Mal wieder zur Drosselung 18-24 Uhr

[StefanB]

Die Vorfaelle duerften Stoff fuer die Rubrik "Vorsicht Kunde!" und fuer einen eigenen Artikel ueber Sicherheitsloecher bei KD geben.

Wieso ist das was für Vorischt Kunde?

Letzten Dezember wurde dem Threadersteller auf seine Stoerungsmeldung mitgeteilt, dass er sich noch ein halbes Jahr aufgrund von Ausbauarbeiten mit einem gestoerten Internetzugang zufriedengeben muesse.

Ein Sicherheitsloch ist es auch nicht, da ja Zugriff zu dem Kundencenter des einen Users und der physikalische Zugriff auf das Netzt des anderen Kunden da sein müssen.

Doch, ist es. Sogar ein riesengrosses!
Malware gibts wie Sand am Meer. Gestohlene Zugangskennungen ebenfalls.
Vor diesem Hintergrund ist ein KD-Internetzugang fuer jeden, der ein oeffentliches WLAN oder ein Internetcafe betreibt, ein Sicherheitsrisiko. Da kann dann jedermann an den Einstellungen herumwerkeln.

Ausserdem ist noch voellig unklar, ob die Sicherheitsluecke sich auch dahingehend auswirken kann, dass man beispielsweise mittels einer falschen Zugangskennung Bestellungen und andere Geschaefte aufgeben kann, die dann wegen der falschen Zuordnung moeglicherweise dem Besitzer des benutzten Anschlusses zugeordnet werden und nicht dem Besitzer der benutzten Kennung.

Das Ganze schreit nach Aufklaerung.

[Koax]

Zum Thema "Bug" habt ihr mich glaub ich beide falsch verstanden.

Also Beispiel
Hans Müller hat KDG Internet in Hannover. Er hat seinen kabeldeutschland.de Account hansmueller mit Passwort muelli.

Hans Müller ist zu Besuch bei Friedhelm Fritz in München. Dort geht er mit seinem Laptop über Friedhelms KDG Anschluss ins Netz.
Hans loggt sich auf Kabeldeutschland.de mit hansmueller // muelli ein.

Er schaltet DynDNS ein.

Diese Änderung gilt nun für Friedhelm Fritz Kabeldeutschland Anschluss, NICHT ABER für Hans Müller!

Wo schalte ich bei KD, "dyndns" ein??
Wenn der Herr Hans Müller auf seinem Rechner einen DynDns-Zugang hat, dann wird er bei Friedhelm Fritzens Anschluß erreichbar sein. Genau das ist doch Sinn und Zweck von DynDns. Weil der Dyndns-Anbieter, Hans Müller über Friedhelm Fritzens IP identifizert.

[Kunterbunter]

Wo schalte ich bei KD, "dyndns" ein?

In deinem Kundencenter unter https://www.kabeldeutschland.de/csc/pro ... one/dyndns.
Darum hast du es auch nicht verstanden.

[Kholdan Brehn]

StefanB: Sicherheitslücke ist was anderes. Wenn ich will kann ich einen DynDNS-Eintrag auf jede beliebige IP-Adresse auflösen lassen, muß sie ja nur angeben.

An den Einstellungen für den KD-Internetzugang können nur Leute herumwerkeln, die die Zugangsdaten fürs Kundencenter haben. Und ein offenes WLAN oder LAN (Internetcafe) ist immer automatisch nicht vertrauenswürdig. Nebenbei bemerkt, als ich noch bei T-Online war, wurden die Kunden tatsächlich über ihren Anschluß (ihre IP-Adresse) identifizert. Ohne irgendwelche Sicherheitsabfragen konnte ich Online an meinem Anschluß herumkonfigurieren, Optionen dazubuchen oder den Anschluß von Analog auf ISDN umstellen.

Was du auflistest, ist grundlegend und hat nichts mit Kabel Deutschland speziell zu tun und ist auch schon seit Ewigkeiten bekannt bzw. Fehlinterpretation deinerseits. Mit einer großen Aufklärungsaktion würdest du nur dich selbst blamieren.

[Koax]

....https://www.kabeldeutschland.de/csc/pro ... one/dyndns.....

Ja und??? Was steht da???

[Kunterbunter]

Ja und??? Was steht da???

Du hast gefragt: Wo schalte ich bei KD "dyndns" ein?? Genau, da steht es.
Nebenbei, deine Fragezeichentaste prellt.

[Serpens Alatus]

Mal ne doofe Frage...

Drosselt KDG auch bei den Business-Tarifen?

Wenn ich den Threadersteller richtig verstanden habe, dann hat er den privaten Tarif... Vllt. wäre ihm dann mit den 5€ mehr pro Anschluss geholfen...

Gruss
Volker

[Kholdan Brehn]

Diese Frage habe ich kurz nach der Einführung der Business-Tarife gestellt und habe "ja" als Antwort bekommen.

[Matze88]

KD hat sich nach der "Störungsmeldung" des Bugs bei mir gemeldet. Habe eben 20 Minuten mit denen telefoniert, es heißt aber nur, "das ist technisch unmöglich, Sie müssen da einen Fehler machen". Weiterverbinden wollte man mich ebenfalls nicht. Nachfrage mit was für einer Art Service ich da spreche ergab nur "Sie sprechen mit dem technischen Kundendienst von Kabel Deutschland, wir kennen uns damit aus". (Dabei hat die erste Dame mit der ich gesprochen hab die dann neben dem 2. Herren saß, nichtmal gewusst, was DynDNS ist).

Naja mal schauen mir ists nun irgendwie auch egal...

Achso, die erste Fehlerbehebung lief übrigens:
Cookies löschen, History löschen, Browser neustarten. Einloggen mit meinen Kundendaten. "et voila: Da sind sie nun in Ihrem Account!".

Und ob ich ne Fritzbox benutze oder nicht war auch für beide sehr wichtig.

"Warum machen Sie DynDNS denn nicht einfach mit der Fritzbox?"

[VBE-Berlin]

Vor diesem Hintergrund ist ein KD-Internetzugang fuer jeden, der ein oeffentliches WLAN oder ein Internetcafe betreibt, ein Sicherheitsrisiko.

Da das keiner macht, weil das in den AGB ausgeschlossen wird, kann es also kein Sicherheitsrisiko sein.

Außerdem kannst du mit der Einrichtung eines DynDNS-Eintrages für ein IP immer noch nicht auf das Netz desjenigen zugreifen. Du bekommst dadurch nur die IP desjenigen immer wieder heraus. Bei einem richtig konfigurierten Netz nutzt dieser DynDNS-Eintrag überhaupt nichts!
Alles was man manchen kann, kann man auch ohne Dyndns mit jedem x-beliebigem Portscanner heraufinden!

MB-Berlin