Hilfe! Benutzername und Passwort vergessen

j.greil · Beitrag von **j.greil** » 12 Jun 2005, 23:10

Gibts Linux Treiber dafür?

alf29 · Beitrag von **alf29** » 12 Jun 2005, 23:14

Moin,

Treiber für die Orinoco-Karten sid im Linux-Kernel enthalten. Siemens
hat m.W. nur den Namen in der CIS und nicht die Device/Vendor-Id
geändert, von daher sollte das out-of-the-box funktionieren.

Gruß Alfred

Lonesome Walker · Beitrag von **Lonesome Walker** » 27 Okt 2005, 01:07

Nachdem man ja die Konfigurations-Dateien auch offline modifizieren kann, ist es ein leichtes, das Paßwort zu umgehen; leider müßte man dazu aber auch ein einigermaßen aktuelles Backup seiner Konfigurationen haben...

Aber mir ist es gelungen, meinen 1811er WLAN zu knacken...

Fragt nicht, was ein Act das war...

Beitrag von **LoUiS** » 27 Okt 2005, 07:55

Hi,

wie backslash schon geschrieben hat ist das mit einer gespeicherten Konfig ja nun kein Problem.

Fragt nicht, was ein Act das war... Cool

Kein Grosser, wenn man weiss wie man WEP angreifen kann.

Ciao
LoUiS

Lonesome Walker · Beitrag von **Lonesome Walker** » 02 Nov 2005, 18:25

LOL, neinnein, ich rede nicht von WEP *wielangweilig*
oder von einer gespeicherten Config *nochviellangweiliger...*

Fakt ist, daß auch ein LANCOM-Router eine Schwachstelle hat... *

*
(wenn wunderts...)

Diese ist mir letztens erst wieder zugute gekommen.

Auf Anfragen, wie ich das bewerkstelligt habe, gibt es keine Antwort.

Für wirkliche Notfälle verweise ich aber gerne auf meine HP.

Beitrag von **LoUiS** » 02 Nov 2005, 22:30

Ahhh ja,

Du bist der Held und Retter, der (natuerlich kostenpflichtig) die armen User rettet wenn sie ihr Passwort vergessen haben. Schwaetzer. Sonst wuerdest Du es hier oeffentlich darlegen.

Ciao
LoUiS

alf29 · Beitrag von **alf29** » 03 Nov 2005, 07:58

Fakt ist, daß auch ein LANCOM-Router eine Schwachstelle hat... * Shocked *
(wenn wunderts...)

Fakt ist, daß es keine Möglichkeit a la 'Masterpaßwort' gibt, mit dem
man die Zugangsprüfung zur Konfiguration eines LANCOM umgehen könnte.
Das LANCOM selber hat an dieser Stelle definitv keine Schwachstelle.

Wenn man eine Konfiguration offline gespeichert hat, dann ist in dieser
naturgemäß das Paßwort enthalten. Und LANconfig kann man ja auch
sagen, daß es sich das Gerätepaßwort merken soll. Es aus einer Konfig
zu extrahieren, ist keine Kunst, solange man die Konfiguration nicht selber
wieder auf dem Rechner verschlüsselt abspeichert. Und wenn man es tut
und die Passphrase vergessen hat, hat man eben auch wieder verloren...

Gruß Alfred

Lonesome Walker · Beitrag von **Lonesome Walker** » 03 Nov 2005, 12:00

Tja, sagen wir es doch mal so:

Sollte mir die Firma LANCOM einen Router mit Paßwort verschlüsselt zur Verfügung stellen, so bin ich gerne bereit, unter Beweis zu stellen, daß es sehr wohl möglich ist, das Paßwort auszulesen...
(wenn andere so dumm sind, und ihre Gehirnzellen nicht genügend anstrengen, so werde ich mir meine Arbeit/Anstrengung/Idee sehr wohl bezahlen lassen *nicht zu verwechseln mit vergolden!*)

Das mit dem Schwätzer hab ich jetzt mal überhört; ich hatte erst bei meinem letzten Kunden das Problem, daß ein "Certified" Partner von LANCOM einen sowas von vermurksten Router hinterlassen hat...
(ich sag nicht, daß es die Schuld von LANCOM ist!!!)

Und natürlich hat er "vergessen", dem Kunden das Paßwort mitzuteilen...

PS: Ist es im Sinne der Firma LANCOM, daß ich die Bugs öffentlich poste?

JA?

Bitte noch mal darüber nachdenken...
(ist sehr simpel, wie man an das Paßwort kommt, ohne *.lcf-Datei...)

alf29 · Beitrag von **alf29** » 03 Nov 2005, 12:24

Moin,

im Sinne einer seriösen Firma wäre es zumindest, sich
bei Security-Bugs mit dem Hersteller in Verbindung
zu setzen...

Gruß Alfred

Lonesome Walker · Beitrag von **Lonesome Walker** » 03 Nov 2005, 13:10

Ärhem, ja?

Am besten per 0190, gelle?

Nee, da sind andere Router-Hersteller doch anders...
(wobei ich nicht sagen will, daß das Produkt schlecht ist!)

Des Weiteren: Ich hab bei LANCOM mal angerufen, dort wurde mir lapidar gesagt, daß ich mich diesbzgl. (Konfigurationsprobleme) doch an einen ihrer Partner bei uns hier in der Nähe wenden solle...

Das ist Support? Nee, da lob ich mir doch dieses Forum hier;
hier stirbt man nicht dumm, auch wenn man eine Newbie-Frage zum X-ten Male stellt *Respekt*.

alf29 · Beitrag von **alf29** » 03 Nov 2005, 13:49

Ärhem, ja?

Du willst es nicht verstehen, oder?

