Příspěvky

Hlásil jsem to O2 už před delší dobou, jako možnou zranitelnost... S*rou na to tak, že mi ani neodpověděli n*ser si...
Tak prosím...

Když si stáhnete backup konfigurace, tak dostanete tar, který když rozbalíte, tak v něm najdete několik sqlite souborů.
V jednom z nich je tabulka s uživateli, kde jsou dva uživatelé. admin a superadmin. superadmin má skupinu admin a admin má skupinu user... Stačí tedy změnit skupinu u admina z user na admin....
Udělat zpět tar a dát obnovit konfiguraci ze zálohy...

Je zajímavé, že se tady stále tvrdí, že něco takového prakticky nemůže existovat. Ještě jednou:
1. Sám operátor mi potvrdil, že pokud jsem v roamingu, tak jsou tyto antispoofingové ochrany nefunkční (nerozebíral jsem jestli se chová jinak roaming evropský a jinak roaming přes půl světa)
2. Od doby co jsem se vrátil do domácí sítě, tak je od jakýchkoliv problémů klid...
3. Sám jsem se stal cílem volání, kde telefon normálně zvonil, ale já ho nemohl vzít (tj. nejednalo se jen o nějaké prozvonění) a při volání zpět jsem se dostal na zmateného člověka co chcete, já vám nevolal, už jste asi dvacátý...

Nejsem odborník na telco, netuším proš je to lepší dělat takhle než si nakoupit simky. Ale prostě se to evidentně děje i když to není podle některých možné...

V první řadě bych si položil otázku, proč by podvodníci podvrhávali telefonní číslo nějakého zcela neznámého člověka? To si mohou rovnou pořídit anonymní SIM s českým číslem a jsou na tom o poznání lépe. Podvrhávají se čísla známých subjektů typu banka, úřady atd. Ale rozhodně ne běžné mobilní číslo, které volajícím vůbec nic neřekne.

No, ale evidentně se to děje... Důvod, proč nemají CZ simku a nevolají z té může být ten, že sami nejsou v ČR... Podle toho co mi sdělil operátor, tak on opravdu tu cestu, jak se hovor dostane s identifikací mého čísla do ČR předem nezná a výslovně mi potvrdili, že spoofing firewall je neaktivní, pokud je sim v roamingu... Jak a jakou cestou se to účtuje mi není známo...

Každopádně ze zkušenosti z druhé strany:
1. Pár dnů před dovolenou mi volal týpek s přízvukem cyrilice a přesvědčoval mě, že mám u nich zapomenuté konto... Neměl jsem čas a náladu, tak jsem ho zavěsil...
2. Pár dnů co jsem se vrátil z dovolené jsem měl další hovor, jiná "společnost" jiné peníze, zase stejnej přízvuk, skoro bych řekl, že i stejnej člověk... Měl jsem prostor a náladu, tak jsem se chtěl podívat kam to bude směřovat. Vzhledem k tomu, že jsem byl v autě, tak jsem se ho snažil vmanipulovat k tomu, že mi zavolá za hodinu. Potvrdil mi to a už se neozval . Zkoušel jsem se ozvat já a od toho čísla jsem dostal zprávu, že je v zahraničí a co že potřebuju...

No skoro to vypadá, že z nějakého call centra se maskují za CZ čísla, která budou vypadat trochu legitimněji, než něco zahraničního, možná jim to ani jejich cílovka nezvedne...

Jak zjišťují použitelná tel. čísla??? No asi to testují, třeba u mě nikdo kromě lidí se kterámi se stýkám f2f nevěděl, kdy jedu kam jedu, že někam jedu.... Magie...

Já vím jak ta ochrana funguje, pokud zde mají nějaký firewall, tak je škoda, že není možnost jak na něm moje číslo blokovat.... Prostě třeba přes appku číslo zablokuju, tj. i když budu v cizí sítí, tak můj operátor místo toho aby hovor autorizoval, tak jej jak u sebe, tak i jiných operátorů zařízne...

tohle je blbost protoze pak se nedovolas ani zpatky do prace ze zahranici ty ze svyho povinnyho telefonu a jediny co budes moc je prijmat domaci-zahranicni a zahranini-zahranicni a zahajovat zahranicni-zahranicni hovory

Ano to chápu, já jsem za celé 3 týdny nikam nevolal...

Bohužel operátor nesdělí ani jestli byl z "mého" čísla nějaký hovor spojen.

Jak presne? CallerID je jen par bajtu v signalizaci, nic vic. To by se musel zeptat vsech operatoru, jestli nahodou historicky v logu neco nemaj. Uvedomte si, ze ten hovor pres vaseho operatora vubec jit nemusel.

