Odido-router verzamelt analytics van je huishouden

​@ccnl 

We verschillen van mening en dat is prima 😊. En ja dat artikel leek inderdaad een gerichtere aanval. Daar is hier *nog* geen sprake van.

Tja even als bezorgde klant dan maar:

Odido zegt wel dat deze data nodig is om wifi te verbeteren. Maar voor het verbeteren van een wifisignaal heeft een externe partij in Turkije niet de specifieke namen van de telefoons van je kinderen nodig, en ook niet de MAC-adressen van de routers van je buren?! 

Al onze data word verzonden onder het mom van "service", terwijl 90% van die data irrelevant is voor het technisch functioneren van een verbinding.

Als Odido een externe partij (Lifemote) toegang geeft tot ons meest intressante diepste data,zoals ons thuisnetwerk/inventariis om hun AI te trainen, en dan kan ik gek zijn… maar dan vindt er een transactie van waarde plaats toch?
Lifemote wordt rijker en slimmer van onze data. En dat wij hiervoor geen opt-out hebben gekregen is een schending van de AVG lijkt me. 

Odido heeft een achterdeur opengezet in de huiskamers van miljoenen Nederlanders door de router-firmware dusdanig in te richten dat deze praat met een derde partij zonder fatsoenlijke encryptie. 

Dit is geen "handige tool", maar een structurele schending van onze privacy. Een provider hoort je data veilig te transporteren, niet je huis te bespioneren om een buitenlands AI-algoritme te voeden. Dat Odido pas ingrijpt na publieke druk vind ik opmerkelijk  en het ziet er naar uit dat privacy voor hen een sluitpost is die alleen telt als het imago gevaar loopt.

Er is nog steeds niet duidelijk of de data ook daadwerkelijk naar dat bedrijf gegaan is.

Op het certificaat (ja, er was wel een certificaat) stond modemdata.lifemote.prd.indetel.net  en modemdata.lifemote.prd.t-mobile.nl. En beide indetel.net en t-mobile.nl zijn gewoon domeinen van Odido.

Inmiddels is het IP van modemdata.lifemote.prd.indetel.net wel verwijderd maar van modemdata.lifemote.prd.t-mobile.nl bestaat ie nog gewoon. 82.175.98.83. En dat is gewoon een IP in de range van Odido. Dus ondanks de sensationele nieuwsberichten heeft er niemand de moeite genomen om ook daadwerkelijk te kijken waar de data naartoe gaat.

Het zou gewoon kunnen zijn dat deze data dus bij Odido blijft, en dat zij software van LifeMote gebruiken voor de analyse.

PS. Ze halen het script overigens wel op van http://dream.tmn.lifemote.com maar de data (volgens dat script) gaat dus naar Odido op modemdata.lifemote.prd.indetel.net. Het feit dat het script opgehaald wordt bij lifemote.com is natuurlijk wel een security risk. Maar het wil dus niet zeggen dat de data ook daarnaartoe gaat. Maar met het struisvogel gedrag van Odido kunnen we dat ook niet zeker weten.

Klopt, er is geen bevestiging. Maar door de berichten die uitkomen vrees ik als klant het ergste. 
Ik bedoel, voor een internet provider die de veiligheid van miljoenen huishoudens beheert is het wel bizar dat de de router-firmware een uitvoerbaar script ophaalt via een onbeveiligde HTTP-verbinding? voor een infrastructuur zo groot als die van odido lijkt het me dat zulke verbindingen nooit tot stand moeten komen. 
Ik ben eigenlijk wel benieuwd of die lifemote software on-premise is geïnstalleerd, of dat Lifemote (remote) toegang tot deze dataset om  AI-modellen te trainen

En zelfs als onze data "binnen de muren" blijft, is de hoeveelheid van de data disproportioneel voor het optimaliseren van een wifisignaal. (signaalsterkte, kanalen), prima. Waarom dan ook de specifieke namen van apparaten (bijv. "iPhone van Bas") en MAC-adressen van naburige netwerken te verzamelen.

We zullen het waarschijnlijk nooit echt horen Ik had liever gewoon berichtgeving gezien. "De data blijft bij ons, de software is van hen, en we hebben het beveiligingslek gedicht"

Misschien ziet Odido ziet onze huiskamers als een gratis testlab voor AI-optimalisatie :) 

​ ​ 

Blijkbaar wel, als de firmware niet bijgewerkt wordt: Kritiek UPnP-lek in Zyxel-routers kan remote aanvallers toegang geven

Dan moet de hacker toch al op je interne netwerk zitten neem ik aan? UPnP packets worden toch niet van buiten doorgelaten?

Ja, het is een probleem in de router maar het is dus niet zo dat je in een keer openstaat voor de hele wijde wereld. 

Of lees jij ergens dat UPnP van buitenaf kan komen?

(UPnP is overigens altijd het eerste wat bij mij uitgaat)

Edit: Ja, UPnP is dus niet van buiten bereikbaar (geen WAN toegang) dus dit is niet zo dat hackers van buiten iets kunnen.

Zyxel benadrukt dat WAN-toegang tot de kwetsbare netwerkapparaten standaard staat uitgeschakeld. "De aanval is alleen remote mogelijk als zowel WAN-toegang en de kwetsbare UPnP-functie zijn ingeschakeld."