MEO - Invadiram a minha rede wireless

[NunoSantos1]

Boa noite.

Sou cliente MEO e detectei no inicio desta semana que a minha rede wireless tem vindo a ser utilizada, sem autorização, por uma pessoa da vizinhança. A configuração do router nunca foi alterada por mim, pelo que o SSID e password WPA-PSK utilizadas eram as fornecidas pelos técnicos da PT aquando da instalação do serviço.

Sendo informação que nunca partilhei com ninguém e, na tentativa de perceber o que poderia ter acontecido, efectuei algumas pesquisas sobre quais os métodos eventualmente utilizados. Acabei por encontrar algumas referências que revelam o que me parece ser uma falha de segurança gravissima nos routers Thomson/Speedtouch utilizados pelo MEO.

A password default utilizada nos routers MEO (não sei se actualmente ainda é assim, mas pelo menos foi até há pouco tempo) é uma derivação do SSID default! Ou seja, quem pretendesse utilizar a minha rede wireless, conseguia fazê-lo em segundos!

Como penso que muitos clientes MEO não efectuam alterações ao nome da ligação e da password disponibilizadas por default, acabei de enviar um mail ao apoio a clientes MEO a reportar esta situação.

Tratando-se de informação disponibilizada na internet, julgo ser impossivel que a PT ainda não esteja a par deste método. Assim sendo, parece-me no minimo deselegante que os clientes não sejam contactados para procederem à alteração dos dados default. Eu gostaria de ter sido avisado antecipadamente!!! Mas no meu caso, os técnicos da PT quando instalaram o serviço nem me forneceram os dados necessários para entrar na página de administração do router, com a justificação que os clientes muitas vezes o desconfiguravam.

Espero ter contribuido para evitar que outros membros da comunidade sejam alvo de situação semelhante.

Obrigado.

 

[hazakis]

Se a passoword é default em quase todos,então trata de a mudar o mais rapido possivel,e vais deixar de ter problemas. Procura algures no router que deve ter lá o endereço para poderes aceder e alterar o que quiseres alterar. Caso contrario, pega no manual do utilizador e faz-lhe um reset e a password fica a de origem e a partir daí alteras.

 

[UmDois]

Se achas que estás a ser lesado, podes sempre processar a pessoa que acede à tua rede sem a tua autorização.

 

[NunoSantos1]

Se a passoword é default em quase todos,então trata de a mudar o mais rapido possivel,e vais deixar de ter problemas. Procura algures no router que deve ter lá o endereço para poderes aceder e alterar o que quiseres alterar. Caso contrario, pega no manual do utilizador e faz-lhe um reset e a password fica a de origem e a partir daí alteras.

Obrigado, eu já modifiquei o SSID e a password do meu router, actualmente já não está a que vinha por default. Gostaria era de alertar os restantes utilizadores MEO da existencia desta falha de segurança e se ainda não o fizeram, para alterarem o SSID e password default.

 

[NunoSantos1]

Se achas que estás a ser lesado, podes sempre processar a pessoa que acede à tua rede sem a tua autorização.

Além da internet, a pessoa em questão poderá ter acedido aos recursos partilhados da rede (pastas, etc). Qual a entidade judicial mais indicada para apresentar uma queixa crime desta situação? A PSP?

 

[rks]

Há por aí um bonito site que tem o algoritmo gerador da passe.
Não é só Meo, também funciona com os routers Wifi da Vodafone

 

[WarLorD]

Olá,

Vão-me desculpar, mas só estão a ser "lesados" porque querem. Mudem a chave, método de encriptação etc, que já ninguém vos acede. Se conseguem aceder a vossa conta, é porque não alteraram as "chaves", e isto não é culpa de mais ninguém a não ser vossa.

Mais!

Só acedem aos vossos dados se tiverem as partilhas a funcionar em condições em que os métodos de segurança não estao bem configurados, se estiverem a funcionar em condições o intruso não consegue invadir os vossos documentos.

Isto no meu ponto de vista.

Agora se as coisas forem feitas á "lazy" claro que é muito fácil serem "levados".

No máximo podes verificar o mac-adress que te fica registado no log do teu router... Mas de nada te vai valer...

Cumprimentos,

quanto a pass do teu equipamento... Tenta : user:admin pass: admin

 

[Alpiger]

Olá,

Vão-me desculpar, mas só estão a ser "lesados" porque querem. Mudem a chave, método de encriptação etc, que já ninguém vos acede. Se conseguem aceder a vossa conta, é porque não alteraram as "chaves", e isto não é culpa de mais ninguém a não ser vossa.

