essid VOIP, HUAWEI EchoLife HG520i

1.1.2010 00:01 | Přečteno: 16066× | Ostatní | poslední úprava: 31.12.2009 18:50

Přeji všem návštěvníkům vše dobré do nového roku 2010!

Bydlím v jednom nejmenovaném Moravském městě. Poslední dobou jsem si všiml, že se v mém okolí vyskytuje velké množství bezdrátových sítí s essid VOIP. O svátcích jsem cestoval na Vysočinu, VOIP se vyskytuje téměř všude po cestě. Trochu jsem zapátral, tady je co jsem zjistil.

Společnost Telefónica O2 nabízí/nabízela Wi-Fi modem HUAWEI EchoLife HG520i. Tento modem v základním nastavení vysílá dvě essid - defaultně VOIP a INTERNET, přičemž bssid těchto sítí se vždy liší o 1, např.: VOIP 00:1b:9e:90:e6:47, Internet 00:1b:9e:90:e6:46.

Vypadá to, že první essid si jsou zákazníci schopni změnit na něco jiného, druhé essid je skryto v menu, proto zůstává nezměněno. Pomocí nástrojů na analýzu sítě (wireshark, aircrack-ng) se mi podařilo (pouze pro testovací účely, k žádné z těchto sítí jsem se samozřejmě nepřipojoval) zjistit, že heslo pro essid je jako výchozí nastaveno na MAC adresu AP - WEP 128 bitů. Viz příklad výše - heslo pro essid VOIP by bylo: 0001b9e90e647. Otestoval jsem okolo 15, 20 sítí (s essid VOIP), všechny byly zabezpečeny výchozím heslem - MAC adresou AP.

Doporučuji http://database.airdump.net/?q=VOIP, databáze obsahuje přes 1500 hotspotů se známými GPS souřadnicemi.

Berte tento příspěvek jako radu všem, kteří používají zařízení HUAWEI EchoLife HG520i od O2, aby změnili svoje nastavení. V žádném případě se nejedná o návod, jak získat "levné:)" připojení k internetu. Uvítám jakoukoliv zkušenost od diskutujících.

       

Komentáře

[Dent]

Zyxell P660HW od prdů to samé.

[kralyk z abclinuxu]

Ten přesně mám, od kyslíků (ačkoliv připojení už dávno ne), ale tenhle problém jsem nikdy neměl. Ale teď nevím, jestli jsem neflashnul firmware, je to možný...

[pc2005]

Nn ZyXel je horší .

[Jendа]

WiFi síť VOIP už jsem také viděl. Myslel jsem, že je to nějaký bezdrátový telefon, kde pouze ručka komunikuje se základnou. Dá se z té sítě dostat na Internet?

[Mrkva]

Dá se z té sítě dostat na Internet?

Jasně!

[Jendа]

Mimochodem, tušíte někdo, jak je to s legalitou, když najdu nešifrovanou síť se SSID default, zeptám se vrátného, jestli můžu dovnitř (dhcprequest), a on řekne, že jo (dhcpoffer)?

[Mrkva]

Co by na tom bylo nelegálního? Jsou operační systémy, které se k takové síti připojí automaticky.

TODO: rozeslat členům KernelUltras token s měřičem alkoholu a požadovat před odesláním každého komentáře autorizaci

=když bude úroveň moc nízká (pod 2 promile), odmítne komentář odeslat?

[Václav HFechs Švirga]

WOOOOOOW! Ted se urcite neodmitne :DDD!

[Václav HFechs Švirga]

Parada, > 2 promile, funguje to ).

[Non_E]

Využíváním cizí konektivity spotřebováváte cizí věc. Představte si to podobně, jako byste odebíral načerno elektrický proud. Pokud o tom nevíte (tj. pc se připojuje automaticky na volnou síť), pak se asi jen neoprávněně obohatíte.

Pokud bude vaše zavinění alespoň nedbalostní, přijde podle mě v úvahu kvalifikace činu jako přestupek proti majetku. U úmyslného zavinění bych se přikláněl k hodnocení skutku jako trestný čin, bude-li škoda více než nepatrná. A mimochodem: trestná je i příprava.

[hajoucha]

no, je tu ten problém, že připojení k internetu se platí veskrze paušálně. Takže to rozhodně _není_ podobné černému odběru elektrického proudu. Tudíž, problém je (pouze) etický. Rád bych dodal, že etický problém je také _vážný_ problém.

