MUY IMPORTANTE: INTRUSOS en las DreamBox !!!
 

Dirigido a todos aquellos usuarios de drembox que tengan abierto el puerto 21 hacia el deco y mantengan el Login y Password que traen por defecto las imágenes, [B]"root" y "dreambox"[/B], respectivamente.

Si estáis en esa situación, es muy probable que se os haya colado un fichero llamado "[B]XXXX_tool2.tar[/B]". Este archivo se autoejecuta y pone en funcionamiento un script llamado "[B]start.sh[/B]", abriendo una carpeta en [B]VAR/[/B] llamada "[B]tool2[/B]" donde se instala un archivo binario llamado "[B]tvconnector[/B]".

Se desconoce exactamente lo que hace este "virus o intruso", pero cabe la posibilidad de que, [B]consigua incluir una D-Line en el fichero "cwshare"[/B], con lo que ello implica. Es más, es posible que, dentro de una red sharing, con que a uno sólo de los usuarios se le haya "colado" ... la D-Line pase a otros usuarios de la misma red aún teniendo estos últimos cerrado el puerto 21.


[b]Recomendaciones:[/b]

- Revisad la carpeta VAR/ tratando de localizar la carpeta "tool2".
- Revisad vuestro "cwshare" verificando todas vuestras D-Line.
- Quienes se hayan tragado al "intruso" ... deberán borrar sus imágenes y reinstalarlas, tanto en flash como en medios externos.
- Para todos en general, hay que cerrar el puerto 21 en el router y personalizar el password.


Para quienes no sepan cambiar pass a la dream ... os detallamos un sencillo manual:


[size=4][U][B][COLOR="Purple"]MANUAL CAMBIO DE PASSWORD EN DREAMBOX[/COLOR][/B][/U][/size]

[B][COLOR="DarkOrange"]Paso1:[/COLOR][/B] Abrir la ventana de MSdos (INICIO-PROGRAMAS-ACCESORIOS-SIMBOLO DEL SISTEMA). Se os abrirá la ventana de MSdos. Poned el comando ... "[B]telnet (ip local de vuestra dreambox)[/B]" y pulsad ENTER. De esta forma, entráis por telnet a la dream.

http://www.subir-fotos.com/uploads3/a971ab95a9.jpg

[COLOR="DarkOrange"][B]Paso 2[/B][/COLOR]: Observaréis una nueva ventana en la que se os pedirá LOGIN y PASS, ponéis los actuales, que si no los habéis cambiado todavía son, por defecto, "root" y "dreambox", respectivamente.

[B][COLOR="DarkOrange"]Paso 3[/COLOR][/B]: A continuación, escribís el comando "[B]passwd[/B]" y os pedirá que escribáis una contraseña que contenga entre 5 y 8 caracteres. Lo hacéis y pulsad ENTER. Pedirá que reescribáis la nueva contraseña, lo hacéis y pulsáis ENTER.

[B][COLOR="DarkOrange"]Paso 4[/COLOR][/B]: Si todo ha ido bien, veréis un mensaje que dice "[B]PASSWORD CHANGED[/B]". Si el mensaje dice "PASSWORD UNCHANGED" ... cerrad la ventan de MSdos y volved a realizar el proceso completo, en algo os habríais confundido.

http://www.subir-fotos.com/uploads3/1f595936ea.jpg

Nota: Quienes usen el [b]DCC[/b], tan sólo tendrán que conectar por Telnet con su dream, ejecutar el comando "passwd" y poner la nueva contraseña.





[b]Gracias[/b] a [B][COLOR="DarkGreen"]satomed[/COLOR][/B], compañero que nos ha alertado de la amenaza y a [B][COLOR="DarkGreen"]Carlotiña [/COLOR][/B]que lo ha sufrido en su propio deco.

usuarios de gbox...... los demas podeis estar tranquilos si utilizais otra emu

El problema vendra de la propia gbox ( emu para los amigos) quienes seran los que hacen estas cosas..... lo dejo en el aire .... ¿la guerra de marcas ha comenzado ?:)


Espero que no sea a asi



kr5323 Compañero gracias por avisar a los compañeros de estos incisos malignos , un saludete nos vemos en la red



Un Saludo
Misternick

Gracias Maquina :)

Saludos ;)

Joder!!, gracias por el aviso.

Saludos

bueno pues ahora tengo un problema tengo dos imagenes instalada en la de la flash cambien la pass y resulta que despues instale la otra imgen que esta ebn un usb que tengo en el deco
pero solo me conecta via ftp pero por telnet no me conecta me dice que dreambox login failed
y resulta que en la otra imagen me conecta perfectamente tanto por ftp como por telnet sin ningun problema
ya no se que hacer en la dreambox
por que si me conecta la otra imagen se supone que no es el cable
y ademas he cambiado de version del dcc y tambien me pas lo mismo
y he probado con el flahswizar y me dice que conpruebe la configuracion de red. un salu2 y espero a ver si alguien me puede ayudar

Muchas gracias por la info y por el manual,en fin gracias por toda vuestra ayuda:)