Dreambox Hackad...?

Hej på er.... en kille hade fått ett brev från BredBandsBolaget som förklarade att hans Dreambox var utsatt för hackning. En fil typ som ligger i mappen \var och heter något med tool2_tar.(Det ska vara några siffror före också men jag kommer inte i håg dem)
Har kollat på en del olika DB forum nu men har inte hittat nåt om den filen. Jag hjälpte honom att kolla i sin box och han hade denna fil.. samma sak med en annan kille i min cs grupp... Vidare i brevet förklarade BBB att man skulle skaffa en router vilket ingen av dem hade...¨

Denna fil ska tydligen starta ett script av något slag...

Tänkte höra efter om det finns flera som har hört detta eller om det finns några som sitter med en DB utan router hos BBB som har fått detta brev?

MVH

Gäller generellt för alla som kör sin dreambox (eller vadsomhelst egentligen) direkt på öppet nät med default password.

fick samma brev från BBB.. Dock så har jag inte default password.. Kollade i alla fall och inga problem här. Brevet går ut till alla som har BBB som leverandör.

hur vet bbb vilka som har en dreambox då?

Citat:

---

Ursprungligen postat av trollhattan

hur vet bbb vilka som har en dreambox då?

---

Precis,, det undrar jag ocskå ,, hur vet dom det?

Tydligen så har brevet även gått ut till alla som har BBB... alltså även de som inte har Dreambox... De kanske har blivit misstänksamma mot en del filer som passerat i deras nät och kanske kollat upp att det är Dreambox som använder just de filerna och sedan skickat ut och varnat alla sina kunder om intrånget... Vem vet?

Dom uppmärksammar dos-attackerna som utförs från de hackade boxarna, är ju enbart därför isp's öht intresserar sig för användarnas internet-säkerhet.

Dvs dom får klagomål från externa parter som attackerats och har då att välja på att stänga av de slarviga användarna som upplåtit sin utrustning som vapenplattformar, eller hjälpa dom täppa till hålen.

dom vet vilka som har db boxar

Citat:

---

Ursprungligen postat av Evex

dom vet vilka som har db boxar

---

Hur ska dom teknisktset kunna veta det? Alla kör på olika tcp portar... Trafiken är krypterad... Ja... Det enda dom ser är lite data som kommer då och då...

efter som dom ser det som ett stort problem att andra kan kolla tv via nogon db som tar mycket bandbred samt att dom inte får köra betal tv i sitt nätt utan att betala till cd o via kan dom scanna efter db boxar som ligger utanför brandväggar

Citat:

---

Ursprungligen postat av Evex

efter som dom ser det som ett stort problem att andra kan kolla tv via nogon db som tar mycket bandbred samt att dom inte får köra betal tv i sitt nätt utan att betala till cd o via kan dom scanna efter db boxar som ligger utanför brandväggar

---

En DB tar ju ingen bandbred alls... Typ nån byte var 4de sekund eller vad det är... Visst kan dom scanna efter dreamboxar som sitter direkt i modemet... Men samtidigt så vad tjänar dom på det? Inget olagligt att ha en Dreambox...

alla som har bbb har inte fått brevetm det vet jag för jag har bbb och har inte fått brevet , har ingen dreambox heller så nått måste ju bbb ha för sig då....

Jag har BBB och jag har en Dreambox som för tillfället går direckt ut på nätet.. jag har inte fått något brev

Men tänk lite. De ser det på MAC-adresserna såklart. Dream multimedias serie börjar på 00:09:34.

Citat:

---

Ursprungligen postat av Dizzy_dan

Jag har BBB och jag har en Dreambox som för tillfället går direckt ut på nätet.. jag har inte fått något brev

---

vad har du för ip
så skall jag skicka ut ett brev till dej
hehe skämt å sidor en bra debatt iallafall breven är ute iallafall
och hur dom scannar av vet jag inte men dom vet exakt vilen fil och dyligt så dom har nog fått rådgivning av någon expert skit samma jag har inte bbb

Fick vist äta upp det jag sa tidigare... låg ett fint litet brev från BBB i brevlådan...

Ett stycke ur brevet..

