Nokia G-2425G-A (ONT + Router )

[TearDrop]

Μίλησα με support. Ήξερε για ποιο πράγμα φωνάζουμε. Γκρινιάζουν κι άλλοι και είχε την εντύπωση ότι κάποια λύση ετοιμάζουν. Προτείνω να πιέσουμε, μέηλ και τηλέφωνο, να ανέβει το θέμα να μας ξεκλειδώσουν ό,τι μπορούν. Προσωπικά θέλω bridge, κάρφωμα ip, DNS. Πείτε και τίποτα ακόμα.

Δεν πρόκειται να ασχοληθούν με τα mail και τα τηλέφωνα. Καταγγελία στην ΕΕΤΤ χρειάζεται.
Δε μιλάμε για xDSL που αγοράζεις ενα modem των 30€ και κάνεις τη δουλειά σου. Με το ενσωματωμένο ΟΝΤ είναι game over, δεν έχεις απολύτως καμία άλλη επιλογή.
Τραγικοί. Πρέπει άμεσα να βρουν τρόπο να δώσουν τουλάχιστον bridge mode.

[finos]

Έκανα μια μικρή προσπάθεια μπας και βρω eeprom ή κανένα uart/jtag header.
Αυτά τα 3 πινς δίπλα στον κεντρικό τενεκέ σας λένε κάτι?
Αυτή τη στιγμή έχω μόνο πολύμετρο οπότε δε μπορώ να κάνω και πολλά
Συνημμένο Αρχείο 243913

Επίσης όσα απλά exploits είχα βρει πρέπει να τα έχουν στρώσει δυστυχώς.

το U430 ειναι 99% η flash του .
το J431 θα έλεγα πως θυμίζει serial , απλα δε ειμαι 100% σιγουρος καθως συνήθως uart βλεπουμε σε 4pin headers , (VCC, TX,RX,GND)

[ssl666]

Flash σε bga? Κάποιος είχε έμπνευση.

Το 3πινο επίσης δε μπορώ να το τσεκάρω επειδή δεν έχω 3v3 uart

[finos]

Flash σε bga? Κάποιος είχε έμπνευση.

Το 3πινο επίσης δε μπορώ να το τσεκάρω επειδή δεν έχω 3v3 uart

to package αυτο λεγετε WSON8 .

αν παντως βρεις και συνδέσεις τη TX του router στο 5V uart σου , χωρις να συνδέσεις το TX (δηλ δε του μιλήσεις ) δε θα παθει κατι .

[chrishalk]

Αυτα τα 8pin που βλεπω δεν ειναι EEPROM να φαντασω οπως εχουν motherboards ή πιο παλια routers?



Γιατι αν ειναι, εχω pomona clip για τετοιο package. Μεσω του web interface ή μεσω του ssh πρεπει να αρχισουμε επισης να δοκιμαζουμε πραγματα μηπως καταφερουμε να παρουμε το firmware...

[finos]

Αυτα τα 8pin που βλεπω δεν ειναι EEPROM να φαντασω οπως εχουν motherboards ή πιο παλια routers?



Γιατι αν ειναι, εχω pomona clip για τετοιο package. Μεσω του web interface ή μεσω του ssh πρεπει να αρχισουμε επισης να δοκιμαζουμε πραγματα μηπως καταφερουμε να παρουμε το firmware...

το οτι ειναι μαυρο το PCB (δε μπορω να δω καθαρα που πανε οι χαλκοδρομοι ) & οτι δε εχω τη πλακετα στα χερια μου το κανει πολυ δυσκολο να πω με βεβαιότητα αλλα

για το το L603 : κρινοντας πως εχει τα pins 8,7,6,5 shorted ) και λογο της θεσης του ακριβως διπλα στο DC-Jack , θα ελεγα πως ειναι καποιο mosfet P-channel Σε αυτη τη συνδεσμολογια : με καποιο παραπλήσιο σε αυτο pinout : για προστασία ανάστροφης τασης.

Για το YU3 &YU2 βλεποντας οτι εχει γραμμες που ερχοντε απο το YU1 και λογο οτι γειτονευει με τις FXS πορτες της τηλεφωνιας θα πω πως εχει να κανει με το VOIP.
Τι Part no εχουν τα YU3 &YU2 ?

[ssl666]

Το τιπ για το UART το κρατάω, θα το τσεκάρω μόλις μπορέσω.

Τι Part no εχουν τα YU3 &YU2 ?

Επειδή πρέπει στο μεταξύ να έχω ίντερνετ είναι δύσκολο να κάτσω να το ξανανοίξω τώρα, αλλά είτε ήταν κάτι άσχετο είτε δε βρήκα τίποτα για αυτά.
Είμαι 90% σίγουρος πως δεν είναι αυτό που θέλουμε.

Οτιδήποτε άξιο αναφοράς αν υπάρχει θα 'ναι κάτω από τον τενεκέ του soc (η πίσω πλευρά δεν έχει τίποτα btw).

