Mystisk virus på Telenor-fiber viste seg å være oppspinn

En av våre lesere tok kontakt etter å ha opplevd utfordringer med hastigheten på fiberen Telenor leverer til hjemmet.

Nettforbindelsen med symmetrisk 300/300 Mbps, som normalt er lynrask, var blitt treg som sirup.

Det gikk så sakte at samboerparet knapt fikk lastet ned nettsider, og det ble vanskelig å avholde to samtidige videomøter. De erfarte at det til tider gikk raskere å surfe med mobiltelefonen.

Satt i karantene

Kunden, som har smarthus, opplyser at de først fikk beskjed om at de bare kunne ha fire påkoblede enheter. Mandag denne uken fikk de vite at fiberhjemmesentralen var satt i karantene.

– De fortalte ikke hvorfor. Vi fikk beskjed om at vi måtte ta strømmen i en time slik at sentralen kunne resette seg og vi kunne få en ny IP-adresse. Vi gjorde så.

En sjekk i går tirsdag viste at IP-adressen var uendret og problemene vedvarte. Da tok de igjen kontakt med kundeservice.

Virus-påstand

Nå lød beskjeden at de måtte slå av utstyret i tre timer, og at de hadde fått virus på fiberhjemmesentralen, forteller kunden til Digi.no.

– Det som overrasker er at Telenor struper linja uten å gi beskjed om hvorfor, altså at det er virus i fiberhjemmesentralen. Og ikke minst hvordan i huleste viruset kom inn i sentralen. Har flere kunder opplevd dette? Og representerer fiberhjemmesentralen en ukjent svakhet som hackere kan utnytte? spør kunden.

Det påståtte viruset viser seg å være en oppdiktet forklaring.

Telenor beklager

– Her har kunden ikke fått rett info fra oss, og det beklager vi. Telenors «hjemmesentral» er en fiberkonverter uten noen form for ruter. Denne har ingen IP-adresse og kan følgelig ikke bli utsatt for virus eller hacking fra utsiden, sier informasjonssjef Magnus Line i Telenor Norge til Digi.no.

Grunnet begrenset antall IPv4-adresser, er det ifølge ham innført en maksgrense på to IP-adresser per kunde. Normalt har kunden en ruter bak fibertermineringen og den tildeler IP-adresser til kundens utstyr.

Ifølge informasjonssjefen har den aktuelle kunden mer enn to enheter koblet direkte til fibertermineringen, enten via en svitsj eller en ruter i såkalt bromodus. Alternativt er det en enhet med feil på DHCP-klienten (dynamisk tildeling av IP-adresser, red.anm.), som gjør at den har forsøkt å få mer enn én adresse.

– Vårt system rapporterer da at det er en karantene på kundens forbindelse, da én eller flere enheter ikke har fått IP-adresse. Kunden vil oppleve dette som manglende eller ustabil nettilgang, opplyser han.

Magnus Line forsikrer at Telenor ikke gjør noen struping eller tilpasning på kundens forbindelse i dette scenarioet.

– Det er absolutt ikke relatert til noe virus eller annet ondsinnet angrep, konstaterer han.