TUTORIAL Acceso a router's zyxel/xavi/etc de telefonica, sencillo y efectivo

[N3buR]

jeje a mi seme ocurre que para conseguir el nombre y apellidos, es más facil bajarte a los buzones y copiarte los nombres de los más cercanos, que aunque no sirba para mucho aún existe el correo ordinario
Una pregunta, yo no uso telefonica, pero el vecino si (creo) es una de esas WLAN_XX, he probado con su núm de tlf en esa página (conectandome a su red, solo pora probar que conste ;)y no me ha funcionado, quizas solo sea para imagenio y este no lo tenga. O que sin ser de telefonica le ha dado por poner ese ESSID (esto ultimo parece un trabalenguas, haber quien lo dice rápido  del tiron

[longits]

Pero vamos a ver, por favor, no seamos torpes, para probar eso DEBES estar autentificado en la red, ¿cómo vas a intentar acceder a un router sin estar previamente en dicha red (evidentemente, y sin habilitar uso remoto)?

Saludos.

[PacoA]

Veamos.  Tengo la calve de una red WLAN_XX, tengo el telefono del vecino sacado de paginas blancas. Por cierto, sé el nombre del vecino porque el muy melón se deja un disco duro para hacer backups compartido y allí hay docuementos con su nombre.

Pero en la página de configuración del router de imagenio me dice, al introducir el teléfono, que la página no está disponible. ¿Es algo temporal o ya se han dado cuenta?

Saludos.

[ragtap]

Sigue funcionando??'

Saludos!

[FUKER05]

VIA b) Mas científico y/o sencillo, aunque dependiendo de la ubicación. Si teneis un GPS (yo he probado con uno de 20-30 euros), y mucho mejor si estais en un ambiente de chalets/casas grandes y no pisos, os dará la localización exacta, pudiendo por tanto localizar el preciado numero de telefono por la dirección.

No se a ti, pero a mi poniendo en paginas blancas la calle y el número y la localidad, no me aparecen los telefonos de mi piso. Me dice que tengo que introducir al menos el nombre, el primer o el segundo apellido....

[torkan]

vaya vaya... esto es muy curioso, de hecho me ha encantado este tutorial, demuestra que telefonica a olvidado muchos protocolos de seguridad para sus usuarios, bravo por ti longits!!!

Pero tengo una una duda k me asalta la cabeza..... mas bien k una duda es una pregunta..... Supongamos k NO estoy conectado a esa RED en concreto pero intento meter el numero de telefono en la pagina de telefonica... logocamente al no estar conectado por lo k se a comentado aqui (yo mismo lo he probado) la pagina devuelve que no esta disponible en ese momento. Bien ahora yo  me pregunto una cosa, (hay k ver imaginacion tengo...):

¿como sabe telefonica que no estoy conectado a la red?

Se me ocurre una opcion... por que la IP en internet del  AP no concuerda con la mia... es logico de pensar no? tambien podria ser por otras cosas naturalmente...

Pero supongamos que es por que verifica la IP de conexcion a internet.... ahora yo me pregunto y he aki la PREGUNTA CLAVE:

¿SERIA POSIBLE AVERIGUAR LA IP DE UNA PERSONA POR SU NUMERO DE TELEFONO?

Si esto es posible entonces ya hablamos de una Vulnerabilidad quiza mas seria aun.... mucho mas seria diria yo.

[FUKER05]

vaya vaya... esto es muy curioso, de hecho me ha encantado este tutorial, demuestra que telefonica a olvidado muchos protocolos de seguridad para sus usuarios, bravo por ti longits!!!

Pero tengo una una duda k me asalta la cabeza..... mas bien k una duda es una pregunta..... Supongamos k NO estoy conectado a esa RED en concreto pero intento meter el numero de telefono en la pagina de telefonica... logocamente al no estar conectado por lo k se a comentado aqui (yo mismo lo he probado) la pagina devuelve que no esta disponible en ese momento. Bien ahora yo  me pregunto una cosa, (hay k ver imaginacion tengo...):

¿como sabe telefonica que no estoy conectado a la red?

Se me ocurre una opcion... por que la IP en internet del  AP no concuerda con la mia... es logico de pensar no? tambien podria ser por otras cosas naturalmente...

Pero supongamos que es por que verifica la IP de conexcion a internet.... ahora yo me pregunto y he aki la PREGUNTA CLAVE:

¿SERIA POSIBLE AVERIGUAR LA IP DE UNA PERSONA POR SU NUMERO DE TELEFONO?

Si esto es posible entonces ya hablamos de una Vulnerabilidad quiza mas seria aun.... mucho mas seria diria yo.

Puff lo veo muy enrevesado, ademas utilizando Ip´s dinamicas.....

[torkan]

no lo veo tan enrevesado.... naturalmente hablo de algun fallo del sistema de telefonica en el sentido de k se le escape hacia fuera esa informacion, ademas hablo de la ip en ese determinado momento recordemos k un AP en teoria esta eternamente conectado, kiza pueda variar su ip cada 24 horas. Ademas la ip dinamica no afecta para nada, se trata de averguar la ip en ese momento, y si la ip cambia se vuelve a realizar el procedimiento. si esa informacion es escapada, kiza se pueda recoger de alguna forma. por lo k he visto la aplicacion k se encarga de la verificacion del numero de telefono esta programada en JSP... no se seria cosa de comprobarlo... kien sabe las chapuzas k te puedes encotrar.

EDITO: donde kise decir JSP dije ASP XD
Un saludo.

[FUKER05]

VIA b) Mas científico y/o sencillo, aunque dependiendo de la ubicación. Si teneis un GPS (yo he probado con uno de 20-30 euros), y mucho mejor si estais en un ambiente de chalets/casas grandes y no pisos, os dará la localización exacta, pudiendo por tanto localizar el preciado numero de telefono por la dirección.

No se a ti, pero a mi poniendo en paginas blancas la calle y el número y la localidad, no me aparecen los telefonos de mi piso. Me dice que tengo que introducir al menos el nombre, el primer o el segundo apellido....

Alguien me puede responder a esto que dije??

[longits]

FUKER05, saca un listado perfecto o al menos a mi segun recuerdo, no se si habra cambiado; aun asi, si tienes la direccion pues es tan sencillo como ir al buzon y mirar el nombre. Es cierto que algunas personas no se inscriben en las guias telefonicas, pero es bastante inusual.

Saludos.