Update za Telekom:Optika Huawei Echolife HG8245

[andrej]]

Hvala presveltom Telekomu sto nam drzi 'supalj' firmware na ovim (i onako ******) uredjajima... Postoji nekolicina exploita koji omogucavaju remote pristup sa njihovom verzijom softvera, ali da ne ulazim u to.
Moj glavni problem je bio sto bilo koja aplikacija koja se povezuje sa gomilom hostova (Soulseek, torrent klijenti, sta bilo p2p) vrlo brzo zablokira ruter (nema memorije za ruting tablu? ili memory leak, losa dealokacija?). Telekom, naravno, zabole kita.

Uzeh danas konacno problem u svoje ruke i resih ga, uz pomoc Rusa. Posle 4 sata, svi servisi rade (IPTV, IP telefon, Internet) i to bez ovih routing kikseva.
Huawei ne daje softver nikom sem partnerima, pa sam ga iskopao negde preko torrenta (i digao kopiju ovde). Hvala Ruji koji ga je podelio s nama.

Ja ne preuzimam odgovornost za stetu koju napravite, sve sto radite je na vasu odgovornost.
Kako zameniti softver:

• Bekapujete konfiguraciju (standardno login telecomadmin:admintelecom) > System Tools > Configuration File > Download Configuration File. Dobicete .xml fajl koji valja sacuvati.
• Proverite verziju System Tools > Log; Kod mene je HWVer:130CC600, na njoj radi. Verovatno radi i na drugim, ali ne garantujem. Sve na Vasu odgovornost.
• Skinite ovaj folder sto sam uploadovao
• Pokrenite iz tog foldera Huawei Software\EchoLife HG8245\HG8245 V100R006C00SPC122 Software\Universal\Repack_EN.exe
  
  • kao original package izaberite Huawei Software\EchoLife HG8245\HG8245 V100R006C00SPC122 Software\Universal\HG8245V100R006C00SPC122_full_al l.bin
  • Kao Configuration file stavite bekapovani .xml koji ste napravili malopre
  • Na new package kliknite browse i sacuvajte na desktopu novi.bin
  
  
• Instalirajte novi paket: System Tools > Firmware Upgrade > Browse... (izaberite novi.bat sto ste napravili) > Upgrade. Ne dirajte nista, ne radite nista, 5 minuta ce da vrti na ovoj strani i onda ce da restartuje ruter.
• Ako posle restartovanja ne bude radio internet, ponovo unesite sifru na Wan > 2_INTERNET_R_VID_200 > Password (to je ona sifra od neta, imate je i u save-ovanom xml fajlu pod <WANPPPConnectionInstance> pod <Password>

Posle ovoga nisam imao problema ni sa cim i uopste mi bolje radi net. Nikakvih problema sa rutiranjem, cak ni kad furam i torent i soulseek zajedno. Takodje, dodata je gomila korisnih opcija vrlo oskudnom softveru (kakav je to ruter kod kog ne mozes da zakljucas adrese na hostnameove pri dhcp konfiguraciji?)

[Kradem_Shahte]

Meni je verzija

HWVer:130C4400

Radi sve ok, nemam problema sa njim Ali sam svakako skinuo ovo, za svaki slucaj da imam

[andrej]]

Ma najjace je sto se moze hakovati prakticno svaki ruter i dobiti spoljasnji pristup (ssh). Onda samo skontas kako je spakovan i kompajliras binary za update (neki osakaceni linux je u pitanju, a mozes unutra videti koji je cip pa da znas kako je kompajliran), s malo drkanja u asembleru mu prikacis neki jednostavan virus i vozi, ssh-ujes binary na sve rutere u cg i imas botnet racunara sa 20mbit/s minimalnom brzinom prema netu. Dusu dalo za DDOS (mada, svi su iz istog IP opsega, lako bi se odbranili).

Ko god je zaduzen za ova sranja u Telekomu treba da dobije otkaz ovog trena.

[Vido89]

Onda samo skontas kako je spakovan i kompajliras binary za update

I šta si skontao kako je spakovan, pa podijeli sa nama ostalima voljeli bi i mi da znamo

(neki osakaceni linux je u pitanju, a mozes unutra videti koji je cip pa da znas kako je kompajliran)

Hm pa kom ruteru si pronašao X11 server da ne bude "osakaćen linux", imaš bootloader, kernel busybox i šta ti još treba ?

s malo drkanja u asembleru mu prikacis neki jednostavan virus i vozi, ssh-ujes binary na sve rutere u cg i imas botnet racunara sa 20mbit/s minimalnom brzinom prema netu. Dusu dalo za DDOS (mada, svi su iz istog IP opsega, lako bi se odbranili).

