Falha de segurança no modem TC7337 da Claro?

[sotuvieres]

Tenho o Technicolor TC7337 da Claro.

 

A página de login dele é toda bonitinha com logo da claro pra todo lado e tal, modificaram o firmware da Technicolor pra ficar a cara da empresa. Pra acessar, só colocar o IP padrão no navegador (192.168.0.1 no meu caso)

 

Estava eu procurando onde faz reserva de DHCP (e não achando em lugar nenhum) quando me deparo com a página "192.168.0.1/main.html" que é o menu antigo da Technicolor. Lá é onde eu consegui mexer na reserva (e tem outras opções extras também).

 

O problema é: não precisei pôr senha de ADM pra entrar nessa página. Basta digitar "(ip-do-roteador)/main.html" e já pode sair mexendo nas configurações do modem.

 

Eu não sou especialista em rede, sei só fazer as coisas daqui de casa rodarem, mas colocar um endereço e já cair na página de configuração sem pedir senha parece esquisito. Qualquer um na minha rede pode sair mexendo nas minhas portas, firewall etc. (Bom, na verdade dependendo do que for mexer nessa página da technicolor, o modem para de funcionar e só volta depois de um reset de fábrica)

 

Alguém também tem esse modem pra saber se sou só eu que tenho esse problema?

Eu deveria ficar muito preocupado com essa página? Suponho que não possa ser acessada por fora da minha LAN...

Liguei na Claro e falei do problema, mas só me disseram que era 90 reais pra colocar um novo (e ainda deram a entender que seria do mesmo modelo, o que não resolve nada).

Talvez o atendente nem tenha entendido o que eu relatei...

[dwatashi]

Na verdade se você acessou este roteador previamente, pode ser que tenha algum "cookie" de auth.

 

Para testar, abra uma janela em modo privado e tente acessar.

 

[PedraX]

16 horas atrás, sotuvieres disse:

Eu não sou especialista em rede, sei só fazer as coisas daqui de casa rodarem, mas colocar um endereço e já cair na página de configuração sem pedir senha parece esquisito.

Bom, tenho um modem igual e a solução foi redefinir o Admin com senha nova, deve fazer um reset no aparelho(tem um botão lá atrás, perto da saída das linhas de telefone, aí olhe na base, que tem o usuário e a senha do aparelho, depois, lá dentro deve alterar. Se nunca fez isso assista alguns vídeos, tipo esse:

Mas tem vários outros.

[sotuvieres]

Em 26/10/2021 às 08:16, dwatashi disse:

Para testar, abra uma janela em modo privado e tente acessar.

 

Abri e ainda assim funciona. Tentei até em outro computador que nunca colocou a senhad e ADM e deu pra acessar tudo.

[dwatashi]

Pode ser alguma falha, ou alguma configuração com esse aparelho.

 

1. Se trocar a senha, como fica o comportamento do mesmo?

2. Realizando o reset, para retornar as configurações de fábrica, como ele se comporta?

 

Porque como disse, houve uma atualização remota, mudando o IP, pode ser que exista algum conflito de informações e agora ele não "protege" o sistema.

[Raaoni]

Procurei praticamente no google todo e não encontrei nada sobre isso.

Vou relatar minha experiência vivida com esse modem só por desabafo mesmo. kkkk Poderia ter ligado pra Claro e relatado o problema, ou eu mesmo ter resetado o modem, mas fiquei receoso em resetar. Como a internet estava/está funcionando normal e nunca teve problema então preferi deixar como estava.

Também tenho esse modem TC7337 desde a época da NET.

Então... antes a tela era essa aí do vídeo apresentado por Pedrax, toda azul da NET. E a senha eu nunca mudei, sempre foi a que vem impressa embaixo dele. Até aqui tudo bem.

Então, depois que a claro comprou a NET  um tempo depois sempre tentava acessar o IP dele e não conseguia, nunca encontrava o IP e eu com a pulga atrás da orelha. Um belo dia quando falta energia no meu bairro por horas, eu resolvo tentar logar no modem uns dias depois e a tela mudou pra essa apresentada por sotuvieres. E aí eu tento fazer o login com a senha antiga que eu nunca mudei e não consigo entrar. E eu penso.. "como a senha mudou automaticamente?" E a resposta veio nesse tópico, atualizaram o firmware e provavelmente a senha foi alterada também. Tentei acessar com as senhas padrões que encontramos pela internet e não consegui.

Vocês sabem que a senha que vem impressa é tipo, LOGIN: NET_XXXXXX (Onde X são os 6 últimos dígitos do MAC impresso) PASS: Endereço MAC completo.

Nessas minhas pesquisas pelo google encontrei um documento da própria claro ensinando o padrão DOCSIS, e lá continha a informação LOGIN: CLARO_XXXXXX.

Eu pensei novamente "Será que mudou o login de NET pra CLARO?" Fiz o teste e nada.

Agora que você "descobriu" essa falha, me ajudou bastante! kkkkkkk Vou mudar a senha e ver se consigo acessá-lo normalmente. Estou fazendo de tudo pra não resetá-lo.

Se resetá-lo ao padrão de fábrica pelo botão físico, será que acesso internet normalmente? Faz tempo que tenho ele, não lembro a configuração que o técnico fez.

 

PS.: Sim, e pode ter certeza que ninguém acessou o modem e mudou a senha. Mora eu e meus pais aqui, conhecimento 0 a respeito de tecnologia. 0% de chance de terem mexido. As possibilidades que imagino são: 1) O firmware corrompeu em alguma queda de energia; 2) Quando atualizaram o firmware, a senha foi alterada junto.

 

Agradeço bastante essa sua descoberta!

Vou fazer os testes e volto depois pra dizer se deu certo por aqui.