Όσο για επιθέσεις από το web interface ότι είχα βρει έχει πλέον φτιαχτεί και το ssh βάζει timeout για bruteforce attacks.

εδίτ: ο γούγλης συμφωνεί με τον finos, αυτό φαίνεται να είναι.
Έχω ένα CH341a programmer και θεωρητικά το υποστηρίζει.

[ahgraf]

Καλησπέρα .
Εάν είναι κάποιος από Θεσσαλονίκη κέντρο με αυτό το ΟΝU και θέλει να βοηθήσει να βρούμε root πρόσβαση,
ας επικοινωνήσει μαζί μου καθώς έχω όλα τα εργαλεία και για jtag attacks Και για να διαβάσω τη flash eeprom
που θα μας δώσει όλο το rootfs ...αρά και τους κωδικούς του.

Καλησπέρα
είμαι από Θεσσαλονίκη κέντρο και έχω τον Nokia G-2425G-A

[ssl666]

Λοιπόν, έστρωσα τον κώλο μου και dumpara τη nand.

Το πρόβλημα τώρα είναι ότι scripts όπως αυτό για την αποκρυπτογράφηση των κωδικών από το config δε παίζουν πια.
Παραπάνω context σχετικά με αυτό εδώ.
Όποιος μπορεί να βοηθήσει ας στείλει.

Χρόνια πολλά!

[chrishalk]

Λοιπόν, έστρωσα τον κώλο μου και dumpara τη nand.

Αυτο βοηθαει πολυ. Θα βρουμε καποιο exploit αργα ή γρηγορα. Χρονια πολλα.

edit: https://github.com/e-m-b-a/emba

Περασε και απο δω μια βολτα το dump, ολο και κατι χρησιμο μπορει να φανει.

[ds12]

Έχετε καταφέρει να βρείτε τους κωδικούς της Nova;

[ssl666]

Τα κατάφερα με τη βοήθεια του φίλου που έγραψε το σκριπτ που λίνκαρα πιο πάνω, πρόσθεσε και τις οδηγίες σε σχόλιο εκεί.

Η διαδικασία ήταν να dump τη nand, να βρω και να διαβάσω τα UBI partitions, από εκεί να βρω το config, να αποκρυπτογραφηθεί με το εν λόγω σκριπτ και επιτέλους να αναγνωστεί ο κωδικός, που είμαι αρκετά σίγουρος ότι είναι τυχαίος για τον καθένα.

Τα παρακάτω τα αφήνω μόνο ως ιστορικό, όποιος έχει φτάσει μέχρι εδώ απλά θα του βοηθήσει λίγο το ηθικό μιας που από ένα σημείο και μετά είναι απλά να ξέρεις λίγο linux.

Επίσης το programmer μου και πολλά παρόμοια με αυτό έχουν ένα κάρο προγράμματα που δουλεύουν με αυτό μεν, αλλά είναι πιθανό να μην υποστηρίζουν τη συγκεκριμένη μνήμη που θέλουμε να διαβάσουμε.
Το καλό είναι ότι με μια ματιά στο datasheet (επίσης αναφέρεται πιο πάνω) έχειw τις λεπτομέρειες που χρειάζεται να αλλαχθούν για να αναγνωστεί σωστά.
Υπόψιν, εμένα έκανε καμιά ώρα και έμοιαζε να έχει κολλήσει όσο διάβαζε, αλλά αποφάσισα να το εμπιστευτώ.

[finos]

Καλησπέρα
είμαι από Θεσσαλονίκη κέντρο και έχω τον Nokia G-2425G-A

Αργισα να δω τη απαντηση .. βλεπω καποιος μας προλαβε και πηρε ηδη dump ομως .

Λοιπόν, έστρωσα τον κώλο μου και dumpara τη nand.

Το πρόβλημα τώρα είναι ότι scripts όπως αυτό για την αποκρυπτογράφηση των κωδικών από το config δε παίζουν πια.
Παραπάνω context σχετικά με αυτό εδώ.
Όποιος μπορεί να βοηθήσει ας στείλει.

Χρόνια πολλά!

Πολυ Ωραια!
(φανταζομαι πηρες πανω απο 1 εικονα και να τις εκανες sha256 μεταξυ τους για να εισαι σιγουρος πως εχεις καθαρο dump ? )
Δοκιμασες Τo binwalk σου βγαζει κατι ;

Τα κατάφερα με τη βοήθεια του φίλου που έγραψε το σκριπτ που λίνκαρα πιο πάνω, πρόσθεσε και τις οδηγίες σε σχόλιο εκεί.

Η διαδικασία ήταν να dump τη nand, να βρω και να διαβάσω τα UBI partitions, από εκεί να βρω το config, να αποκρυπτογραφηθεί με το εν λόγω σκριπτ και επιτέλους να αναγνωστεί ο κωδικός, που είμαι αρκετά σίγουρος ότι είναι τυχαίος για τον καθένα.