Pa ako je na tom ruteru SquashFS ne znam stvarno kako ćeš dalje.

mada, svi su iz istog IP opsega, lako bi se odbranili

Možeš li da nam pojasniš ovu tezu malo bolje

[andrej]]

I šta si skontao kako je spakovan, pa podijeli sa nama ostalima voljeli bi i mi da znamo

Imam i pametnija posla nego ovo da radim (niko mi ne placa, ne zelim da se zaposlim u Telekomu, nemam interesa). Postoji ogranicen broj nacina da se firmware spakuje u .bin fajl. Ima li i kakav je checksum i slicno.

Hm pa kom ruteru si pronašao X11 server da ne bude "osakaćen linux", imaš bootloader, kernel busybox i šta ti još treba ?

Ko je rekao da ista vise i treba?

Pa ako je na tom ruteru SquashFS ne znam stvarno kako ćeš dalje.

Izbegnes ga? Nisam ni pogledao koji je cip, nisam analizirao binary, pa ne znam sta je sve u njemu. Mozda nije samo squash particija? Mozda mozes da izvrsis neki kod koji ce da skokne na parce prikacenog iskompajliranog binary-a (onako kako bi to radio kad pises krek, na silu preusmeravanje skokova). Kazem - nemam interesa, boli me *****, necu ni da probam. Da ocu, verovatno bih za mesec-dva imao resenje (radio sam i teze stvari od toga). Treba napomenuti da imamo i nekolika Huawei-eva alata koji edituju ove .bin-ove koji se mogu analizirati sta s njima rade tacno (diff-ovanje i posmatranje njihove memorije u ram-u), i to cak i nasa podesavanja mozemo da dodamo.

Možeš li da nam pojasniš ovu tezu malo bolje

Ako napravis botnet od T-Comovih rutera iskljucivo i pokusas da uradis ddos nekog recimo sajta, napadnuti ce lako skontati da su svi napadajuci hostovi iz istih nekoliko sabnetova, blacklistovace ceo T-Comov opseg i nista od napada. Jedina posledica je da niko iz tog opsega nece moci da pristupi zbog blacklista.

[Vido89]

Imam i pametnija posla nego ovo da radim (niko mi ne placa, ne zelim da se zaposlim u Telekomu, nemam interesa). Postoji ogranicen broj nacina da se firmware spakuje u .bin fajl. Ima li i kakav je checksum i slicno.

Ok nisi pogledao

Ko je rekao da ista vise i treba?

Onda nisam najbolje shvatio riječ "osakaćen" mislio sam da ti hvali nešto od "alata" na ruteru

Izbegnes ga? Nisam ni pogledao koji je cip, nisam analizirao binary, pa ne znam sta je sve u njemu. Mozda nije samo squash particija? Mozda mozes da izvrsis neki kod koji ce da skokne na parce prikacenog iskompajliranog binary-a (onako kako bi to radio kad pises krek, na silu preusmeravanje skokova). Kazem - nemam interesa, boli me *****, necu ni da probam. Da ocu, verovatno bih za mesec-dva imao resenje (radio sam i teze stvari od toga). Treba napomenuti da imamo i nekolika Huawei-eva alata koji edituju ove .bin-ove koji se mogu analizirati sta s njima rade tacno (diff-ovanje i posmatranje njihove memorije u ram-u), i to cak i nasa podesavanja mozemo da dodamo.

Kako ćeš da izbegneš paraticiju, i to read-only (pokušaj da pokreneš na win-u program a da se ne nalazi na ntfs/fat32 particiji) pa upravo zbog stvari koje ti navodiš stavlja se read-only particija na ruterima, znači dok je ruter "u funkciji" ne možeš kreirati/brisati, možeš da mijenjaš sadržaj fajlova ukoliko imaš "sreće" da je vi ili nano instaliran. Na žalost jeste samo je jedna SquashFS particija.

Ako napravis botnet od T-Comovih rutera iskljucivo i pokusas da uradis ddos nekog recimo sajta, napadnuti ce lako skontati da su svi napadajuci hostovi iz istih nekoliko sabnetova, blacklistovace ceo T-Comov opseg i nista od napada. Jedina posledica je da niko iz tog opsega nece moci da pristupi zbog blacklista.

Ovim se nisi riješio "bootnet-ova", samo se žrtva na žalost privremeno zaštitila, t-com-ovi zombiji ostaju da "žive"

Edit: Jesi odavde preuzeo firmware

[siux]

Inace vecina discus rutera ima "backdoor" preko kojih se moze pristupiti t-com mejlu, sifri mejla, broju telefona, sifri wirelessa, ssid-u.. Sve je na izvolte.