Jinak řečeno, stejně hodnotný argument jako "majitel to tak nemá schválně" je "majitel to tak má schválně".

Také, otázka jak moc "spotřebovávám cizí věc" je legrační. Ta krabička se neopotřebuje. Dokážu si představit pouze to, že provozovatele krabičky omezím (seberu část pásma). Ale to by snad šlo pohlídat, ne?

[Jan Grmela]

Mohlo by se to brát jako že tomu uživateli žerete FUP i když teď už žádný oficiálně neexistuje.

[Non_E]

Váš právní rozbor je podle mého názoru veskrze pomýlený.

To jakým způsobem si uživatel konektivitu hradí se promítne pouze do způsobu určení výše přímé škody (tj škody na konektivitě, nikoliv pak za škody vzniklé sekundárně z důvodu vytížení linky). Analogie s odběrem elektrického proudu směřovala však k tomu, že konektivita je stejně jako elektrický proud z právního hlediska věc. Jako generickou věc ji pak neoprávněný uživatel spotřebovává.

[hajoucha]

hm, dovolil bych si podotknout, že jsem pouze poukazoval na faktický stav, nikoli na to, jakým způsobem to řeší zákon. Pokud tedy argumentujete tím, že zákon to řeší jinak, pak je zákon špatný a měli bychom ho opravit.

Speciálně, co je to ta "škoda na konektivitě" o které píšeš?

[Non_E]

Poukazoval jste na faktický stav ve vlákně, kde se řeší legalita (Mimochodem, tušíte někdo, jak je to s legalitou…)? Udělal jste to tak, že jste problém označil za pouze etický (Tudíž, problém je (pouze) etický.), a proto nepodléhá právní regulaci (když je pouze etický, není jiný)? Nějak jsem to z toho nedokázal pochopit.

Pokud argumentuju zákonem a ten řeší situaci jinak, než si přejete, tak je zákon špatný? To je netradiční úvaha. Nebo proč je zákon špatný?

Škodu na konektivitě bych určoval z její hodnoty a podle míry neoprávněné spotřeby. K určení hodnoty zpravidla slouží účet za úhradu, ale může být dokázána i jinak - např. ocenění, je-li mi poskytována např. zdarma. Stojí-li mě hypoteticky měsíční 1Mbit/s spojení 1000kč a někdo mi permanentně využívá 500kb/s, tak za měsíc podle mě škoda na konektivitě bude činit 500kč. Samozřejmě by se to muselo v konkrétním případě ohodnotit individuálně, možná i s využitím znaleckého posudku. Zhodnocení míry využití pásma po určitou dobu není otázka z práva a ani nedokážu posoudit, jak by takovou informaci zanlec získal.

[Radek]

O5 jste tu předvedl smýšlení hloupého uživatele co se v případě nějakého incidentu bude jenom divit, divit a divit a možná vykřikovat "mě to nikdo neřekl" Tak OK, když už jste tak hloupý a nevzdělaný já vám to čeknu dopředu: "pokud někomu vlezete na soukromou síť můžete v ní páchat třeba trestný čin z IP adresy a přípojky a to hlavně! To znamená, že můžete způsobit škodu vy na účtě jiného. Dám příklad, uživatel si nelegálně natahuje pár Tera filmů her a hudby vy se mu tam nelegálně nakonektíte se svou či jeho klonovanou MAC adresou vlezete si od něj na svůj e.mail na své ftp či vámi navštěvované weby a jste v prdeli mladý pane, protože ze zákona má každý provider (poskytovatel připojení) určeno že musí po doby (xx) let zálohovat typ a adresaci připojení každého svého zákazníka. V řipadě že např. PČR zjistí veliké datové toky na jednotlivé přípojky (nikoliv IP adresy - neplést!!!) Nechá si od providera vyject kam a co stahoval účastník se zpětnou platností xx let. Pochopitelně, že tam bude i vaše zalogování třeba na váš email, či ftp - a že se v tom velkém balíku dat ztratíte??? Na to zapomeňte )) Vyfiltrujou vás během několika vteřin - a vezete se v tom také s bonusem neoprávněného užívání cizí věci, krádeže a zneužití dat, atd... v trestní sazbě pak původnímu zloději díky vašemu nevědomému spolupachatelství pomůžete a hlášky jako "to nebyl můj počítač, nebo já to nebyl dokažte mi to, mužete používat u kamarádů ve škole nikoliv u soudu, tam se vám za to jen vysmějí )

[Mrkva]

Představte si to podobně, jako byste odebíral načerno elektrický proud. Pokud o tom nevíte (tj. pc se připojuje automaticky na volnou síť), pak se asi jen neoprávněně obohatíte.