Wenn jemand eine Sicherheitslücke findet, ist das
allgemein akzeptierte Weg:

(1) den Hersteller informieren

(2) dem Hersteller Zeit geben, die Lücke zu schließen
(etwa zwei Wochen gelten als üblich)

(3) den Fehler publik machen

Eine gefundene Lücke für sich zu behalten, und daraus
ein Geschäft zu machen (egal wie viel oder wenig Du den
Leuten dafür abnimmst). Ist ein Gebaren, daß ich mal
höflich mit 'fragwürdig' umschreiben möchte.

Am besten per 0190, gelle?

Sofern das eine echte Lücke ist, dürfte es kaum
ein Problem sein, daß Dir jemand die paar Euros erstattet.
Außerdem gibt es noch andere Wege, LANCOM zu
kontaktieren, von wo aus die Sache den richtigen
Adressaten findet.

Des Weiteren: Ich hab bei LANCOM mal angerufen, dort wurde mir lapidar gesagt, daß ich mich diesbzgl. (Konfigurationsprobleme) doch an einen ihrer Partner bei uns hier in der Nähe wenden solle...

Ist vielleicht eine ehrliche Aussage gewesen, in dem
Sinne, daß diese Variante billiger kommt, als sich zum
0190-Tarif die Grundzüge einer LANCOM-Konfiguration
erklären zu lassen?

Gruß Alfred

filou · Beitrag von **filou** » 03 Nov 2005, 20:19

im Sinne einer seriösen Firma wäre es zumindest, sich
bei Security-Bugs mit dem Hersteller in Verbindung
zu setzen...

Zustimm!
Ich finde das auch nicht OK, dass das jetzt so läuft.
Und falls sich das doch bestätigen sollte, dann kommt der alte Wunsch wieder auf, das Login-Interface verschleiern zu können ohne dass sich der Router gleich als z.B. Lancom 1621 zu erkennen gibt!
Siehe auch -> http://www.lancom-forum.de/topic,1102.html

Beitrag von **LoUiS** » 03 Nov 2005, 20:30

Hi,

solange er das nicht (er)klaert, glaube ich es Ihm nicht. Er kommt neu hier rein und direkt das erste Posting ist ein Flame, das ER ja LANCOMs "knacken" kann , mit DEZENTEM Hinweis auf seine kommerzielle Webseite (um die Leute abzuzocken???).
Solange er mir oder ggf. jemandem Anderen von LANCOM nicht zeigt/erklaert wie er das machen will, glaub ich es nicht und die Sache ist gestorben.
Alfred hat da schon recht, serioese Geschaeftsleute verhalten sich nicht so.
Und es gibt ja wahrlich genug Moeglichkeiten hier LANCOM Leute zu kontaktieren und das kostenlos!! zu klaeren.

Ciao
LoUiS

filou · Beitrag von **filou** » 03 Nov 2005, 21:29

Hey Lonesome Walker,

wie es Alfred schon schrieb...

alf29 hat geschrieben: Sofern das eine echte Lücke ist, dürfte es kaum
ein Problem sein, daß Dir jemand die paar Euros erstattet.
Außerdem gibt es noch andere Wege, LANCOM zu
kontaktieren, von wo aus die Sache den richtigen
Adressaten findet.

...wird die Firma Lancom sich sicher nicht lumpen lassen, mit dir ein entsprechendes Honorar zu vereinbaren, wenn du die Lücke tatsächlich nachweisen kannst.
Allen "anständigen" Lancom-Nutzern ist damit sicher mehr geholfen als diese Geheimnistuerei und das du eventuell nach potentiellen Hackern gegen Bares auf die Sprünge helfen würdest, geht zum Illegalen!

Ich würde mir deine Vorgehensweise durchaus nochmal durch den Kopf gehen lassen!

Lonesome Walker · Beitrag von **Lonesome Walker** » 04 Nov 2005, 22:32

> ... und das du eventuell nach potentiellen Hackern gegen Bares auf die Sprünge helfen würdest, geht zum Illegalen!

Wie ist das zu verstehen?

Fakt ist, ich bin mir von LANCOM ziemlich verarscht und alleine gelassen vorgekommen. (Die Telefonrechnung hat mich dann aber nicht alleine gelassen...) Da ich ein schlaues Kerlchen bin, habe ich nach einer Lösung gesucht und gefunden. Bisher habe ich noch nix von LANCOM gehört, daher gehe ich davon aus, daß "die" kein Interesse daran haben...
(Kontaktmöglichkeit besteht ja, sogar nicht 0190...)

Daß mein erstes Posting ein Flame war, LOL.´

Definition Flame:

Bei dem EDV-Begriff Flame handelt es sich in der Regel um einen hitzigen Streit in einem Kommunikationssystem. Bei diesem Kommunikationssystem kann es sich um einen Chat, Forum, Online-Konferenz oder eine Mailbox handeln. Das Wesentliche beim Flame ist, daß hemmungslos Nachrichten geschickt werden, die die eigentliche Diskussion nur weiter anheizen, aber nicht die Diskussion voranbringen.

(nachzulesen: http://www.bullhost.de/f/flame.html )

Stellt sich die Frage, wer jetzt mit dem Beleidigen / Kindergarten angefangen hat...

Egal. Fakt ist, ich bin seriös, ansonsten wäre ich schon längst von der Bildfläche verschwunden; und wenn LANCOM seinen Ar*** in die Höhe bringen würde, und einen kurzen Anruf bei mir tätigt, bin ich selbstverständlich auch nicht abgeneigt, denen in einem! Satz zu erklären, wo denn dieses "Problemchen" liegt...

Aber ich in meinem Leben je wieder bei LANCOM anrufen

?