Τα παρακάτω τα αφήνω μόνο ως ιστορικό, όποιος έχει φτάσει μέχρι εδώ απλά θα του βοηθήσει λίγο το ηθικό μιας που από ένα σημείο και μετά είναι απλά να ξέρεις λίγο linux.

Επίσης το programmer μου και πολλά παρόμοια με αυτό έχουν ένα κάρο προγράμματα που δουλεύουν με αυτό μεν, αλλά είναι πιθανό να μην υποστηρίζουν τη συγκεκριμένη μνήμη που θέλουμε να διαβάσουμε.
Το καλό είναι ότι με μια ματιά στο datasheet (επίσης αναφέρεται πιο πάνω) έχειw τις λεπτομέρειες που χρειάζεται να αλλαχθούν για να αναγνωστεί σωστά.
Υπόψιν, εμένα έκανε καμιά ώρα και έμοιαζε να έχει κολλήσει όσο διάβαζε, αλλά αποφάσισα να το εμπιστευτώ.

Αν ο κωδικος απλα ειναι τυχαια γραμματα δε νομιζω διαφορετικος για τον καθε εναν , ισως το κανανε για να αποφυγουν τη κατασταση με τους κωιδκους forthnet/F0rthn3t.. H μονη περιπτωση θεωρω να ειναι παραμετροποιμενος κωδικος για τον εκάστοτε ειναι αν ο κωδικος αν "βγαινει" καπως απο τον Serial του CPE, απο τη MAC του απο το ploam που δε νομιζω καθως κατι τετοιο θα ηταν "εφιαλτης" διαχειριστικα .

Αυτο που αναφερει ο @sl666 οτι "εμένα έκανε καμιά ώρα και έμοιαζε να έχει κολλήσει όσο διάβαζε, αλλά αποφάσισα να το εμπιστευτώ" πιστευω οφιλεται 1ον στο γεγονος οτι οι SPI nand μνημες ειναι ... αργες ... 2ον στη συνδεσμολογια που εκανε , που δινει VCC στη πλακετα μεσω του VCC απο τη Μνημη . Το ρευμα που βαζει μπορει να ειναι οριακα αρκετο να "ξυπναει" τον CPU , οπου προσπαθουσε να μηλισει στη nand (η οποια δε ηταν διαθεσημη γιατι της μιλουσε αλλος master στον SPI διαυλο o programer ) γινοταν σφαλματα ...ο programer ξαναπροσπαθουσε ...κτλ

[ds12]

Επειδή δεν ξέρω πολλά από υπολογιστές, για να καταλάβω τώρα μπορείτε να βρείτε τους κωδικούς;

[ssl666]

Αργισα να δω τη απαντηση .. βλεπω καποιος μας προλαβε και πηρε ηδη dump ομως .




Πολυ Ωραια!
(φανταζομαι πηρες πανω απο 1 εικονα και να τις εκανες sha256 μεταξυ τους για να εισαι σιγουρος πως εχεις καθαρο dump ? )
Δοκιμασες Τo binwalk σου βγαζει κατι ;




Αν ο κωδικος απλα ειναι τυχαια γραμματα δε νομιζω διαφορετικος για τον καθε εναν , ισως το κανανε για να αποφυγουν τη κατασταση με τους κωιδκους forthnet/F0rthn3t.. H μονη περιπτωση θεωρω να ειναι παραμετροποιμενος κωδικος για τον εκάστοτε ειναι αν ο κωδικος αν "βγαινει" καπως απο τον Serial του CPE, απο τη MAC του απο το ploam που δε νομιζω καθως κατι τετοιο θα ηταν "εφιαλτης" διαχειριστικα .

Αυτο που αναφερει ο @sl666 οτι "εμένα έκανε καμιά ώρα και έμοιαζε να έχει κολλήσει όσο διάβαζε, αλλά αποφάσισα να το εμπιστευτώ" πιστευω οφιλεται 1ον στο γεγονος οτι οι SPI nand μνημες ειναι ... αργες ... 2ον στη συνδεσμολογια που εκανε , που δινει VCC στη πλακετα μεσω του VCC απο τη Μνημη . Το ρευμα που βαζει μπορει να ειναι οριακα αρκετο να "ξυπναει" τον CPU , οπου προσπαθουσε να μηλισει στη nand (η οποια δε ηταν διαθεσημη γιατι της μιλουσε αλλος master στον SPI διαυλο o programer ) γινοταν σφαλματα ...ο programer ξαναπροσπαθουσε ...κτλ

To image βγήκε με την πρώτη 256mb ακριβώς, το binwalk δε γκρίνιαξε, δε χρειάστηκε να τριμάρω τίποτα, οπότε επέλεξα να μη περιμένω άλλη μία ώρα.
Απ' ότι φαίνεται ήμουν τυχερός.

Μετά το αποσυμπίεσα με binwalk -Me και έκανα mount τα ubi partitions.

Αν θες στον στέλνω να δοκιμάσεις.