Mais!

Só acedem aos vossos dados se tiverem as partilhas a funcionar em condições em que os métodos de segurança não estao bem configurados, se estiverem a funcionar em condições o intruso não consegue invadir os vossos documentos.

Isto no meu ponto de vista.

Agora se as coisas forem feitas á "lazy" claro que é muito fácil serem "levados".

No máximo podes verificar o mac-adress que te fica registado no log do teu router... Mas de nada te vai valer...

Cumprimentos,

Se há falhas de segurança nos sistemas, a culpa é exclusivamente da operadora e da equipa instaladora.

O fornecedor do serviço e dos aparelhos é que tem a obrigação de instalar tudo de forma a não haver falhas de segurança, especialmente quando estas são conhecidas e de muito fácil resolução.

 

[Zix]

Se há falhas de segurança nos sistemas, a culpa é exclusivamente da operadora e da equipa instaladora.

O fornecedor do serviço e dos aparelhos é que tem a obrigação de instalar tudo de forma a não haver falhas de segurança, especialmente quando estas são conhecidas e de muito fácil resolução.

Claro.
Olha agora a minha avó tinha net. E a velhota é que tinha de andar a mexer nessas coisas???

 

[WarLorD]

Olá,

Tens uma opinião diferente da minha. EU nunca na vida utilizaria um equipamento pre-configurado, pois por norma a configuração que eles trazem é standard, ou seja, metodos para "desencriptar" são facilmente alcançaveis. Não me quero alongar com conversa técnica, mas quem realmente quer ter segurança, se nao sabe paga para configurarem ou sabe e configura. (actualmente configurar um router demora 2 minutos e uma ida ao google até para o mais inexperiente).

Na minha perspectiva, uma empresa configurar os equipamento com chaves que não tenham qualquer tipo de regra é praticamente impossível e muito moroso.

Agora uma pergunta:

A MEO não recomenda a alteração das chaves?


Cumprimentos

 

[Alpiger]

Olá,

Tens uma opinião diferente da minha. EU nunca na vida utilizaria um equipamento pre-configurado, pois por norma a configuração que eles trazem é standard, ou seja, metodos para "desencriptar" são facilmente alcançaveis. Não me quero alongar com conversa técnica, mas quem realmente quer ter segurança, se nao sabe paga para configurarem ou sabe e configura. (actualmente configurar um router demora 2 minutos e uma ida ao google até para o mais inexperiente).

Na minha perspectiva, uma empresa configurar os equipamento com chaves que não tenham qualquer tipo de regra é praticamente impossível e muito moroso.

Agora uma pergunta:

A MEO não recomenda a alteração das chaves?


Cumprimentos

Como já disse, se compro um serviço, confio que estou a comprar algo seguro e não cheio de buracos.
Claro que isso até pode ser interessante para o operador, já que obriga os clientes a pagar excesso de tráfego que é roubado da sua rede.

Os operadores só não eliminam as falhas de segurança porque não querem.

Afinal só demora 2 minutos, não é? []

 

[NunoSantos1]

...

Agora uma pergunta:

A MEO não recomenda a alteração das chaves?

Cumprimentos

No meu caso, não só NÃO recomendou a alteração das chaves, como os técnicos da PT não me forneceram os dados para entrar na página de configuração do router... o motivo utilizado foi que os utilizadores muitas vezes desconfiguravam o router...

 

[WarLorD]

Afinal só demora 2 minutos, não é? []

Olá,

agora multiplica isso por todas unidades que a operadora poe no mercador, e pensa na mão de obra que vai ser necessaria.

Cumprimentos,

 

[WarLorD]

No meu caso, não só NÃO recomendou a alteração das chaves, como os técnicos da PT não me forneceram os dados para entrar na página de configuração do router... o motivo utilizado foi que os utilizadores muitas vezes desconfiguravam o router...

Olá,

Ora entao nesse caso, SE NAO TE DERAM AS CHAVES, faz barulho! Estão a aceder a tua rede e tu não consegues alterar as chaves. E não consegues porque não te deram as chaves. Por este motivo, tens toda a razão para reclamar.


Cumprimentos

 

[Alpiger]

Olá,

agora multiplica isso por todas unidades que a operadora poe no mercador, e pensa na mão de obra que vai ser necessaria.

Cumprimentos,

Problema deles, ora essa.

