Livebox 2 de Orange desbloqueado totalmente por el equipo de SeguridadWireless

El equipo de SeguridadWireless lo ha vuelto a hacer. En esta ocasión el elegido ha sido el último modelo de router que proporciona Orange, el Livebox 2.

Han conseguido acceder a través de telnet a dicho equipo, todos los routers usan el mismo usuario y contraseña. De esta forma, podremos darnos permisos de superusuario (root) y poder ver las entrañas del equipo.

Esto sirve para tener un control total del router, tener la clave Wi-Fi por defecto usado en nuestro router, desbloquear menús ocultos que proporcionan más opciones que las que por defecto vienen.

También podríamos hacernos pasar por otro usuario y realizar llamadas VOIP en su nombre.

Puedes ver toda la información en el enlace al foro de SeguridadWireless.net

Parece ser que próximamente tendremos una aplicación para entrar vía telnet en modo root para sacar el máximo partido al router con las nuevas opciones.

¿Actualizará Orange los equipos para evitar esto?

Compártelo. ¡Gracias!

6 Comentarios
  1. Zim_Zum dice:

    No he encontrado nada para saber si serviría para el Livevox PRO V2, alguien lo sabe, es que no he podido encontrar información en el foro de seguridadwireless, el router en cuestión es éste:

    http://www.adslzone.net/postx161990-0-0.html

    Enlace a un post que ya pregunté hace ya unos años… sería interesante debido al potencial de ese router, que se pudiera liberar e actualizar el firmware, aunque fuera al francés, puesto que por lo menos aprovecharía su chip de wifi N :D

  2. PPPoA.8.37 dice:

    pues la ha sacado, y en breve estará en los equipos.

  3. ringostar dice:

    Cuidado! Aquellos que desbloqueen su livebox van a perder el servicio de Voz IP. Me lo han comunicado desde Orange.

  4. unmiembrodeseguridadwireless dice:

    ” Cuidado! Aquellos que desbloqueen su livebox van a perder el servicio de Voz IP. Me lo han comunicado desde Orange. ”

    — FALSO

    Cuando desbloqueamos el router simplemente obtenemos acceso de lectura/escritura a todas sus funciones.

    es lógico que orange mienta, se les dió el plazo estandar para responder antes de publicar la vulnerabilidad y por lo visto no han dicho nada, debido a le lentitud y pesadez de us circuitos de toma de decisiones.

  5. Zim_Zum dice:

    Insensatos!!! contestarme!! jeje, que me da pena no poder usar mi livebox!!!! :(

RedesZone © 2010 - 2014