Cosmote 3 Gbps!

[Iris07]

Το ότι τα πεδία Registration ID και Password είναι disabled/δεν χρησιμοποιούνται αυτό είναι καλό[*]. Μάλλον προς το παρόν δεν τα χρησιμοποιούν για το authentication.

Εκτός και αν το UI του ZTE τα κάνει disable όταν έχει την οπτική επάνω και είναι ήδη συνδεδεμένο στο PON.

Αν τα πεδία αυτά γίνονται ενεργά χωρίς την οπτική επάνω και μετά απο reboot του ZTE τότε την κάτσαμε. Θα πρέπει μάλλον να βρούμε και αυτά.

Όσον αφορά τώρα το LOID: αποτι καταλαβαίνω το χρησιμοποιούν. το 123456789 και το όποιο password έχει απο κάτω θα πρέπει να περαστούν στο LEOX που προσπαθεί ο bronco

Ξεκινάμε απο το εξής απλό: δεξί-κλικ στο πεδίο του LOID password -> inspect. Δεξιά θα μας ανοίξει ο browser των κώδικα της σελίδας στο σημείο ακριβώς εκείνο.

Θα είναι κάτι σαν:

<input id="mpla-mpla-mpla" class="text-input__input" type="password" name="lalalala" autocomplete="" maxlength="33">

επιτόπου εκει κάνουμε διπλό-κλικ στη λέξη "password". Θα μας αφήσει να το κάνουμε edit. Αλλάζουμε την λέξη "password" σε "text" και πατάμε enter.

αριστερά τώρα στην σελίδα αμέσως τα αστεράκια/βούλες θα μετατραπούν σε κείμενο

το ερώτημα τώρα είναι τι είναι το κείμενο και αν οντως αυτό ειναι το LOID password ή μια οτι-ναναι τιμη που βάζει εκεί το UI γιατι το κόλπο παραπανω για την αποκαλυψη του κωδικού την ξέρουν και 10χρονα

αν δούμε G3j-sjna%mnzV ή DEFAULT ή DEFAULT123 τότε μάλλον αυτό ειναι και το password.

αν δούμε 1234 μάλλον είναι μια οτι-ναναι-τιμη που βάζει το UI. ας το δοκιμάσει στο LEOX και αυτό αμα θέλει.


Οπως επισήμανε και ο Oav στο XGS-PON το authentication είναι λίγο διαφορετικό απο του GPON (Προς το δυσκολότερο δυστυχώς).
το screenshot που έβαλε επίσης ο bronco δείχνει οτι είναι μεν σε O5 state αλλά το LOID state λέει initializing .... αλλη μια ένδειξη οτι κατι δεν πήγε καλά με το auth.

[*] μια πρόχειρη ανάγνωση που είχα κανει το XGS-PON πρότυπο έλεγε ξεκάθαρα πάντως ότι εκτός απο το SN χρειαζόμαστε και registration ID.

Επιτέλους, έγραψες κάτι!

Σωστά, είναι και το initializing ..

[finos]

Το ότι τα πεδία Registration ID και Password είναι disabled/δεν χρησιμοποιούνται αυτό είναι καλό[*]. Μάλλον προς το παρόν δεν τα χρησιμοποιούν για το authentication.

Εκτός και αν το UI του ZTE τα κάνει disable όταν έχει την οπτική επάνω και είναι ήδη συνδεδεμένο στο PON.

Αν τα πεδία αυτά γίνονται ενεργά χωρίς την οπτική επάνω και μετά απο reboot του ZTE τότε την κάτσαμε. Θα πρέπει μάλλον να βρούμε και αυτά.

Όσον αφορά τώρα το LOID: αποτι καταλαβαίνω το χρησιμοποιούν. το 123456789 και το όποιο password έχει απο κάτω θα πρέπει να περαστούν στο LEOX που προσπαθεί ο bronco

Ξεκινάμε απο το εξής απλό: δεξί-κλικ στο πεδίο του LOID password -> inspect. Δεξιά θα μας ανοίξει ο browser των κώδικα της σελίδας στο σημείο ακριβώς εκείνο.

Θα είναι κάτι σαν:

<input id="mpla-mpla-mpla" class="text-input__input" type="password" name="lalalala" autocomplete="" maxlength="33">

επιτόπου εκει κάνουμε διπλό-κλικ στη λέξη "password". Θα μας αφήσει να το κάνουμε edit. Αλλάζουμε την λέξη "password" σε "text" και πατάμε enter.

αριστερά τώρα στην σελίδα αμέσως τα αστεράκια/βούλες θα μετατραπούν σε κείμενο

το ερώτημα τώρα είναι τι είναι το κείμενο και αν οντως αυτό ειναι το LOID password ή μια οτι-ναναι τιμη που βάζει εκεί το UI γιατι το κόλπο παραπανω για την αποκαλυψη του κωδικού την ξέρουν και 10χρονα

αν δούμε G3j-sjna%mnzV ή DEFAULT ή DEFAULT123 τότε μάλλον αυτό ειναι και το password.

