Userbase

Net de redactie van VTM aan de lijn gehad... ben benieuwd

Ik heb de proef op de som genomen. De gegevens zijn echt.
Zelf heb ik geen enkel abonnement bij Belgacom. Zoals je kan zien ook gemaakt van op men Telenet lijn.

-> Gegevens zijn van een gelekte login; ik heb ze deels gecensureerd (paswoord was dat toch al).
-> Belgacom lijkt de beveiliging net te hebben veranderd. Wanneer ik hetzelfde nogmaals probeerde lukte het me niet meer zonder aanmelden (wat waarschijnlijk wel lukt met deze gegevens maar daar heb ik niet zozeer zin in omdat ik geen politie aan mijn deur wil hebben )

EDIT besloten de screenshot niet online te plaatsen. Eerst contact met de FCCU opnemen.

Methode:
Minimeter Add-on voor FireFox geinstalleerd.
Dubbelklikken op de meter bracht me bij de pagina waar ik een volumeblock kon aankopen. (zonder inloggen).

Bij deze wel een fijn tooltje ontdekt met die minimeter. Ik ken de dat niet
Hoppa, m'n eigen abonnement er es in gezet.

neji schreef: Methode:
Minimeter Add-on voor FireFox geinstalleerd.
Dubbelklikken op de meter bracht me bij de pagina waar ik een volumeblock kon aankopen. (zonder inloggen).

ziet er een tof tooltje uit, veilig toch?

Met die hackers van tegenwoordig weet je maar nooit

neji schreef:EDIT besloten de screenshot niet online te plaatsen. Eerst contact met de FCCU opnemen.

Met alle respect neji, indien de eigenaar van het account klacht indient tegen onbekenden zal je je sowieso moeten verantwoorden voor ongeoorloofde toegang tot informatica systemen. Ik zeg niet dat je schuldig bevonden zal worden, maar verantwoorden moet je je sowieso. Leg vrijwillig een verklaring af (tip).

FunkStar schreef:Met die hackers van tegenwoordig weet je maar nooit

Voor hetzelfde geld is het de auteur van minimeter (die in principe toegang heeft tot uw wachtwoord nu) wel de "hacker".

Oh crap, I'm doomed.

meon schreef:

FunkStar schreef:Met die hackers van tegenwoordig weet je maar nooit

Voor hetzelfde geld is het de auteur van minimeter (die in principe toegang heeft tot uw wachtwoord nu) wel de "hacker".

Oh crap, I'm doomed.

jup jup, hoe denk je anders dat vendetta al zijn login's, paswoords heeft bemachtigd?

jaja BBOX2 is save

mischien zit telenet hierachter

Avenger 2.0 schreef:Zou je niet kwetsbaar zijn als je bbox in bridge mode staat?

Good point, als ie in bridge staat, dan is de webinterface waarvan sprake niet bereikbaar? En dus ook geen exploit?

EDIT: jup... Zoals Siglo in de news-comments schrijft, dit is de "exploit": http://milw0rm.org/exploits/4744
Duidelijk gewoon onbeveiligde webinterface, dewelke onbereikbaar is bij het plaatsen van de modem in bridge... I'm safe!
Iemand die een testje wil doen? Meon, geef uw IP eens?

cloink schreef:Iemand die een testje wil doen? Meon, geef uw IP eens?

Hm, zou dat de reden kunnen zijn voor die "Duplicate Administrator"-berichten die ik de laatste tijd kreeg als ik op de modem wilde inloggen?
Poort 80 staat thans naar m'n interne webserver geforward...

Origineel bericht: http://privatepaste.com/8fScyRiUWQ (tja, Datanews moet maar niet zo idioot zijn om diene screenshot te publiceren waarin het ongecencureerde bericht te vinden is)

En, euh, meon, ge staat op ne screenshot die gerefereerd wordt in Datanews... http://i90.photobucket.com/albums/k245/ ... worden.png

Die exploit is van 2007... sla die hoax verkoper eens? BTW, onder consensus uitgeprobeerd en het werkt niet...

userbase nieuwsbericht schreef:Dankzij deze gepubliceerde wachtwoorden is het mogelijk om als iemand anders te surfen, volumepacks te bestellen en andere betalende diensten bij het abonnement te activeren.

Bij mijn weten kan je met een ADSL userlogin en paswoord geen diensten aktiveren.
Dit kan alleen via e-services, en hiervoor moet je bij e-servcies aangemeld zijn (via je klanten nummer en een kode op je laatse faktuur0
Met iemand anders login kan je wel in zijn e-mail, en kan je surfen binnen zijn volumelimiet.
Philippe

Boo.

