Autor Tema: Puerta trasera en fibra óptica Alcatel-Lucent de Infinitum  (Leído 1769 veces)

0 Usuarios y 1 Visitante están viendo este tema.

hkm

  • Visitante
Me encontraba buscando como generar las contraseñas inalámbricas de los nuevos dispositivos de fibra óptica de Infinitum cuando me topé con una cuenta de administración con un password fijo la cual permite la administración de todos estos dispositivos.

Esta cuenta se encuentra oculta y no se le puede cambiar el password. Es un típico Backdoor. Buscando un poco en Internet he visto que esta cuenta se encuentra también disponible en muchos dispositivos.

Los datos de la puerta trasera son los siguientes:

Usuario: telecomadmin
Password: nE7jA%5m

Aquí esta el archivo de configuración de autenticación web del dispositivo donde encontré la cuenta. Pueden ver que la cuenta tradicional de usuario “TELMEX” tiene una contraseña generada automáticamente (que es la contraseña WPA) y la cuenta oculta no aparece en el listado de administración del dispositivo y tampoco se le puede cambiar la contraseña.



Que tengan un buen día.


FUENTE: http://websec.mx/blog/ver/Puerta-trasera-en-fibra-optica-Alcatel-Lucent-de-Infinitum



Desconectado sanson

  • Moderador Global
  • *
  • Mensajes: 8402
Re: Puerta trasera en fibra óptica Alcatel-Lucent de Infinitum
« Respuesta #1 en: 16-01-2013, 23:28 (Miércoles) »
hola

¿nadie le pone una chincheta a esto?

que agarraos soy coño  >:D

saludos