--- title: "Rete fibra Infostrada bloccata, il guasto forse è un malware che uccide i modem" id: "693788" type: "post" slug: "la-rete-fibra-wind-bloccata-un-malware-mette-uso-modem" published_at: "2017-10-12T09:02:53+00:00" modified_at: "2024-01-17T13:13:22+00:00" url: "https://www.macitynet.it/la-rete-fibra-wind-bloccata-un-malware-mette-uso-modem/" markdown_url: "https://www.macitynet.it/la-rete-fibra-wind-bloccata-un-malware-mette-uso-modem.md" excerpt: "La rete in fibra Wind Tre lascia a piedi migliaia di utenti Infostrada: l’operatore riconosce il guasto ma il problema sembra essere un malware che rende inutilizzabili i modem. Perplessità sulle impostazioni di sicurezza dei dispositivi" taxonomy_category: - "Internet" - "Wireless e Network" taxonomy_post_tag: - "Fibra" - "Internet" - "Malware" - "Sicurezza" - "Wind" - "Wind Tre" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Hi-Tech](https://www.macitynet.it/category/hi-tech/) » [Internet](https://www.macitynet.it/category/hi-tech/internet/) » **Rete fibra Infostrada bloccata, il guasto forse è un malware che uccide i modem** [Internet](https://www.macitynet.it/category/hi-tech/internet/) [Wireless e Network](https://www.macitynet.it/category/hi-tech/wireless/) # Rete fibra Infostrada bloccata, il guasto forse è un malware che uccide i modem Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 12 Ott 2017 Wind Tre ha [riconosciuto](https://www.infostrada.it/privati/comunicazione-per-i-clienti/) un problema che da alcuni giorni si è verificato su apparati Nokia in dotazione ad alcune migliaia di clienti Infostrada. L’azienda ha spiegato che provvederà a sostituire nei prossimi giorni tutti i modem che hanno subìto tale guasto. Il “guasto” al quale si riferisce l’operatore è a quanto sembra opera di un malware. Inizialmente molti utenti che si sono ritrovati con il modem inutilizzabile hanno pensato a un aggiornamento firmware finito male. Si è scoperto in seguito (ne parla [qui](http://securityinfo.it/2017/10/07/bloccato-la-rete-fibra-wind-brickerbot/) il sito Securityinfo) che in realtà si è trattato di un attacco malware, portato a termine con facilità perché i modem – non sostituibili con altri modelli per la [discutibile pratica](https://www.macitynet.it/imposizione-del-router-parte-dei-provider-farne-le-spese-consumatori/) che lega il dispositivo all’operatore – hanno la porta 8023 aperta alle connessioni, sfruttabile per le comunicazioni con Telnet dall’esterno. In pratica è possibile accedere al modem da remoto usando semplicemente “Admin” come nome utente e “Admin” come password. Cybercriminali non identificati hanno pensato di sfruttare la falla scandagliando la rete con **BrickerBot**, un bot in grado di danneggiare in maniera irreparabile dispositivi di rete mediante attacchi di tipo Permanent Denial-of-Service (PDoS), attacchi conosciuti in alcuni ambienti anche come “phlashing” in grado di danneggiare il sistema al punto che diviene necessario reinstallare il firmware o sostituire completamente l’hardware. BrickerBot tenta di penetrare nei dispositivi attaccando a forza bruta le credenziali di amministrazione via Telnet; nel caso dei modem Wind Tre dei clienti Infostrada è stato come già detto facile attaccarli in serie, essendo le credenziali di accesso quelle impostate per default dal produttore (admin, admin). Una volta ottenuto l’accesso al dispositivo, BrickerBot lancia una serie di comandi Linux mirati a danneggiare il firmware, interrompere la connettività Internet, minare le capacità di elaborazione del sistema e cancellare tutti i file sul dispositivo. Il malware scrive dati random danneggiaando le memorie flash del modem, disabilita vari servizi e trasforma in pratica il dispositivo in un inutile e costoso fermacarte. Del problema dei modem Infostrada resi inutilizzabili sentiremo ancora parlare, nel frattempo alcuni sperano che l’attacco servirà a Wind Tre e altri provider in generale affinché adottino misure di sicurezza che non dovrebbero rappresentare un problema per aziende di questo livello. Ora infatti l’operatore è costretto a sostituire i modem colpiti e risarcire gli abbonati per collegamento bloccato e disservizi, esborsi che potevano essere evitati con un minimo di investimenti e attenzione sul versante sicurezza. [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-16-settembre-2026/](https://www.macitynet.it/offerte-amazon-16-settembre-2026/) ### [Offerte Amazon 16 settembre: Apple, Samsung, DJI, Marshall, Insta360, LG, Logitech, TP-Link](https://www.macitynet.it/offerte-amazon-16-settembre-2026/) 16 Set 2026 Le migliori offerte Amazon del 16 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Fibra](https://www.macitynet.it/tag/fibra/) - [Internet](https://www.macitynet.it/tag/internet/) - [Malware](https://www.macitynet.it/tag/malware/) - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) - [Wind](https://www.macitynet.it/tag/wind/) - [Wind Tre](https://www.macitynet.it/tag/wind-tre/) Articolo precedente[Amazon e divano, l’app Prime Video per Apple TV forse arriva il 26 ottobre](https://www.macitynet.it/lapp-amazon-prime-video-per-apple-tv-attesa-il-26-ottobre/) Articolo successivo[Huawei P9 Lite di nuovo in offerta a soli 148 euro, da non perdere](https://www.macitynet.it/huawei-p9-lite-offerta-soli-148-euro-non-perdere/)