[Bugi]

Ma najjace je sto se moze hakovati prakticno svaki ruter i dobiti spoljasnji pristup (ssh). Onda samo skontas kako je spakovan i kompajliras binary za update (neki osakaceni linux je u pitanju, a mozes unutra videti koji je cip pa da znas kako je kompajliran), s malo drkanja u asembleru mu prikacis neki jednostavan virus i vozi, ssh-ujes binary na sve rutere u cg i imas botnet racunara sa 20mbit/s minimalnom brzinom prema netu. Dusu dalo za DDOS (mada, svi su iz istog IP opsega, lako bi se odbranili).

Inace vecina discus rutera ima "backdoor" preko kojih se moze pristupiti t-com mejlu, sifri mejla, broju telefona, sifri wirelessa, ssid-u.. Sve je na izvolte.

Sve dok ne instaliraš Avast dio koji brani ruter
https://blog.avast.com/tag/router/
Onda postaje teže...


Poslato sa super-moćne pisaće mašine Galaxy S4 x2
¯\_(ツ )_/¯

[itsys]

Zdravo,

Ima li ovdje tehnickih lica iz Telekoma. Treba mi da se uradi daljinski update firmware na najnoviju verziju kako bi se rijesili problemi sa WIFI konekcijama na vise mobilnih telefona kao i problem da ruter jednostavno zablokira kad ima bas puno konekcija sa P2P klijenata i sa WIFI-a. Uredjaj je HG8245, trenutna verzija firmware-a: V1R003C00S205, a verzija hardware-a: 130DC600. Huawei podrska kaze da je zadnji firmware: V100R006C00SPC201.

http://support.huawei.com/ecommunity...f430ff4427.jpg

Hvala unaprijed,

Srdacan pozdrav

[siux]

Ne smije adresa na anteni da ti bude 192.168.100.5, stavi npr 192.168.99.5

[^^0LIvEr_QuEeN^^]

Meni i posle uspješnog update-a stoji HWVer:130CC600

p.s. vidim sad da je to hardware

[.:.]

Top bi bilo kad bi se moglo podesiti da nemas ogranicenje od 20 mbits na optici

[siux]

Vido89, instaliran je busybox tako da ima i vi

[Vido89]

Vido89, instaliran je busybox tako da ima i vi

Jesi pogledao i sigurno ima vi ili predpostavljaš na osnovu busybox-a ?
Evo ga busybox sa jednog drugog rutera

# busybox 
BusyBox v1.01 (2012.12.03-09:16+0000) multi-call binary

Usage: busybox [function] [arguments]...
   or: [function] [arguments]...

        BusyBox is a multi-call binary that combines many common Unix
        utilities into a single executable.  Most people will create a
        link to busybox for each function they wish to use and BusyBox
        will act like whatever it was invoked as!

Currently defined functions:
        [, ash, brctl, busybox, cat, cp, date, df, echo, free, fuser,
        getty, hostname, ifconfig, init, insmod, kill, killall, linuxrc,
        ln, login, ls, lsmod, mkdir, mknod, mount, mv, ping, ping6, ps,
        pwd, reboot, rm, rmdir, rmmod, setmac, sh, sleep, test, tftp,
        top, traceroute, umount, wget

Edit: Ima vi

# busybox
BusyBox v1.4.1 (2011-07-29 10:25:20 HKT) multi-call binary
Copyright (C) 1998-2006  Erik Andersen, Rob Landley, and others.
Licensed under GPLv2.  See source distribution for full notice.

Usage: busybox [function] [arguments]...
   or: [function] [arguments]...

    BusyBox is a multi-call binary that combines many common Unix
    utilities into a single executable.  Most people will create a
    link to busybox for each function they wish to use and BusyBox
    will act like whatever it was invoked as!

