TIM ha resettato (senza avvisare) il router Fritz!Box 7590 facendo infuriare gli utenti! Ecco cosa è successo

[GaryMitchell]

La cosa piu' inquietante se qualcuno che NON sia Tim o un provider, possa realizzare un massivo spoof attack su migliaia di porte TR069, per far saltare connessioni a cascata e magari chiedere un riscatto in bitcoin ai provider per cessare gli attacchi..

[ulukaii]

Originariamente inviato da miky_b854

ecco perché ho un 7530

Anche il 7530 ha la tr069 attiva default (e non modificabile da pannello) col profilo TIM e con quello di altri provider, esattamente come il 7590

Quello che indicavo nei post passati, vale anche per questo router nel caso si voglia tutelarsi da possibili update remoti "impazziti".

Diciamo che a sto giro è toccato al fratellone, ma poteva toccare a lui.

[fraussantin]

Cmq Tim sta smanettando su tutti i router , ieri sera si è riavviato il mio dopo una procedura strana e dei lampeggi ( l'agot non si è aggiornato )

Oggi quello a lavoro stessa cosa .

Però le impostazioni sono rimaste .

Sono entrambi router Tim da povery

Originariamente inviato da GaryMitchell

La cosa piu' inquietante se qualcuno che NON sia Tim o un provider, possa realizzare un massivo spoof attack su migliaia di porte TR069, per far saltare connessioni a cascata e magari chiedere un riscatto in bitcoin ai provider per cessare gli attacchi..

Magari !

E poi una bella class action collettiva a Tim .

Sono vergognosi .



Edit :


Cmq se Tim smanetta sui router magari lo fa per sistemare dei parametri , potrebbero esserci problemi nel caso se non si fanno ravanare ...

[andbad]

Originariamente inviato da Jack.Mauro

Il problema è che la "concorrenza" si comporta allo stesso modo...

Ma anche no. E' pieno di provider che non usano sistemi del genere.

By(t)e

[andbad]

Originariamente inviato da fraussantin

Cmq se Tim smanetta sui router magari lo fa per sistemare dei parametri , potrebbero esserci problemi nel caso se non si fanno ravanare ...

Pare accertato che abbia modificato dei parametri per il broadcasting di TIM Vision.
Quindi in sostanza i vostri router sono stati resettati perché così potete vedere meglio le partite di calcio.
Se poi il calcio non lo guardate, beh, è colpa vostra.

By(t)e

[John_Mat82]

Fritz 7430 sia a casa che in azienda, è successo anche a me nella mattinata di sabato. Ed io manco ho Tim, ma un operatore terzi (basato però su Tim) connecting Italia.

Finché non ho spento e riacceso, non ho più avuto connessione, ora vedrò di chiudere porte e amenità..

[biometallo]

Originariamente inviato da GaryMitchell

La cosa piu' inquietante se qualcuno che NON sia Tim o un provider, possa realizzare un massivo spoof attack su migliaia di porte TR069

Non sono abbastanza "imparato" per darlo come certo, ma credo che questo protocollo TR069 non possa essere usato per fare attacchi da remoto, in quanto non veicolabile da internet ma solo dal gestore della rete, del resto fa proprio parte dello standard xdsl

https://it.wikipedia.org/wiki/TR-069

"TR-069 (abbreviazione di Technical Report 069) indica un insieme di specifiche tecniche intitolato Customer Premises Equipment (CPE) WAN Management Protocol (CWMP) redatto a cura del DSL Forum (noto attualmente come Broadband Forum) e definisce il protocollo a livello di applicazione per la gestione remota di dispositivi per l'utente finale."

@John_Mat82
Non sembra però che il tuo caso abbia nulla a che fare con quanto si sta discutendo qui, a te si è solo impiantato il router, cosa che appunto si è risolta con un semplice riavvio, qui invece si discute come ai possessori del fritbox 7590 siano state resettate tutte le impostazioni con conseguenti problemi di rete (apparecchiature varie tipo telecamere di sorveglianza non raggiungibili ecc... ) cosa risolvibile o reimpostando a mano la configurazione o ripristinando un backup precedentemente salvato.