"Inronget i en Dreambox sker via root-kontot och genom att man använder default-lösenord. Den som har gjort introng i Dreamboxen har laddat upp en tarfil 4347_tool2.tar i /var och packat upp den i /var/tool2 och kör sedan ett script start.sh i /var/tool2 som använder en binär som heter tvconnector."

Om det där är ett klipp o klistra från mailet så tror jag inte en sekund på det, dom kan helt enkelt inte skickat nått med så mycket stavfel :shock:

Frågan är bara varför någon skulle roa sig med att skicka ett sånt till alla bbb kunder, vidarebefodra brevet till kundtjänst och fråga vad dom menar och om det inte är ett äkta brev från dom så fråga hur "någon" kommit över mailadresserna till bbb:s kunder.

Vilka idioter kör med standard lösenord på sin dreambox?

EDIT: Hur kan de komma sig att BBB bryr sig om detta?

Citat:

---

Ursprungligen postat av Dizzy_dan

Fick vist äta upp det jag sa tidigare... låg ett fint litet brev från BBB i brevlådan...

Ett stycke ur brevet..

"Inronget i en Dreambox sker via root-kontot och genom att man använder default-lösenord. Den som har gjort introng i Dreamboxen har laddat upp en tarfil 4347_tool2.tar i /var och packat upp den i /var/tool2 och kör sedan ett script start.sh i /var/tool2 som använder en binär som heter tvconnector."

Om det där är ett klipp o klistra från mailet så tror jag inte en sekund på det, dom kan helt enkelt inte skickat nått med så mycket stavfel :shock:

Frågan är bara varför någon skulle roa sig med att skicka ett sånt till alla bbb kunder, vidarebefodra brevet till kundtjänst och fråga vad dom menar och om det inte är ett äkta brev från dom så fråga hur "någon" kommit över mailadresserna till bbb:s kunder.

---

Om det där är ett klipp o klistra från mailet så tror jag inte en sekund på det, dom kan helt enkelt inte skickat nått med så mycket stavfel :shock:

Frågan är bara varför någon skulle roa sig med att skicka ett sånt till alla bbb kunder, vidarebefodra brevet till kundtjänst och fråga vad dom menar och om det inte är ett äkta brev från dom så fråga hur "någon" kommit över mailadresserna till bbb:s kunder.

Det där luktar som någon försöker luras eller jävlas.

BBB kan skicka ut brev till kunder men aldrig så specifikt som detta. Jag vet då jag fick se ett brev när dom jagade folk som kunde bli avstängda för P2P.

Då stog det att man brutit mot copyright eller BBBs regler. Iofs var det inte BBB själva som skickade ut detta utan något annat företag.

Dessutom måste avsändare och allt annat vara rätt på brevet, annars är det förfalskat och om det ser rätt ut fast BBB säger de inte har skickat ut något sådant, då är det förfalskning och olagligt, då kan man anmäla och det blir utredning från polisens sida. Då lär mupparna som höll på med detta åka fast. Risken finns i alla fall om dom fortsätter.

Precis som dom där busarna som skickar bluff-fakturor till företag.

vidare i historien brevet är äkta tror jag har inte tittat ingående men kan göra detsnart. jag har kollat med min lev av linan och mycket riktigt tillverkaren har eget mac serie nr så det går vist att scanna fram

Citat:

---

Ursprungligen postat av T-bird

Citat:

---

Ursprungligen postat av Dizzy_dan

Fick vist äta upp det jag sa tidigare... låg ett fint litet brev från BBB i brevlådan...

Ett stycke ur brevet..

"Inronget i en Dreambox sker via root-kontot och genom att man använder default-lösenord. Den som har gjort introng i Dreamboxen har laddat upp en tarfil 4347_tool2.tar i /var och packat upp den i /var/tool2 och kör sedan ett script start.sh i /var/tool2 som använder en binär som heter tvconnector."

Om det där är ett klipp o klistra från mailet så tror jag inte en sekund på det, dom kan helt enkelt inte skickat nått med så mycket stavfel :shock:

Frågan är bara varför någon skulle roa sig med att skicka ett sånt till alla bbb kunder, vidarebefodra brevet till kundtjänst och fråga vad dom menar och om det inte är ett äkta brev från dom så fråga hur "någon" kommit över mailadresserna till bbb:s kunder.