Tohle přirovnání "trochu" pokulhává - elektřina se neplatí paušálně a běžně se po ulici neválí elektrické zásuvky, jejichž majitel dal svolení k tomu, aby se na ně někdo připojil a odebíral jeho elektřinu.
A docela by mne zajímalo, jak by ten někdo dokazoval, že mu vznikla jakákoliv škoda

[Non_E]

Žádná analogie není dokonalá. Odpověď dhcp serveru však také ani nelze pokládat za právně relevantní souhlas s využíváním sítě. (Neodráží v podstatných následcích vůli majitele, tudíž neobsahuje vůli jako pojmový znak a náležitost právního úkonu. Takový právní úkon je právní vědou označován za neexistující. Občanský zákozník nicotnost právního úkonu nezná a nahrazuje ji absolutní neplatností.)

Škoda nemusí vzniknout jen na konektivitě. Často se tak asi nestane, ale vytížením sítě můžou znemožnit plnění závazků podnikatele atd. Nebo si člověk s voip telefonem nebude kvůli torrentům neoprávněného uživatele wifi moci zavolat záchrannou službu. Hypotetické následky mohou být různé, i když věřím, že zpravidla se nic závažného nestane.

[Mrkva]

běžně se po ulici neválí elektrické zásuvky, jejichž majitel dal svolení k tomu, aby se na ně někdo připojil a odebíral jeho elektřinu.

Tím majitelem, který dal svolení nemyslím DHCP server, ale porůznu rozeseté free wifi hotspoty :)

[Non_E]

Pak jsme to nepochopil. Free hotspoty jsou fakt asi dusledkem paušálního zpoplatnění připojení na internet. Do wifi na ulici ani nemůže sáhnout malé dítě a zabít se.

[Jendа]

Tam je IANAL důležité to, že se majitele té sítě zeptám (dotazem na DHCP server), jestli se můžu připojit. Pokud by mi neodpověděl a já si přesto přidělil IP, tak to si myslím, že by to nelegální bylo. Jinak totiž nemůžu po právní stránce rozlišit WiFi síť v KFC a WiFi síť od souseda.

[Non_E]

Odpověď dhcp serveru není podle mě souhlasem majitele k užívání wifi třetí osobou. Vždyť se tak děje bez vědomí majitele Viz výše.

Síť bych asi rozlišoval podle ESSID. Pokud by měly dvě sítě stejné essid, měl bych se asi dívat, tipuju, na mac adresu. Pokud by aspoň jedna síť byla zabezpečená, tak bych to měl poznat snad i z platnosti (nebo i pouhé existence) přihlašovacích údajů. Pokud mi technologie neposkytne lepší informace, nemůžu asi dělat nic. Možná by prošlo neškodné přihlášení (v dobré víře) a zjištění adres počítačů nebo tak něco. Když má někdo na parkovišti stejné auto jako druhý člověk, taky si nemůže jedno náhodně vzít

[Jendа]

Síť bych asi rozlišoval podle ESSID.

Jde mi o to, proč se k síti KFC můžu připojit a k síti Asus ne .

[Non_E]

K síti jménem KFC se nemůžeš připojit, pokud ti to nikdo nepovolí. Běžně jsou myslím používány různé nápisy "free wifi" atd., ne? Mně zkratka KFC (ani její pravděpodobný význam Kentucky Fried Chicken) o bezplaztném užívání wifi nic neříkají. Takové essid "wifi_zdarma" by už bylo možná na pováženou

[Jendа]

Odpověď dhcp serveru však také ani nelze pokládat za právně relevantní souhlas s využíváním sítě.

Běžně jsou myslím používány různé nápisy "free wifi" atd., ne?

A nálepku „free wifi“ na dveřích jo?

[Non_E]

Když bude dostatečně jednoznačně identifikovaná ta síť, tak proč ne? Z jejich strany je to nabídka, připojení může být vyloženo jako konkludentní akceptace.

