Ik wil een kwetsbaarheid in het KPN modem melden

Dat heeft iemand een paar weken geleden al gemeld. Ik denk dat KPN er niets mee doet. Degene die dit zo gemaakt heeft wist natuurlijk dat iedereen het zo kan zien. Dat is echt geen verassing. Desondanks is hier doelbewust voir gekozen.

Precies daarom wordt aangeraden om dat wachtwoord direct te wijzigen.

Dat maakt niet uit. Dan is het nog steeds zichtbaar. De hash van het gewijzigde wachtwoord. 

In dit artikel staat in een tabel hoelang het duurt voor dat een SHA256 encrypted password gehackt is.

https://specopssoft.com/blog/sha256-hashing-password-cracking/

Gezien het aantal karakters duurt het dus wel even 

En dan wat je nog niet eens of er een sterkte 'salt' is toegevoegd. Mijn standaard wachtwoord is een combinatie van alle soorten tekens en is 15 karakters lang.

167.2 miljard jaar dus, en iemand die al duizenden generaties verder is weet mijn wachtwoord. 

Ongetwijfeld al eerder met een dergelijke 'collision' verwacht ik. Maar laten we zeggen dat het theoretisch járen kan duren.  

De nodig tijd is veel korter als jullie denken, omdat de KPN modem alleen paar speciale tekens accepteert. Maar zolang geen remote access toegang in modem ingesteld is, is niet te vrezen. Die, de in intern netwerk toegang tot modem heeft, heeft idr ook fysiek toegang tot het reset knopje...

Dat hoeft niet. Het modem kan in een afgesloten meterkast staan. Bovendien ziet de beheerder van het modem het als iemand het modem reset. Want dan werkt zn eigen ingestelde wachtwoord niet meer.

Fijn te weten dat het zo snel word opgepakt ookal is het dus geen probleem. Zelf werk ik aan een python framework rondom de kpn web interface om port forwarding bijvoorbeeld via de command line in te kunnen stellen.
ik heb diverse fuzzers geschreven voor ntp, dhcp en dns en getest op xss en command injectie en totdusver is de modem compleet veilig en heeft alle tests doorstaan. Zelfs de dhcp exhaustion attack maar dat kan mogelijk wel via een kwaadaardige microcontroller