 

[SilverArrow]

Olá,

Tens uma opinião diferente da minha. EU nunca na vida utilizaria um equipamento pre-configurado, pois por norma a configuração que eles trazem é standard, ou seja, metodos para "desencriptar" são facilmente alcançaveis. Não me quero alongar com conversa técnica, mas quem realmente quer ter segurança, se nao sabe paga para configurarem ou sabe e configura. (actualmente configurar um router demora 2 minutos e uma ida ao google até para o mais inexperiente).

Na minha perspectiva, uma empresa configurar os equipamento com chaves que não tenham qualquer tipo de regra é praticamente impossível e muito moroso.

Agora uma pergunta:

A MEO não recomenda a alteração das chaves?


Cumprimentos

Mudaste os pneus, travões do teu carro?

E que isso vem pré-configurado de fábrica, e nunca sabes se não podem ter um problema...

Como vês não é assim tão simples.
Tu contratas um serviço, eles agora orgulham-se todos de já virem pré-configurados com chaves WEP ou WAP etc etc. Não te dão os códigos de acesso ao router, e afinal qualquer um com alguns conhecimentos básicos, consegue aceder à rede.

A culpa é unicamente da operadora.

 

[nmyguel]

Para entrar nos router meo, o user é Administrator e a pass 3!play

 

[UmDois]

Olá,

Vão-me desculpar, mas só estão a ser "lesados" porque querem. Mudem a chave, método de encriptação etc, que já ninguém vos acede. Se conseguem aceder a vossa conta, é porque não alteraram as "chaves", e isto não é culpa de mais ninguém a não ser vossa.
Mais!

Só acedem aos vossos dados se tiverem as partilhas a funcionar em condições em que os métodos de segurança não estao bem configurados, se estiverem a funcionar em condições o intruso não consegue invadir os vossos documentos.

Isto no meu ponto de vista.

Agora se as coisas forem feitas á "lazy" claro que é muito fácil serem "levados".

No máximo podes verificar o mac-adress que te fica registado no log do teu router... Mas de nada te vai valer...

Cumprimentos,

quanto a pass do teu equipamento... Tenta : user:admin pass: admin

A culpa só é do lesado em 3º caso...

Em 1º o culpado é quem viola um sistema sem autorização do outro... tenha ou não password, seja ou não segura... ... "se tu deixares o teu carro na rua, tenha lá ou não a chave, não dá a ninguém o direito de o utilizar"


Em 2º lugar a culpa é da operadora que deve usar dum sistema seguro que impossibilite os 1ºs culpados de lhe aceder. Deve ser seguro o suficiente que apenas os técnicos sejam capazes de utilizar esses dados.

Em 3º o próprio, que apenas pode ser lesado pelo acesso à sua rede pelos técnicos por supostamente apenas eles terem acesso aos códigos. A responsailidade neste caso só deve ser imputada ao próprio por não ter alterado a pass sendo acedido ao sistema pelos técnicos indevidamente para proveito próprio.


(estas leis são minhas, ditadas pelo que acho que é o bom senso) []

...


...

Quanto a: onde apresentar queixa?

Sinceramente não sei, mas se fosse no meu caso procuraria saber se tivesse realmente sido lesado. Como conta de internet de valor superior ao tráfego contratado, ou acesso a dados confidenciais que podem ser usados indevidamente.

Em caso de dados apresentaria mesmo queixa, em caso de valores (€) propunha à pessoa pagar o acréscimo... e quem sabe mais uns trocos [] ... ou aceita ou... queixa...

Se for um caso menor, nem vale a pena o incómodo por várias questões relacionadas com a justiça (falta dela ou lentidão) só que fica a sensação de "mais um oportunista que se escapa".

 

[loop]

Isso é a mesma coisa que comprar um carro e ele vir do stand com os espelhos, banco, volante não configurado para nós e depois batermos e dizermos que a culpa é deles.

As coisas são configuráveis, cabe ao user faze-lo à sua maneira.

Agora claro que convém eles sugerirem isso nomeadamente a pessoas que não sejam tão cientes destes problemas.

 

[WarLorD]

Olá,

Já vi que passaram para exemplos sem qualquer nexo.

Divirtam-se e façam queixa as autoridades e digam-me o resultado. Apresentei a melhor solução, a mais rápida e sem burocracia.

A única maneira de apanhar quem te fez isso, era pelo mac adress da placa que acedeu ao sistema, estar registado no nome de alguém, ou a pessoa fazer publicidade ao seu mac adress... O que de facto não me cheira...

Se moras num prédio os prováveis "assaltantes" são os vizinhos do lado, do andar de baixo, ou de cima. Não acredito que o router tenha capacidades milagrosas,não conhecendo no entanto as especificações do aparelho em causa.




Cumprimentos,
[]