He recibido hoy el router para el ADSL de yacom TOTAL 3 Mbps, sin funcionar las llamadas todavía. El típico SMC7908A-ISP, con VoIP.
Configurando el router, y revisando qué tiene de funciones, me he encontrado con el puerto https (443) abierto hacia Internet.
Pues bien, es la web de administración del router por https, el cual viene CON EL PASSWORD POR DEFECTO (admin) cuando lo envía yacom y sólo con acceder con ese password puedes hacer lo que quieras con el router, si no has cambiado el password claro de fábrica claro.
Previamente a poder acceder al portal de configuración, el navegador nos advertirá de que no reconoce el certificado de seguridad que se está usando en dicha web segura (un certificado firmado por la compañía fabricante supongo para sí misma).
Si no me he montado una paranoya yo mismo, esto es así de simple y duro. Por favor, confirmad los que tengais el mismo caso.
Me parece TERRIBLE que después de distribuir e instalar router por todas las compañías sin una mínima encriptación wireless, puertos de administración con passwords por defecto, etc. esto siga ocurriendo así como si no pasa nada, y más aún con la LÍNEA DE TELÉFONO EN RIESGO de ser usada por cualquiera o suplantar identidad.
Por cierto, parece que hay una versión de firmware más moderna como se puede ver en este hilo.
Saludos
PD: No he intentado todavía apañar que dicho puerto esté al aire, pero claro está la opción de administración externa está desactivada.
Datos del firmware:
Runtime Code Version:
1.00.000 (Dec 31 2007 15:19:04)
Boot Code Version: 64M-V0.02
ADSL Modem Code Version: 2.1.2.15.0.1A