[Radek]

A kdo vám řekl, že je def síť VOIP nešifrovaná (nezabezpečená)??? je def. zašifrovaná, proto do ní nikdo kromě majitele či zřizovatele bez jeho vědomí nesmí. Viz. porušení zákona...

[gogloid]

Na Internet se nemusíš dostat - viděl jsem jednu VOIP síť, kde se člověk dostal jenom k nastavení toho modemu - kde fungovalo admin/admin a ve zdrojáku se v plaintextu dalo přečíst heslo k té hlavní WiFi :)

[Dent]

Jojo, admin/admin a nějaké jednoduché WEP je na těhle modemech v základu(aspoň u toho Zyxellu). A v manuálu ani zmínka o tom, že by třeba bylo lepší použít něco lepšího + případně omezení na MAC adresy.

[Marv-CZ]

Omezení na MAC adresy vůbec nic neřeší. MAC adresa je vidět nezašifrovaná v každém paketu a když budou mít dva klienti stejnou MAC, tak se to tak maximálně hodí do logu na té krabičce, který stejně nikdo nečte.

[Dent]

Hm, tak to jsem nevěděl.

[Luboš Doležel (Doli)]

To se mi nezdá. Kdykoliv jsem kradl ve WiFi síti MAC adresu, byl z toho konflikt a ve výsledku WiFi nefungovala trvale ani jednomu.

[honzikd]

Jasně že dá.. :)

[____]

Hmm... Mám tenhle modem a už jsem si to pořešil... V okolí je jich také chytím na anténu notebooku celkem dost (asi čtyři).

[Jan Grmela]

Tak to je vostrý. Sice zákazníkům ESSID VOIP vypínám ale nenapadlo mě, že to bude "zabezpečené" takovýmhle easy heslem, na které příjde i malé dítě. Sice jsem věděl o tom WEPu a že tam nějaký takový klíč je ale naivně jsem si myslel, že někde vedle modemu zákazník dostane papírek "tohle heslo jsme pro vás vygenerovali, připojte se".

Mno, tak aspoň budu mít snazší stahování velkého množství dat když už ten Vodafone nemá 3G

[Genunix]

Hmm, to abych si naportoval Aircrack na Solaris

[the.max]

hmm a je to venku. Vseobecne znamy jev, ktery byl ovsem do teto doby takovym malym verejnym tajemstvim

[jose17]

..Bydlím v jednom nejmenovaném Moravském městě..

v tom, co mas vypisane v profile?

[Jendа]

[záchvat smíchu] To víš, nedokonalá paranoia

[honzikd]

Máš pravdu, měl jsem napsat:

..Bydlím v jednom nejmenovaném Moravském městě (zvídaví čtenáři se můžou podívat na můj profil)..

:)

[janekm]

a O2 to dodává pořád dál, teď dodaný modem ! to je neskutečný !!

[Kuba]

pokud by vas zajimalo (a jeste jste to nezjistili) jak sit VOIP vypnout pokud neni potreba, tak ve web configu v nastaveni Basic - Wireless lan -> zvolit ssid number 1 (standartne tam je 2) to u me vypnulo VOIP sit. (nasel jsem to tady http://www.telefonujeme.cz/about5961.html a diky oskarovi za to)

[Poly]

pokud by vas zajimalo (a jeste jste to nezjistili) jak sit VOIP vypnout pokud neni potreba, tak ve web configu v nastaveni Basic - Wireless lan -> zvolit ssid number 1 (standartne tam je 2) to u me vypnulo VOIP sit. (nasel jsem to tady http://www.telefonujeme.cz/about5961.html a diky oskarovi za to)

Přesně tak, jde to takto vypnout. Router se restartuje (a pěkně dlouhou chvíli nechce komunikovat - až jsem se orosil :)), ale pak naběhne a VOIP je pryč.