Al vermoed ik nog steeds dat je niet exploitable bent wanneer de Sagem/BBOX2 in bridge staat...

cloink schreef: En, euh, meon, ge staat op ne screenshot die gerefereerd wordt in Datanews... http://i90.photobucket.com/albums/k245/ ... worden.png

Hahahaha

Volgens mij is meon nen obscure hacker...

Ik? Hacker? Slachtoffer ja!

Belgacom dient klacht in tegen hacker die inloggegevens van 30 klanten publiceerde

Belgacom heeft klacht ingediend tegen een onbekende die maandagavond de inloggegevens van 30 internetklanten op het internet publiceerde. De hacker beweert dat hij nog meer gegevens zal publiceren indien Belgacom niet ingaat op zijn eis om de datalimieten voor het internet af te schaffen.

Onze technici & security mensen onderzoeken op welke manier de hacker de inloggegevens van die 30 klanten heeft kunnen verkrijgen. Alle betrokkenen kregen intussen een nieuw paswoord.

Bron: FR: http://bgpa-fr.skynetblogs.be/post/7377 ... rate-infor
Bron: NL: http://bgpa-nl.skynetblogs.be/post/7377 ... er-die-inl

En ondertussen ook op ZDNet: Gelekte Belgacom-gegevens zijn echt

philippe.deleye schreef:

userbase nieuwsbericht schreef:Dankzij deze gepubliceerde wachtwoorden is het mogelijk om als iemand anders te surfen, volumepacks te bestellen en andere betalende diensten bij het abonnement te activeren.

Bij mijn weten kan je met een ADSL userlogin en paswoord geen diensten aktiveren.
Dit kan alleen via e-services, en hiervoor moet je bij e-servcies aangemeld zijn (via je klanten nummer en een kode op je laatse faktuur0
Met iemand anders login kan je wel in zijn e-mail, en kan je surfen binnen zijn volumelimiet.
Philippe

Het gaat wel zonder de e-services. Via een andere dienst van skynet (oude e-services)

Ik ken iemand die een paar passwoords heeft getest, en die blijken te kloppen

jaja meon als ze den Vendetta niet kunnen pakken zullen ze achter u komen

lol

"Alle betrokkenen kregen intussen een nieuw paswoord"

alshij er 280.000 geeft , amai Belgacom nog 279.970 te gaan ^^

Stefken01 schreef:lol

"Alle betrokkenen kregen intussen een nieuw paswoord"

alshij er 280.000 geeft , amai Belgacom nog 279.970 te gaan ^^

En dan willen ze ons bij Belgacom nog allemaal zo een BBOX2 door de strot duwen, omdat ze 'veiliger' zijn. Moest ik ooit verplicht worden om zo brakke BBOX2 te gebruiken zeg ik gewoon mijn abonnement op...

Ze hebben de passwoorden gereset van die gepubliceerde klanten, maar de klanten zijn niet op de hoogte gebracht van die reset...

meon schreef:

Uzzi schreef:Als ik me niet vergis wordt de firmware van de BBOX2 (of de Sagem 3464) centraal door BGC beheerd. Zij kunnen dus perfect een nieuwe firmware naar 300.000 modems pushen. Dit zal in de toekomst zeker en vast gebeuren.

Oké, dat zou kunnen (en hoop ik dan ook). Met m'n door Belgacom verkochte Philips-modem ben ik echter op mijzelf aangewezen voor een firmware-update...

Ik betwijfel dat, box staat hier in bridge(pfsense router).

olitox schreef:Ze hebben de passwoorden gereset van die gepubliceerde klanten, maar de klanten zijn niet op de hoogte gebracht van die reset...

ja oke paswoord gereset maar zolang dat ze da gat niet dichten door middel van een firmware
is het dweilen met de kraan open denk ik

Helaas gaat het niet werken als de bbox2 bridged is... ik had eindelijk gehoopt mijn gebruikersgegevens te krijgen (Pro Compact, dus ik heb enkel mijn circuit id...)

Gelukkig heb ik geen Bbox, dus moet ik al geen schrik hebben.