Currently defined functions:
    [, [[, addgroup, adduser, arp, arping, ash, awk, basename,
    cat, chgrp, chmod, chown, chroot, clear, cmp, cp, cut,
    date, dd, delgroup, deluser, df, diff, dirname, dmesg,
    echo, egrep, expr, false, fdisk, fgrep, find, free, ftpget,
    ftpput, fuser, getty, grep, gunzip, gzip, halt, head,
    hexdump, hostname, hush, hwclock, id, ifconfig, init,
    insmod, ipcrm, ipcs, kill, killall, killall5, klogd, lash,
    linuxrc, ln, logger, login, logread, ls, lsmod, mdev,
    mkdir, mknod, mkswap, mktemp, modprobe, more, mount, msh,
    mv, netstat, passwd, pidof, ping, pivot_root, poweroff,
    printf, ps, pwd, readlink, reboot, rm, rmdir, rmmod, route,
    runlevel, sed, seq, setconsole, sh, sleep, softlimit,
    sort, swapoff, swapon, switch_root, sync, sysctl, syslogd,
    tail, tar, tee, telnet, telnetd, test, tftp, time, top,
    touch, tr, traceroute, true, udhcpc, umount, uname, uniq,
    uptime, vconfig, vi, wc, which, xargs, zcat

[itsys]

Zdravo,

Ima li ovdje tehnickih lica iz Telekoma. Treba mi da se uradi daljinski update firmware na najnoviju verziju kako bi se rijesili problemi sa WIFI konekcijama na vise mobilnih telefona kao i problem da ruter jednostavno zablokira kad ima bas puno konekcija sa P2P klijenata i sa WIFI-a. Uredjaj je HG8245, trenutna verzija firmware-a: V1R003C00S205, a verzija hardware-a: 130DC600. Huawei podrska kaze da je zadnji firmware: V100R006C00SPC201.

http://support.huawei.com/ecommunity...f430ff4427.jpg

Hvala unaprijed,

Srdacan pozdrav

Zdravo,

Moze li iko doci do tzv. T-com podrske da bi se odradio ovaj update firmware-a, posto se igramo sad gluvih telefona, proslijedjeno ovome a ovaj proslijedio ovome.

[Vido89]

Zdravo,

Moze li iko doci do tzv. T-com podrske da bi se odradio ovaj update firmware-a, posto se igramo sad gluvih telefona, proslijedjeno ovome a ovaj proslijedio ovome.

Ovi huawei ruteri nemaju konfigurisanu remote podršku kao na pr što imaju oni pirelli/adb/zte mislim da je jedina opcija da ti pošalju nekog da ti to uradi, a nisam siguran da su to radili i ranije na ostalim uređajima, takođe ne znamo da li su uređaji poručeni od proizvođača direktno tako da srećno

[itsys]

Ovi huawei ruteri nemaju konfigurisanu remote podršku kao na pr što imaju oni pirelli/adb/zte mislim da je jedina opcija da ti pošalju nekog da ti to uradi, a nisam siguran da su to radili i ranije na ostalim uređajima, takođe ne znamo da li su uređaji poručeni od proizvođača direktno tako da srećno

Uredjaj ima podrsku da se provajder zakaci od strane OLT-a (Optical Line Terminal) i da uradi "push" novog firmware-a, naravno u slucaju da koriste odgovarajuci Huawei software namijenjen za te svrhe. Ima li neko mozda Huawei partner nalog ili slicno da bi dosli do najnovijeg firmware-a ?

Hvala unaprijed,

Pozdrav

[Njivice_Orano_Nepreorano]

Zdravo,

Moze li iko doci do tzv. T-com podrske da bi se odradio ovaj update firmware-a, posto se igramo sad gluvih telefona, proslijedjeno ovome a ovaj proslijedio ovome.

Ovo bih i ja volio znati. Za istu stvar, na nekoliko mjesta.

[^^0LIvEr_QuEeN^^]

Aj sad andrej iskopaj da ubacimo ovu noviju SPC201

[andrej]]

Poslao sam im mejlove i postovao u onom topicu, to je sve sto mogu da uradim. Za sad, nemaju nasi akaunti te dozvole.

@Vido89:
pa nisam ni mislio da radim tako nesto, da pokusavam na 'zivom' ruteru da pokrenem program. naravno da to ne moze. mislio sam da napisem alat (mozda cak i samo neki .sh, sa redirekcijom izlaza recimo nmapa na grep, pa onda tu cupanje regexpom informacija o vulnerable hostovima i prosledjivanje ssh klijentu koji se konektuje, izdaje upload komandu i dize .bin) koji nalazi rutere iz opsega, ssh-uje se unutra i uploaduje .bin, pa restartuje uredjaj. restartovani uredjaj ima novi kod, sa eventualnim promenama - ako ne postoji neki komplikovani checksum mehanizam koji proverava validnost squash particije ili neka prejebena enkripcija (a rekoh kako mozemo doci do kljuca, pomocu onog utility-ja), sasvim je moguce skuvati sopstvenu squash particiju sa dodatih par binary-ja kompajliranih za tu platformu, koji se ponasaju kao crv i omogucavaju remote napade. i to sto kazes, to sto spakujes u .bin se svaki put na boot-u iskopira u ram, pa se svaki put pokrece. nikakva frka. ako ti je fora, probaj, ja nit imam vremena nit imam interesa (zauzet sam otvaranjem hardverskog startup-a, bavim se embedded sistemima; trenutno me ne zanima da se dokazujem domacim firmama na ovaj nacin).

