PA1688 IP-Phone im PPPoE Modus

[rollo]

Ich habe eben mein IP-Phone (HOP 1002/Wu Chuan PA168S) eine PPPoE Verbindung aufbauen lassen. Klappte auch hervorragend, nur musste ich feststellen, dass das Webinterface vom Internet aus erreichbar war.

Wegen des schwachen Passwortschutzes sehe ich hier ein potentielle Gefährdung. Ein Angreifer kann sämtliche Logindaten für Internet- und VoIP-Provider auslesen.

Ich habe nichts darüber gefunden, ob und wie man das abstellen kann. Ich kann von einer Verwendung der Telefone mit diesem Chipsatz und unmodifizierter Firmware ohne Router nur abraten.

jo

 

[wildzero]

Wegen des schwachen Passwortschutzes

Man kann ein achtstelliges Passwort angeben, warum schwach?

 

[rollo]

Passwörter können immer durchprobiert werden.

Das beste wäre, wenn es wie bei einem Router von aussen gar nicht erreichbar wäre.

jo