbe potuta avvenire su qualsiasi router con tele assistenza (tr069) attiva (e di default lo è se il profilo precaricato del provider prevede che lo sia, per TIM è così). Se a monte, quando viene riversato un update dal provider, non viene fatta distinzione tra no-brand e brandizzati, se la tele assistenza è attiva e l'acs è quello usato dal provider, l'update passa.

Nello specifico si è trattato di un errore di TIM (se contatti AVM ti diranno che è così) che però è anche avvenuto perché su alcuni no-brand invece di esserci un acs generico (che di norma è questo regman-bck.interbusiness.it:10501/acs/) è stato impostato quello specifico di TIM (che è questo regman-mon.interbusiness.it:10800/acs/).

Se si configurano i parametri del provider a mano, invece di usare i profili pre-impostati (o al limite si modificano da tools le impostazioni degli stessi) e si disabilita la tele assistenza, non può esserci aggiornamento firmware in remoto dal provider.

Ma il punto è un altro.

TU PROVIDER mi fai un aggiornamento silente senza informarmi.

Nel mio caso mi ha cancellato TUTTE LE IMPOSTAZIONI.

Ci ho perso una giornata per rimetterla tutte.

Se non fossi stato in casa?

Chi mi ripagava del danno?

Quando firmi il contratto è scritto da qualche parte che senza autorizzazione possono entrarti nel modem, fare quello che vogliono e non dirti nulla?

[Jack.Mauro]

Originariamente inviato da raxas

se fosse successa a me una cosa simile: RESCISSIONE ISTANTANEA CONTRATTO

Il problema è che la "concorrenza" si comporta allo stesso modo...

Originariamente inviato da blazeag

Unica spiegazione: backdoor su tutti i 7590 a disposizione di Tim. Non posso credere che sia legale. E probabilmente non lo è

La legge... strana cosa che consente ai produttori di vendere hardware bloccati e vieta agli acquirenti di aggirare i suddetti limiti. Non parlo solo di router, ma di consolle per videogiochi, cellulari, computer, ecc.

Originariamente inviato da canislupus

Se vengono cambiati i parametri TIM deve comunicartelo.

Magari lo farà, su una pagina non indicizzata del proprio sito, oppure con 50 anni di anticipo nel locale Dipartimento Viabilità di Alfa Centauri...

------------
L'unica protezione da ogni genere di ingerenza da parte dei provider sarebbe avere un proprio router/firewall installato dietro al router dell'operatore, ma ha davvero senso in casa o in un piccolo ufficio, avere un router quasi totalmente inutilizzato (no wifi, no firewall, no media server, ecc), seguito da un secondo apparato?

[ulukaii]

Originariamente inviato da canislupus

Ma il punto è un altro.

TU PROVIDER mi fai un aggiornamento silente senza informarmi.

Nel mio caso mi ha cancellato TUTTE LE IMPOSTAZIONI.

Ci ho perso una giornata per rimetterla tutte.

Se non fossi stato in casa?

Chi mi ripagava del danno?

Quando firmi il contratto è scritto da qualche parte che senza autorizzazione possono entrarti nel modem, fare quello che vogliono e non dirti nulla?

Il reset è avvenuto sui brandizzati? Oppure l'update lì è filato liscio, come un qualsiasi update fatto da interfaccia del router al rilascio di un nuovo firmware da AVM?

Se sui brandizzati la cosa è filata liscia, la comunicazione non c'è stata perché semplicemente i no-brand non dovevano ricevere quel firmware, è stato un errore, e in quel caso, per quanto spiacevole, è normale che sia avvenuto il reset perché si va a forzare un firmware brandizzato su un no-brand, da cui il reset.

Se invece il reset è avvenuto anche sui brandizzati, la cosa non ha senso, men che meno se prima non viene comunicato all'utente, dando modo di poter effettuare il backup della sua configurazione.

[canislupus]

Originariamente inviato da ulukaii

Il reset è avvenuto sui brandizzati? Oppure l'update lì è filato liscio, come un qualsiasi update fatto da interfaccia del router al rilascio di un nuovo firmware da AVM?