[Fabia_Elegance!]

Polako sa tim apdejtima. Mislim da neka od verzija ne podrzava IMS. Ja ovamo ne radim sa optikom i Huavejima ali kao da sam cuo od nekog inga iz T coma.

Tako je i kod drugih rutera, npr. Pirelli 2 mora imat v1.27 da bi radio IMS (a za njega postoji i novija verzija v1.28). Pirelli 3 mora bit na v1.26 i td.

[itsys]

Polako sa tim apdejtima. Mislim da neka od verzija ne podrzava IMS. Ja ovamo ne radim sa optikom i Huavejima ali kao da sam cuo od nekog inga iz T coma.

Tako je i kod drugih rutera, npr. Pirelli 2 mora imat v1.27 da bi radio IMS (a za njega postoji i novija verzija v1.28). Pirelli 3 mora bit na v1.26 i td.

Zdravo,

IMS je ustvari implementacija SIP protokola za VoIP. Postoji Huawei HG8245 koji je namijenjen za SIP i drugi za H.248 i u zavisnosti od toga se ubacuje odgovarajuca varijanta firmware-a. V100R006C00SPC122 je za SIP, a V100R006C01SPC122 za H.248, razlika je u C00 i C01.

Pozdrav

[Njivice_Orano_Nepreorano]

Ne bi to bilo nuzno, da Huawei uredjaji ne zaglupe kad ima veliki broj sesija.

Ipak taj Huawei je dio sastavne opreme za Biznis paket optike, a on radi poluposlovicno (ukines mu WiFi, DHCP, VPN, na FW iza blokiras torrente i maliciozne sajtove - i opet, blokira do te mjere da se mora ugasiti i upaliti Huawei. Zamolio sam T-Com preko ACC.MGR. da mi dostave listu kompatibilnih uredjaja (HCL) za Optiku i IMS, nisam je dobio. Proslo je vise od 3 mjeseca, mislim da smo usli u 6 mjesec.

Zato ili update nuzan, ili HCL. Telefon ne treba, ExtraTV ni ne ide - samo internet. Ostalo ja cistim.

[itsys]

Ne bi to bilo nuzno, da Huawei uredjaji ne zaglupe kad ima veliki broj sesija.

Ipak taj Huawei je dio sastavne opreme za Biznis paket optike, a on radi poluposlovicno (ukines mu WiFi, DHCP, VPN, na FW iza blokiras torrente i maliciozne sajtove - i opet, blokira do te mjere da se mora ugasiti i upaliti Huawei. Zamolio sam T-Com preko ACC.MGR. da mi dostave listu kompatibilnih uredjaja (HCL) za Optiku i IMS, nisam je dobio. Proslo je vise od 3 mjeseca, mislim da smo usli u 6 mjesec.

Zato ili update nuzan, ili HCL. Telefon ne treba, ExtraTV ni ne ide - samo internet. Ostalo ja cistim.

Zdravo,

Huawei support kaze da nece da mrdne kad se otvori case sa problemom vezanim za Huawei HG8245, dok Telekom Crne Gore ne proslijedi isti problem - sa istim serijskim brojem uredjaja. Takodje kazu da je obaveza Telekoma da prijavi problem sa Huawei HG8245 uredjajima Huawei support-u kako bi se isti problem rijesio. S toga bi gospoda iz Telekoma mogla da mrdnu malo, znamo svi kako ste zaposljeni i na osnovu kojeg znanja ali bi mogli da se pomjerite malo i zaradite tu platu + varijabilu + dnevnice + zimnicu, regres, topli obrok i bonuse kao i puno osiguranje koje rijetko ko od nas ostalih koji stvarno rade (a ne sjede i parazitiraju) ima.

Pozdrav

[Gorostas]

A druuuze dje me zakla, uradih sve kako rece i sad mi je sve uzas, extra tv kida svaki sekund, internet mi kida, kucni telefon neupotrebljiv...

imam gresku na ruter
Detection result:511X ETH1 MAC chip transmission is abnomal; 511X ETH2 MAC chip transmission is abnomal; 511X ETH3 MAC chip transmission is abnomal; !

Ne mogu nigdje naci staru verziju firmware-a, ima li ko?