---

Om det där är ett klipp o klistra från mailet så tror jag inte en sekund på det, dom kan helt enkelt inte skickat nått med så mycket stavfel :shock:

Frågan är bara varför någon skulle roa sig med att skicka ett sånt till alla bbb kunder, vidarebefodra brevet till kundtjänst och fråga vad dom menar och om det inte är ett äkta brev från dom så fråga hur "någon" kommit över mailadresserna till bbb:s kunder.

---

sorry att jag är dyslektiker...

det jag skrivit är från ett brev som jag fick i min fysiska brevlåda i ett BBB kuvert med BBBs logga på och avsändaren är B2 Bredband AB Customer Security

Sorry :oops:
Jag trodde hela tiden att det var ett mail (ställer mig i skamvrån).

Citat:

---

Ursprungligen postat av T-bird

Sorry :oops:
Jag trodde hela tiden att det var ett mail (ställer mig i skamvrån).

---

Inga problem.. ska scanna in brevet nu :P

Har en kompis som har BBB och dreambox som jag har hjälpt lite när han hade problem med internetuppkopplingen, och vid samtal med supporten (som vi till slut var tvungna att ringa då felet med största sannolikhet inte låg hemma hos min polare) så kunde support killen se när dreamboxen leasade en ip adress och registrerade sig med "dator" namnet "Dreambox" i nätverket, varpå support killen frågade vad det var för dator...! Nu går det att konfigurera så att ett annat datornamn kan specifieras om man så vill... eller får man väl skaffa sig en router!

Enklast i "hostname" filen i /var/etc...

För er som är intresserade kan jag även ladda upp filerna som finnes i detta "hack" om man nu kan kalla det så, då folk snarare har glömt/negligerat att ändra root lösenordet...

Jaha, det där brevet ser ju äkta ut.

Kul om man får ett sådant, känns som man är inkompetent om det dyker upp i brevlådan ;)

En fråga om allt detta strul, om man har en router mellan bredbandsuttag och dreamboxen är man säker då?

Allså min dreambox-kabel/anslutning går in routern.

toks det är du nog.

De flesta som har brandvägg / router osv brukar vara ganska skyddade från trafiken på nätet. Om du inte så att säga "mappat" alla portarna vidare till ditt internet nät, men de gör man ju oftast inte.

Citat:

---

Ursprungligen postat av DennisOlof

toks det är du nog.

De flesta som har brandvägg / router osv brukar vara ganska skyddade från trafiken på nätet. Om du inte så att säga "mappat" alla portarna vidare till ditt internet nät, men de gör man ju oftast inte.

---

Vad menar du med mappat alla portar vidare till ditt internet?
Jag bara undrar?

Citat:

---

Ursprungligen postat av sb2000

Men tänk lite. De ser det på MAC-adresserna såklart. Dream multimedias serie börjar på 00:09:34.

---

Sådär. Dax att sluta att fantisera om "scanningar" gjorda av BBB lyssna på sb2000 så är logiken rätt.

Alla tillverkare har olika serier i MAC-adresserna.

Sen ur säkerhets synpunkt för er som kopplar er dreambox direkt ut på nätet utan router. Sluta upp med det. Telnet är inte direkt säker när det gäller att ansluta till boxen. Textbaserat dårå.

en i min grupp ringde supporten idag för hans internet vill inte funak riktigt, och han på supporten såg namnen på alla datorer inklusiver dreamboxen som var kopplad till modemet, och han kör inte någon router. Så nog kan dom se alltid.....

Citat:

---

Ursprungligen postat av bjornsson

en i min grupp ringde supporten idag för hans internet vill inte funak riktigt, och han på supporten såg namnen på alla datorer inklusiver dreamboxen som var kopplad till modemet, och han kör inte någon router. Så nog kan dom se alltid.....

---

Men då är han uppkopplad direkt till deras modem/switcher. Då kan jag förstå att dom ser de.
Men annars, nej.

Hur ändrar man lösenordet för Bullztexten?

Hmmm.

Editera bullz.cfg, naturligtvis med "vi".


Lycka till