αν δούμε 1234 μάλλον είναι μια οτι-ναναι-τιμη που βάζει το UI. ας το δοκιμάσει στο LEOX και αυτό αμα θέλει.


Οπως επισήμανε και ο Oav στο XGS-PON το authentication είναι λίγο διαφορετικό απο του GPON (Προς το δυσκολότερο δυστυχώς).
το screenshot που έβαλε επίσης ο bronco δείχνει οτι είναι μεν σε O5 state αλλά το LOID state λέει initializing .... αλλη μια ένδειξη οτι κατι δεν πήγε καλά με το auth.

[*] μια πρόχειρη ανάγνωση που είχα κανει το XGS-PON πρότυπο έλεγε ξεκάθαρα πάντως ότι εκτός απο το SN χρειαζόμαστε και registration ID.

Απο τα λιγα που ξερω απο το firmware των ZTE γενικα

1. στα πλεον σύγχρονα firmware το */τελιτσα στο textbox ειναι placeholder και δεν αντιπροσωπεύει τη πραγματικη τιμη κατ επεκταση δε θα μπορεισεις να τη δεις με Inspect element.
2. Οτι ενα πεδιο ειναι disabled στο UI δε παει να πει οτι ειναι disabled "πισω" στο backend

για να απαντήσουμε τα παραπανω Θελουμε σιγουρα ενα config.bin απο production εξοπλισμό αλλα και τα key/IV για τη αποκρυπτογράφηση του Αυτα τα πηρε το ματι μου σε ενα link που ανεβασε καποιος εδω.

το GPON spoofing game μολις αλλαξε πιστα...

[dpap76]

Πολύ σωστά τα λέει ο finos. πιθανότατα είναι placeholder εκείνες οι τελίτσες/αστεράκια. θα το γράφει και στον κώδικα, θα γράφει πχ "value=1234" κάτι που σημαίνει οτι μάλλον δεν είναι αυτό το αληθινό LOID password.

bronco θυμάσαι να περνάει ο τεχνικός που ήρθε κάτι σαν κωδικούς σε αυτά τα μενού?

[netblues]

Προτεινω τον επομενο τεχνικο να τον απαγαγουμε μεχρι να μας πει ολους τους κωδικους. Τι λετε? Ποιος θα το αναλαβει?

[Iris07]

Πάντως αν είδατε το παράδειγμα εδώ, δεν χρειαζόταν Password..
https://bandaancha.eu/foros/sustitui...xgspon-1749897

Ας ελπίζουμε να κάνει το ίδιο και ο OTE..

- - - Updated - - -

Προτεινω τον επομενο τεχνικο να τον απαγαγουμε μεχρι να μας πει ολους τους κωδικους. Τι λετε? Ποιος θα το αναλαβει?

Όμηρο, μέχρι να δώσει ο OTE όλα τα Pass..

[Oav051]

Προτεινω τον επομενο τεχνικο να τον απαγαγουμε μεχρι να μας πει ολους τους κωδικους. Τι λετε? Ποιος θα το αναλαβει?

Pick me. εχω και ογκο !

[dimitri_ns]

Προτεινω τον επομενο τεχνικο να τον απαγαγουμε μεχρι να μας πει ολους τους κωδικους. Τι λετε? Ποιος θα το αναλαβει?

Μια ζωή βίαιος με το σκεπάρνι.
Καλύτερα θα περάσει με γκόμενες και κοκτέιλ

[netblues]

Το βασικοτερο ειναι οτι εχεις κανει αιτηση Δες μηπως βαλεις καμμια καμερα στο ταβανι, να τραβηξει video τι παταει.

[Iris07]

Επίσης άλλος Ισπανός κατάφερε μιά χαρά να το βγάλει και να βάλει στην θέση του Fritz 5590..
https://www.redeszone.net/tutoriales...gi-10g-manual/

Οπότε τίποτα δεν είναι απόλυτο και στο XGS..

Δεν ξέρω εάν θα έχουμε και εδώ το ζήτημα με Nokia/Huawei OLT..

[broncogr]

Πολύ σωστά τα λέει ο finos. πιθανότατα είναι placeholder εκείνες οι τελίτσες/αστεράκια. θα το γράφει και στον κώδικα, θα γράφει πχ "value=1234" κάτι που σημαίνει οτι μάλλον δεν είναι αυτό το αληθινό LOID password.

bronco θυμάσαι να περνάει ο τεχνικός που ήρθε κάτι σαν κωδικούς σε αυτά τα μενού?

ο τεχνικος δεν εκανε καν login στο router
Κανοντας την διαδικασια στο κουτι του password στο ΖΤΕ που προανεφερες, στις τελειες προσθετονται κενα

[Iris07]

Σύντομα.

Συνημμένο Αρχείο 261702

Αλλά κάτσε.. δεν θα σου δώσουν εσένα ZTE ?
Πήρες το συμβόλαιο ?
Τι γράφει ?

- - - Updated - - -

ο τεχνικος δεν εκανε καν login στο router
Κανοντας την διαδικασια στο κουτι του password στο ΖΤΕ που προανεφερες, οι στις τελειες προσθετονται κενα

Να είναι άραγε κάποιο κοινό για το δίκτυο του OTE σε όλα τα ZTE, το LOID ?

