Bueno, he estado buscando y no he encontrado a nadie que hable de esto en el foro, así que me he decidido a postearlo porque de confirmarse constituye un importantísimo problema de seguridad.
EN MI ROUTER HAY UNA CUENTA DE USUARIO QUE NO APARECE EN EL GESTOR WEB Y QUE ES FACILMENTE ADIVINABLE.
Soy usuario de una línea VDSL 30Mb que rinde estupendamente. Me pusieron el router zyxel P-870HW-51A V2, que vengo usando con normalidad. El mismo día de la instalación procedí a cambiar la password del usuario 1234.
Unas semanas después, un compañero me avisó de había podido entrar por WEB en la configuración del router, así que fuí a comprobarlo. Al probar con 1234/1234 pues no entró, y me quedé tranquilo.
Al día siguiente volvió a avisarme de que podía entrar al router con user/user. Tuvo que convencerme para probarlo, y, efectivamente, en mi router hay una cuenta de usuario con nombre "user" y password "user". Esta cuenta no aparece en la configuración WEB, donde sólo da la posibilidad de cambiar la contraseña para el usuario "1234".
He tenido arreglarlo por telnet.
Merece la pena que los demás usuarios de este router revisen este particular y posteen sus observaciones.
Un router no debería traer este tipo de usuarios ocultos. Pienso que puede ser que antes que yo lo haya tenido otro cliente, porque si no es así, telefónica no lo está haciendo demasiado bien.
EN MI ROUTER HAY UNA CUENTA DE USUARIO QUE NO APARECE EN EL GESTOR WEB Y QUE ES FACILMENTE ADIVINABLE.
Soy usuario de una línea VDSL 30Mb que rinde estupendamente. Me pusieron el router zyxel P-870HW-51A V2, que vengo usando con normalidad. El mismo día de la instalación procedí a cambiar la password del usuario 1234.
Unas semanas después, un compañero me avisó de había podido entrar por WEB en la configuración del router, así que fuí a comprobarlo. Al probar con 1234/1234 pues no entró, y me quedé tranquilo.
Al día siguiente volvió a avisarme de que podía entrar al router con user/user. Tuvo que convencerme para probarlo, y, efectivamente, en mi router hay una cuenta de usuario con nombre "user" y password "user". Esta cuenta no aparece en la configuración WEB, donde sólo da la posibilidad de cambiar la contraseña para el usuario "1234".
He tenido arreglarlo por telnet.
Merece la pena que los demás usuarios de este router revisen este particular y posteen sus observaciones.
Un router no debería traer este tipo de usuarios ocultos. Pienso que puede ser que antes que yo lo haya tenido otro cliente, porque si no es así, telefónica no lo está haciendo demasiado bien.