[fraussantin]

Originariamente inviato da biometallo

Non sono abbastanza "imparato" per darlo come certo, ma credo che questo protocollo TR069 non possa essere usato per fare attacchi da remoto, in quanto non veicolabile da internet ma solo dal gestore della rete, del resto fa proprio parte dello standard xdsl

https://it.wikipedia.org/wiki/TR-069

"TR-069 (abbreviazione di Technical Report 069) indica un insieme di specifiche tecniche intitolato Customer Premises Equipment (CPE) WAN Management Protocol (CWMP) redatto a cura del DSL Forum (noto attualmente come Broadband Forum) e definisce il protocollo a livello di applicazione per la gestione remota di dispositivi per l'utente finale."

@John_Mat82
Non sembra però che il tuo caso abbia nulla a che fare con quanto si sta discutendo qui, a te si è solo impiantato il router, cosa che appunto si è risolta con un semplice riavvio, qui invece si discute come ai possessori del fritbox 7590 siano state resettate tutte le impostazioni con conseguenti problemi di rete (apparecchiature varie tipo telecamere di sorveglianza non raggiungibili ecc... ) cosa risolvibile o reimpostando a mano la configurazione o ripristinando un backup precedentemente salvato.

Si immaginati una piccola azienda magari con macchinari in rete , PC stampanti e altro con parametri particolari settati.

Sai un reset del router che costi e danni comporta?

Non è che tutti sanno fare le cose da sole e cmq fermare la produzione anche solo per qualche ora può essere un problema.

Spero che agcom gli faccia il culo a quei mentecatti che lavorano in Tim .

[John_Mat82]

Originariamente inviato da fraussantin

Si immaginati una piccola azienda magari con macchinari in rete , PC stampanti e altro con parametri particolari settati.

Sai un reset del router che costi e danni comporta?

Non è che tutti sanno fare le cose da sole e cmq fermare la produzione anche solo per qualche ora può essere un problema.

Spero che agcom gli faccia il culo a quei mentecatti che lavorano in Tim .

Per fortuna non ho nulla in rete salvo 1 pc (che comunque resta spento), ma mi sono ritrovato i parametri DNS resettati, il resto dati d'accesso e quelli per la voip no.. tra l'altro avevo aggiornato solo la settimana scorsa all'ultimo fritz!os.

[raxas]

Originariamente inviato da Jack.Mauro

Il problema è che la "concorrenza" si comporta allo stesso modo...
...

a me con wind non è mai successo, mai successo con vodafone o anche tim prima, attualmente ho un 7xx0 - non 7590

Originariamente inviato da andbad

Ma anche no. E' pieno di provider che non usano sistemi del genere.

By(t)e

grazie per la specificazione

rimane sempre che un'azione del tipo che hanno fatto a chi ha pc/apparati in rete sia per sorveglianza che per produzione e attività varie, anche solo per realtà piccole... come richiamato, e che avrà creato QUINDI danni multiformi, è un'azione MOLTO GROSSOLANA e BRUTALE che può fare solo gente improvvisata nel posto che hanno gestito in questo modo, magari facendo capo a dei fumetti informativi, e questa gente non si doveva trovare lì, ma se immagino che ci sia stato qualcuno "esperto" ad avallare l'azione, penso che sarà stato ubriaco o stava dormendo o magari era in anestesia informatica...
o magari qualche figura a capo dei soldi che prende per l'incarico che svolge , senza conoscere l'incarico che doveva fare, quasi sicuramente...

[amd-novello]

nemmeno a me con 7490 con wind e tiscali da due anni mai successo
e ho impostato il profilo quindi da interfaccia il tr non lo disabilito