Se sui brandizzati la cosa è filata liscia, la comunicazione non c'è stata perché semplicemente i no-brand non dovevano ricevere quel firmware, è stato un errore, e in quel caso, per quanto spiacevole, è normale che sia avvenuto il reset perché si va a forzare un firmware brandizzato su un no-brand, da cui il reset.

Se invece il reset è avvenuto anche sui brandizzati, la cosa non ha senso, men che meno se prima non viene comunicato all'utente, dando modo di poter effettuare il backup della sua configurazione.

Sicuramente sono io che non mi spiego bene (tranquillo è un mio difetto ).

Chi è il proprietario del modem?

La risposta a questa domanda, fornisce anche la risposta a chi può metterci le mani.

Se io posseggo un'automobile (anche se ci sto pagando le rate), non è che nel cuore della notte arriva un meccanico autorizzato e rimappa la centralina a mia insaputa perchè hanno scoperto che consumo troppo.

Mi mandano una mail o mi chiamano e mi dicono:
"Signor Canislupus, abbiamo scoperto che dobbiamo fare un aggiornamento, cortesemente passi in officina, grazie"

Questo operare nel sottobosco non mi sembra sintomo di trasparenza.

Brand o Custom, il modem è mio e me lo gestisco io...

[ulukaii]

Quello che è accaduto qui è ne più ne meno quello che succede quando Microsoft carica per errore un aggiornamento destinato al canale insiders pubblicamente su WinUpdate oppure forza l'installazione di un drivers non compatibile che genera BSoD a nastro (entrambe cose successe di recente, per altro) o si pubblicano dei drivers con certificazione WHQL che poi bloccano le ventole della GPU a pieno carico o impallano la periferica XXX. Un errore che non doveva accadere, quel firmware non era destinato ai no-brand.

Per quanto invece riguarda la proprietà, il router è tuo, certo, ma è utilizzato per usufruire di un loro servizio e che sia brand o no-brand ha importanza, in quanto i brand da sempre hanno firmware con gestione dei parametri limitati all'utente finale, le funzionalità di assistenza sono per lo più attive/nascoste e gli interventi li fanno anche solo con la scusante di "migliorare il servizio". Poi, certo, son tenuti a fornirti i parametri di connessione/voip su richiesta, ma mica per niente poi quando ci son problemi sulla linea, se il router è un no-brand, iniziano a far storie scaricando a te il barile.

[canislupus]

Originariamente inviato da ulukaii

Quello che è accaduto qui è ne più ne meno quello che succede quando Microsoft carica per errore un aggiornamento destinato al canale insiders pubblicamente su WinUpdate oppure forza l'installazione di un drivers non compatibile che genera BSoD a nastro (entrambe cose successe di recente, per altro) o si pubblicano dei drivers con certificazione WHQL che poi bloccano le ventole della GPU a pieno carico o impallano la periferica XXX. Un errore che non doveva accadere, quel firmware non era destinato ai no-brand.

Per quanto invece riguarda la proprietà, il router è tuo, certo, ma è utilizzato per usufruire di un loro servizio e che sia brand o no-brand ha importanza, in quanto i brand da sempre hanno firmware con gestione dei parametri limitati all'utente finale, le funzionalità di assistenza sono per lo più attive/nascoste e gli interventi li fanno anche solo con la scusante di "migliorare il servizio". Poi, certo, son tenuti a fornirti i parametri di connessione/voip su richiesta, ma mica per niente poi quando ci son problemi sulla linea, se il router è un no-brand, iniziano a far storie scaricando a te il barile.

L'erogazione di un servizio non da il diritto al provider di prendere possesso dei tuoi prodotti (anche se sono brand).

Il provider non può sapere le configurazioni che io ho impostato e se metti caso con quel prodotto fornivo a mia volta un servizio (banalmente ho un mio cloud)?

Chi mi paga i danni di un downtime?

La comunicazione non deve essere solo per dire che si cambiano le condizioni tariffarie.

[miky_b854]

ecco perché ho un 7530

[aqua84]

Originariamente inviato da miky_b854

ecco perché ho un 7530

io anche io il 7530 per la mia TimBusiness

ma SOLO perchè non volevo spendere di più per avere il 7590

a sto giro è andata bene