[Radek]

Neskutečnej jste Vy a to bez pardonu HLUPÁK!!! ADSL modem např. HG520i je naprosto pro běžné využití NADstandartní router, který umožňuje mnoho zajímavých vychytávek a má velice dobrý výkon wifi-vysílače. To že je někdo Primitiv, co pomalu ani neví co znamená slovo "router" natož, aby pochopil jeho význam a už vůbec né funkčně ho nastavil - není se čemu divit. Vaše zdejší blábolení je úplně tak směšné, jako když se po dvouch dnech vrátí do autosalonu rozklepaný hlupáček, který si tam před dvouma dnama koupil nové auto s tim, že mu auto přestalo ject, že jezdilo jen dva dny a že je to sráč největší a že jak to mohou prodávat a když se ho zeptaji proč do auta po vyjetí nádrže nedotankoval benzín zůstane čumět jak puk a začne se rozčilovat že mu to nikdo neřekl, ano - za přesně takového blba jste tu teď vy!!! Když jste technický analfabet, proč, proboha PROČ si pořizujete něco takového jako je internet se samoinstalačním balíčkam??? Proč když na to vědomostně nemáte si nepořídíte od vašeho providera (tuším že O2) nainstalování od profi technika??? Ten by vám tu VOIP síť vypnul a nebo nechal, ale zahesloval by jí podle přiloženého hesla (WEP) které máte nalepené zespoda na routeru...

[janekm]

Netuším, proč mi nadáváte do hlupáků a technických analfabetů . A proti routeru samotnému jsem neuvedl ani slovo. Kromě věty kterou jsem uvedl o mně nevíte vůbec nic.

Sám nemám problém projít si nejprve podrobně nastavení a při té příležitosti zjistit, že je zapnuta i druhá síť a vypnout si ji, nebo přenastavit. Právě proto jsem začal googlit a zjistil jsem, že tohle O2 provádí už dlouho.

No a ta Vaše zlatá rada nakonec ! Kdybych postupoval podle Vašeho doporučení a "zahesloval by(ch) jí podle přiloženého hesla (WEP) které máte nalepené zespoda na routeru... ", tak bych jen zopakoval stejnou blbost, kterou dělá O2 - zespoda na krabičce totiž bylo nalepeno ono stejné heslo ve formě 0+MAC adresa :) Třeba to u Vaší krabčky už udělali chytřeji. (Ale radši si to zkontrolujte, třeba jste pečlivě přenastavil heslo znovu na úplně stejné heslo, když Vy jste takový expert z autoservisu :))) U krabičky která se mně v září dostala do ruky to holt bylo špatně. A O TOM JÁ JSEM PSAL. Takže opakuji, že (alespoň k onomu datu) je neskutečné co O2 provádí. Rozhodně nepřispívá k větší počítačové bezpečnosti. Když se dneska porozhlédnu po okolních wifinách, tak tu od září přibyla pěkná řádka takových "VOIP" s WEP. Obávám se, že jejich majitelé by s Vaším motoristickým přirovnáním tvrdě nesouhlasili, když by tušili ...

[Pavel Beníšek]

Nauc se nejdriv slusnemu vychovani a pak teprve chod na diskuze.

[Radek]

To co zde píšete bych shrnul do jedné věty a to: VOIP síť prozrazuje hloupého zákazníka, který používá svůj ADSL modem v def. nastavení. I člověk s minimálním IQ se může dočíst, že heslo OBOU!!! SÍTÍ WLAN je u všech routeru přednastavené a nastaveno def. a je nezbytné u obou sítí (internet, VOIP) přenastavit klíč WEP dle hodnoty na samolepicím štítku nalepeném zespodu každého routeru!!! Nechci tu slyšet, žádné přihlouplé argumenty typu: "měl mě na to někdo upozornit" - tento fakt je popsán v manuálu a pro hloupé zákazníky má provider řešení v podobě odborné instalaci zkušeným technikem, aneb - zde platí nesmrtelná hláška " za blbost se platí". Samozřejmě, že například router HG520i umí bezproblému síť VOIP vypnout, změnit, přejmenovat a nebo úplně překonfigurovat a aby to nebylo málo tak tento chytrý router (pro neznalé hlupáky šmejd) umí vytvořit dokonce 4 nezávislé sítě WIFI! A na závěr: - i síť VOIP (normální Wifi síť) která zůstane hloupým uživatelům zapnuta a nevyužita (protože o ní sami nevědí) je "od přírody" neboli def. nastavena jako zabezpečená. To znamená, že jakékoliv odposlechnutí a rozšifrování hesla (WEP klíče) ať už je jakékoliv i to def. nastavené lze považovat za stejně protizánoné jako například vloupání se do osobního automobilu. Protože je to vniknutí do privátní sítě bez souhlasu a vědomí majitele či zřizovatele sítě.

[čha čha čha]

To snad umi velka cast beznych AP (s OpenWrt pochopitelne )...