[Oav051]

Αλλά κάτσε.. δεν θα σου δώσουν εσένα ZTE ?
Πήρες το συμβόλαιο ?
Τι γράφει ?

τιποτα ακομη. απλα εγινε η καταχωρηση . κανεις δεν ξερει !

[dpap76]

ο τεχνικος δεν εκανε καν login στο router
Κανοντας την διαδικασια στο κουτι του password στο ΖΤΕ που προανεφερες, οι τελειες μετατρεπονται σε κενο

άρα ή δεν χρησιμοποιούν LOID και τα σχετικά ή το CPE μπαίνει αρχικά με κάποια default/pre-provisioned στοιχεία και μολις κάνει provision με τον tr069 παίρνει τα "ειδικά για αυτόν τον συνδρομητή" στοιχεία που χρειάζεται και απο εκεινη την στιγμή χρησιμοποιεί αυτά. η αντικατάσταση του με κάτι άλλο (πχ LEOX) προϋποθέτει να ξέρουμε και τα "αυτά"

disclaimer: ολα αυτά είναι δικές μου υποθέσεις. μπορεί να το έχουν σφίξει το πράμα στο XGS-pon, μπορεί και οχι και να είναι απλώς χύμα με το SN όπως στο GPON.

τις επομενες εβδομάδες, οσοι περισσότεροι ασχολούνται με αυτό θα μάθουμε και περισσότερα

το hack-gpon για το XGS δυστυχώς δεν λέει και πολλά ακόμα, έχει ελάχιστα ONU προς το παρόν.

Όποιος θέλει να το ψάξει περισσότερο ας διαβάσει τα βασικά εδώ από την βίβλο του XGS-PON.
Eυτυχώς εδώ τα έχουν όλα σε ένα βιβλίο (G.9807.1), οχι όπως στο GPON που τα είχαν σκόρπια εδώ και εκεί.

https://www.itu.int/rec/T-REC-G.9807.1-202302-I/en

για το auth: σελίδα 213 του pdf: C.15.2 Authentication

περιγράφει τον απλό τρόπο με ένα registration κλειδί που το φυτεύει κάπως ο τεχνικός που κάνει το provisioning. αυτό ειναι το στανταρ και το απαραίτητο. εκτιμώ δεν θα έχουμε θέμα να το βρούμε. κάπου θα σώζεται μέσα στο config του AIO router ή του ONT που θα δίνει ο πάροχος. Ή θα μας το λέει ο τεχνικός που θα έρχεται να μας κανει το provision με κανα χαρτζιλίκι ... πρόβλημα ίσως να έχουμε αν έρχεται pre-provisioned απο τον πάροχο.

πέρα απο αυτό όμως ωστόσο μπορει ο πάροχος αν θελει να επιλέξει να ενεργοποιήσει ακομα 2 τρόπους: ο ενας ας τον πούμε OMCI και ο άλλος μέσω μέσω ΙΕΕΕ 802.1Χ (!). Secure mutual authentication μηχανισμοί και τα δύο! Εδώ θα τα βρούμε σκούρα. Ας ελπίσουμε οτι δεν θα φτάσουν μέχρι εκεί. Αν κρίνουμε απο το GPON που δεν ασχολήθηκαν ποτέ με το PLOAM password μάλλον δεν θα ασχοληθούν και πολύ και με αυτα.

οι τρόποι αυτοί περιγράφονται στα Annex C και D του "παλιού" XG-PON βιβλίου (οχι -S δηλαδή):
https://www.itu.int/rec/T-REC-G.987.3-201401-I/en -> σελίδες 112 και 113 του βιβλίου


Δεν έχω XGS στην περιοχή μου αλλα και να είχε δεν πρόκειται να βάλω συντομα οπότε δοκιμές σε πραγματικές συνθήκες απο μένα μην περιμένετε σύντομα

Spoiler:

C.15.2.1 Registration-based authentication

The registration-based authentication mechanism can provide authentication of ONU to OLT, but not
vice versa. Its support is mandatory for all XGS-PON systems.

To maintain full functionality, this method requires:
– that a Registration_ID be assigned to a subscriber at the management level;
– that the Registration_ID be provisioned into the OLT and be communicated to the field
personnel or to the subscriber directly;
– that the ONU support a method for entering the Registration_ID in the field (specification of
such a method being beyond the scope of this Recommendation);
– that the field personnel or the subscriber in fact enter the Registration_ID into the ONU.
The Registration_ID is stored at the ONU in a non-volatile storage. It is retained through the ONU
re-activation and power cycle, until explicitly reset by the field personnel or the subscriber.

[Iris07]

τιποτα ακομη. απλα εγινε η καταχωρηση . κανεις δεν ξερει !

Από το site το έκλεισες ?
Οπότε μάλλον θα σε πάρει κάποιος τηλ πρώτα..

[Oav051]

Από το site το έκλεισες ?
Οπότε μάλλον θα σε πάρει κάποιος τηλ πρώτα..

απο τον συμβουλο μου στο τηλ !