Ale operátor k tomu přistupoval natolik laxně, že v době, kdy jsme se někam dostali, tak co mělo být sklizeno již bylo sklizeno... Jakékoliv další řešení nemá smysl....

Jinou moznost nemel. Asi jako kdybyste se ptal na Vasi pobocce posty, jestli nekdo nekde jinde neposlal nekomu dopis podepsany Vasim jmenem v minulem mesici.

Ochrana neexistuje, číslo nejde zablokovat, když jedu do zahraničí... Prostě jim to je u zadku....

Ta ochrana funguje zjednodusene tak, ze kdyz prijde hovor z nejakeho cisla, tak se to zepta ostatnich operatoru na to cislo. Pokud prijde "z venku" a operator odpovi, ze SIM je v jejich domovske siti, tak se to dropne, jinak pusti dal. Dokud nevyjedete ven (neprihlasite se tou SIMkou venku), tak to funguje, jakmile jste venku, tak to z logiky fungovat nemuze, a spoofnout to muze kdokoli na svete komukoli na svete.
Muzete si na cestu ven koupit prepaidku nebo u Vietnamce, ale proste tohle je inherentni zranitelnost z drevni doby, s tim vic delat nejde.

No, tak to jestli byl hovor z "mého" čísla spojen najde v logu poměrně snadno, zejména, když to řeším v tom aktivnim období, kdy se to děje.... Pokud se nějaké navolávání děje trochu jako kobercový nálet, tak stačí, když se podívá u sebe...

Ohledně laxnosti, viz předchozí bod, odpoví po týdnu...

Já vím jak ta ochrana funguje, pokud zde mají nějaký firewall, tak je škoda, že není možnost jak na něm moje číslo blokovat.... Prostě třeba přes appku číslo zablokuju, tj. i když budu v cizí sítí, tak můj operátor místo toho aby hovor autorizoval, tak jej jak u sebe, tak i jiných operátorů zařízne...

Ano, nemusíme nic řešit, kdo je tak blbej, že na to skočí, tak si to zaslouží...

A celkově k tomu, že by někdo někoho prozváněl - co by toto mělo za praktický význam? Podvodník se potřebuje dovolat, aby mu oběť hovor přijala a on pak provedl svůj podvod. Samotné prozvonění je zhola k ničemu, když ten, kdo má nezodpovězený hovor, pak stejně max. zavolá skutečnému majiteli čísla a podvodník v tom vůbec nefiguruje.

Nemohu potvrdit ani vyvrátit, že se nedovolali. Mně se ozývali lidé, kteří měli zmeškaný hovor. S ohledem na frekvenci volání těchto lidí si myslím, že mnohem více bylo těch, kterým se dovolali. Ale je to skutečně jen předpoklad, který nelze nijak potvrdit.

Ano mě se ozývali také lidé co měli zmeškaný hovor. Bohužel operátor nesdělí ani jestli byl z "mého" čísla nějaký hovor spojen. Nezajímá mě s kým konkrétně, ale že nějaký byl. S tím by šlo jít na policii, něco řešit atd... Ale operátor k tomu přistupoval natolik laxně, že v době, kdy jsme se někam dostali, tak co mělo být sklizeno již bylo sklizeno... Jakékoliv další řešení nemá smysl....
Ochrana neexistuje, číslo nejde zablokovat, když jedu do zahraničí... Prostě jim to je u zadku....

Operátor potvrzuje, že jakmile se dostanete do roamingu, tak je vaše číslo dočasně vyňato z firewallu 2.2 jak to nazývají...

Něco takového si taky představuji. Pokud to tak funguje, tak je to dost stupidní přístup. Otázkou je, jak záškodníci zjistí, že jsem v zahraničí, protože náhodné trefě moc nevěřím.

No jak to záškodníci zjistí by mě také zajímalo... Jestli to prostě ve velkém zkoušení? Byl jsem v zahraničí 3 týdny, první hovor byl cca po týdnu, kulminovalo to v půlce třetího týdne...

Operátor nic takového potvrzovat nemůže, protože je to nesmysl a při roamingu si operátor tento provoz v roamingu napáruje na CZ tel. číslo a nikdo jiný nemá šanci se jakkoliv k tomu dostat. A ostatně jinak by to ani nešlo, protože se směrují do roamingu hovory, SMS a počítá datový provoz.

A celkově k tomu, že by někdo někoho prozváněl - co by toto mělo za praktický význam? Podvodník se potřebuje dovolat, aby mu oběť hovor přijala a on pak provedl svůj podvod. Samotné prozvonění je zhola k ničemu, když ten, kdo má nezodpovězený hovor, pak stejně max. zavolá skutečnému majiteli čísla a podvodník v tom vůbec nefiguruje.