Het eerste nieuws avontuur van userbase nu te bezichtigen op youtube

http://www.youtube.com/watch?v=wSwMUZG7Cqc

Bij VTM dus enkel de 'stoute meneer' versie zonder duiding van de datalimieten tov het buitenland.

gr4vity schreef:Het eerste nieuws avontuur van userbase nu te bezichtigen op youtube

http://www.youtube.com/watch?v=wSwMUZG7Cqc

ze mochten toch wat meer uitgezoomd hebben toen ze het artikel van userbase showden!

de limieten moeten omhoog zo simpel is dat in plaats van de burger uit te knijpen.

had ik die lijsten gehad dan waren die allang op het net !!!

Belgacom voelt hem al zo machtig,maar het tegendeel is bewezen.

olitox schreef:Ze hebben de passwoorden gereset van die gepubliceerde klanten, maar de klanten zijn niet op de hoogte gebracht van die reset...

De klanten niet op de hoogte gebracht ???
Dat kan niet, want dan kunnen de betrokkenen hun e-mail niet meer opvragen van de Belgacom pop3 server.
Philippe.

philippe.deleye schreef:

olitox schreef:Ze hebben de passwoorden gereset van die gepubliceerde klanten, maar de klanten zijn niet op de hoogte gebracht van die reset...

De klanten niet op de hoogte gebracht ???
Dat kan niet, want dan kunnen de betrokkenen hun e-mail niet meer opvragen van de Belgacom pop3 server.
Philippe.

Toch wel, het internet en e-mail paswoord werken afzonderlijk van elkaar, en nergens wordt er melding gemaakt dat ze de e-mail paswoorden ook hebben gereset.

Voor de curieuzeneuzemosterdpotten onder jullie, belgacom kan perfect zien welke login waar en wanneer gebruikt is. Een gewaarschuwd man is er twee waard.

Het nieuws van de site van VTM zelf ipv YouTube: http://www.vtm.be/syndicatedplayer/?vID ... id&sID=NBE

gr4vity schreef:Het eerste nieuws avontuur van userbase nu te bezichtigen op youtube

http://www.youtube.com/watch?v=wSwMUZG7Cqc

"Een hacker heeft DE computer van Belgacom gekraakt"... de nieuwsdienst begrijpt het duidelijk niet

Als hij trouwens de 280.000 accounts wil publiceren zal hij eerst een scriptje moeten schrijven om alle IP-adressen af te gaan om de exploit op uit te voeren. Op zich geen probleem, maar ik vermoed wel dat men bij Belgacom dergelijke verkeer nu ook wel wat meer zal monitoren.

In ieder geval, de hacker speelt met meer dan vuur... this is not done.

r2504 schreef:

gr4vity schreef:Het eerste nieuws avontuur van userbase nu te bezichtigen op youtube

http://www.youtube.com/watch?v=wSwMUZG7Cqc

"Een hacker heeft DE computer van Belgacom gekraakt"... de nieuwsdienst begrijpt het duidelijk niet

Idd... en ik heb dat die vrouw met sexy stem nogtans uitgelegd

r2504 schreef:Als hij trouwens de 280.000 accounts wil publiceren zal hij eerst een scriptje moeten schrijven om alle IP-adressen af te gaan om de exploit op uit te voeren. Op zich geen probleem, maar ik vermoed wel dat men bij Belgacom dergelijke verkeer nu ook wel wat meer zal monitoren.

Hij heeft ze waarschijnlijk al he...

gr4vity schreef:Idd... en ik heb dat die vrouw met sexy stem nogtans uitgelegd

Heb tge haar telefoonnummer? Is ze single?

Goendi schreef:Heb tge haar telefoonnummer? Is ze single?

She's mine! Begrepen
Nee, de VTM redactie belt met een anoniem nummer.

Vraagje bij het advies om je paswoord te vervangen.
Als ik het goed begrijp moet je je paswoord vervangen waarmee je je aanmeld bij Belgacom de allereertste maal.
Dit paswoord vervangen hoe doe je dat???
'k Heb al ondervonden dat dit paswoord niet hetzelfde is als het paswoord waarmee je je aanmeld bij mijn e-services.
Als je dit wijzigt, wijzigt je paswoord om je aan te melden bij Belgacom niet.
Ik hoop dat ik duidelijk genoeg ben geweest.
Groetjes Twen

Is op Radio 1 atm.

Inloggen op e-Services -> Tabblad 'my internet' -> kies in de dropdown uw Internet-verbinding (bkXXXXXX of faXXXXXX) en klik dan op 'Change my password'.
Niet vergeten in je modem/router je wachtwoord in dezelfde zin aan te passen!