Mám tady písemnou komunikací přímo s operátorem, řeším to s jejich bezpečnostním odd.
Vyplívá z toho, že když je číslo přihlášené v CZ, tak se na něj nikdo nedostane ani v jedné mobilní síti, neboť operátoři navzájem ověřují odkud hovor jde. Tj. O3 se zeptá Týček jestli je ten hovor z týčkovského čísla legitimní.
Ovšem ve chvíli, kdy číslo, které patří Týčkům opustí jejich síť, tak tato ochrana padá... Což je logické, neboť je to custom integrace mezi našimi operátory...

Pokud se dostanete se svým telefonem do roamingu, tak jste králíček na pastvě.
Přesně to samé se mi stalo, ze "mého" čísla bylo navoláváno na různá čísla v ČR. Zjistil jsem to podle zpětných volání od lidí, kteří hovor nepřijali.
Operátor potvrzuje, že jakmile se dostanete do roamingu, tak je vaše číslo dočasně vyňato z firewallu 2.2 jak to nazývají...

Jak někdo zjistí, že máte číslo v roamingu nevím, možná zkoušejí... Jakmile se vrátíte do domovské sítě tak je klid...
Bohužel nic jako dočasnou blokaci čísla neumí, nebude umět a nechce umět...

Chápu teda dobře, že Vám to tímhle také prošlo? Jinak já jsem to měl možná hned proto, že jsem to poslal někdy ve 20 hod. Dělá to NOC, takže už tam měli víc klidu...

K původnímu topicu, ačkoliv má autor problém určitě dávno vyřešený, tak reverzní záznam přes formulář nastavuje rukomat. A prostě jde jen o to odeslat do toho formuláře tu adresu kam to chcete nastavit... Ačkoliv jsem dostal adresu, která není v tom komboboxu na výběr, tak jsem jí tam natvrdo narval a admin na druhé straně mi to během 10 minut nastavil....

Je to zlo. Celé O3 je zlo. Nechal jsem se ukecat k otestování 5G netu, IPv6 funguje blbě bez PD a pouze /64 a ještě k tomu jen do chvíle než si zaplatíte statickou v4, to pak v6 přestane fungovat úplně. Reverzní záznam nejde nastavit, prý to není na přidělené IP technicky možné a změnit IP nejde. A ještě k tomu to je drahý jak pratkurovej kůň...
Ale nechápu proč to stále mají takhle debilně udělané? Je to naschvál?

"!POZOR!

Vzhledem k tomu, že v mobilní síti je zprovozněná IPv6 bude na druhém LAN portu dostupný Internet v IPv6 protokolu. Tedy některé servery mohou být nepřístupné."

To je opravdu velmi zvláštní vyjádření a marně se snažím přijít na to, co tím chtěl básník říci. Možná kdyby O2 používala 464XLAT, bylo by na LAN portu pouze IPv6 a skutečně by pak mohlo dojít k několika drobným problémům, ale vzhledem k tomu, že používají dual stack, mělo by tam být kromě IPv6 i nativní IPv4.

Doporučoval bych službu pořídit, vyzkoušet a případně vrátit ve lhůtě na vyzkoušení. Pokud se tu nenajde nikdo s přesně stejnou službou a stejným modemem/routerem, nikdy nebudeme přesně vědět.

Hrál si s tím švagr, který má koupenou pevnou IP a modem v režimu bridge. Bohužel ani na jednom portu se nepovedlo IPv6 nachytat a skončilo to u nějakého O2 Guru, který po meditaci prohlásil, že na tomhle připojení IPv6 nefunguje... Nepovedlo se IPv6 nachytat ani na tom portu bridge, ani na tom druhém, kde zmiňují pouze IPv6... Ale IPv4 funguje jen na tom portu kam je nasměrován ten bridge, druhý port je z pohledu IPv4 mrtvý. Bridge režim totiž pridělí pevnou IP přímo dalšímu zařízení, které se tam připojí...

Já používám na některých místech UVT, dávají /48... Tam si můžete postavit nekolik stávajících internetů... Ale teda hlavně nachápu proč se tady ano zrovna tady někdo prá na IPv6 po té čočce z minulého týdne, že IPv6 nikdo nepotřebuje.

Po stěhování mi zbyl rack 22U s dírou v horní části. Jedná se o díru pro větráky (ačkoliv my jsme ji používali jinak).

Rack nechám za odvoz nebo nějakou drobnost a to včetně patch panelů. Pokud bude někdo chtít i vyvazováky, tak za nějakou drobnost je asi taky nechám...

Předání Hradištko pod Medníkem nebo v Praze u Pakulu.