Aggiornare e downgradare il firmware del router D-Link DSL-G604T

[scheggino]

Chiedo scusa , e faccio una domanda a carciofone .

Devo acquistare questo modem , o un similare wireless , porte posteriori ecc firewere ...a sto punto sono preoccupato , consigli il g624m oppure sei cosi gentile da darmi un consiglio tu su cosa acquistare .
Ciao e grazie

[Carciofone]

Se devi acquistare un router nuovo e non hai problemi a spendere qualche decina di euro in più, senz'altro il G624M (per rimanere su DLink) è una scelta più oculata, visto che il G604T è ormai un prodotto "vecchiotto" e ha dei problemi a garantire la banda wifi necessaria in casi di connessione Adsl2+. Quindi anche in un'ottica di uso futuro con linee veloci la scelta deve cadere sul nuovo modello. Sebbene sul sito lo qualofichino come MIMO in realtà penso sia un Pre n, dato che ha "soli" 108 Mbit\sec.
Link: http://www.dlink.it/?go=jN7uAYLx/oIJ...7l2KrgKUoQuO3R
Ciao


AGGIORNATA LA MINIGUIDA AL 30\05\2006:
con firmware completamente sicuri che prevengono ogni possibile addormentamento di Adam2 e il file di backup di mtd2 per G604T e 504T con chip della flashrom AMD compatibile.
Ciao

[talkbox]

Allora:

1) entra nel tuo pannello di amministrazione e scaricati la tua config.xml dal button backup, vedrai che se hai impostato ad esempio degli ip fissi per alcune macchine, il file ti mostrerà oltre agli ip anche i MAC user corrispondenti.

2) La Pagina che vi ho mostrato è di una semplicità disarmante, cioè per bucare il d-link sono necessarie 2 istruzioni javascript nulla di più.
Scarica il sorgente della pagina e prova a lanciarlo in locale e scaricarti il tuo file di conf ... vedrai che funzionerà.. purtroppo.

3) Da quanto m i è stato riferito è possibile come stavi palesando tu, una volta avuto il file di conf uploadare non solo una conf diversa ma montare un FW buggato tale da permettere di avere il controllo del router da remoto all' insaputa del proprietario.

4) Ricordiamoci inoltre che il ruoter è basato su LINUX BOX dei quali vi sono pure i sorgenti .....

Io sto seriamente pensando, anche se a malincuore, di cambiare router in quanto con i tempi che corrono non mi sembra opportuno lasciare certi vantaggi a eventuali furboni.

PS: non basta il fatto che WEP e WPA possono essere bucate relativamente in maniera semplice, ora vogliono il pieno controllo del mio router??? mbho

[scheggino]

150euro di modem.....
Comunque mi fa tutto , vero wireless modem adsl , router ..........caffè,...
Ok pensavo di spendere un po' meno, ma si sa meno spendi piu' spendi , comunque anche se ho la base dell'alice , preferisco pensare ingrande magari un giorno cambio e passo ai 4 mega , anche se l'ho appena tolta , e non noto una gran differenza .
Grazie

[scheggino]

DSL-G804V.
Questo modello invece , non è consigliabile.?
Scusami ancora

chiedo scusa visto ora il prezzo ...ma non c'è nulla su 100 euro ? euro piu' euro meno.?

[cicala]

Originariamente inviato da talkbox

Mi sono appena registrato, sono nuovo e anche se ho letto alcuni post non ho trovato nulla in merito quindi:

Siete a conoscenza anche voi delle vulnerabilità di molti Router D-Link come ad esempio il DSL-G604T ????

Parlo della possibilità di scaricarsi in locale conoscendo solo l'ip, dell' intero file di Conf con relative psw etc.


Potete provare voi stessi a questa pagina che ho trovato:
(scaricherà sul vostro pc il vostro file di conf, così come potrebbe fare chiunque)

http://nonno.homeip.net/buca_dlink.html

Sono rimasto esterrefato in quanto ci sono volute poche righe di javascript per ottenere il tutto.

Sapete se esistono patch specifiche riguardo alla sicurezza di questi prodotti?

Grazie a tutti e mi Scuso anticipatamente.

T.

che fw hai?
a me con il conceptronic mi dice:

401 Unauthorized
Authorization required for the URL '/cgi-bin/firmwarecfg'.

quindi niente accesso al config (anche dall'interno della lan)

domanda: non e' che il tuo browser inserisce la pass in automatico?

comunque da quello che leggo qui
http://www.securityfocus.com/archive/1/400251
http://secunia.com/advisories/15422/

bisogna:
The work around is to call the CGI /cgi-bin/firmwarecfg from a known
address of the local network and/or disable web console access from the
internet.

cioe' chiudere l'accesso da internet alla console del router (che mi pare ovvio)

[Carciofone]

Confermo anch'io da notizie raccolte che il bug non è presente nelle V2 del firmware, perchè viene chiesta l'autenticazione. Che firmware hai adesso?

[stemay]

Ho letto sulla miniguida che c'è una versione nuova (v4) del firmware conceptronic.Io ho installato aulche mese fa questa: V2.00B02T02.GE.20060118
mi conviene aggiornarla o è la stessa e cambia solo la modalita' di caricamento?

[Carciofone]

Originariamente inviato da Carciofone

AGGIORNATA LA MINIGUIDA AL 30\05\2006:
con firmware completamente sicuri che prevengono ogni possibile addormentamento di Adam2 e il file di backup di mtd2 per G604T e 504T con chip della flashrom AMD compatibile.
Ciao

La v4 si riferisce alla versione del pacchetto fatto da me che integra il bootloader originario del router e non quello modificato degli ultimi V2 che "addormenta" Adam2. Le versioni del firmware sono sempre le stesse, dato che non c'è nessuna novità ad oggi. In pratica chi d'ora in poi aggiornerà utilizzando uno dei pacchetti linkati nella miniguida NON correrà alcun pericolo di addormentare Adam.
Ciao

[scheggino]

scusa carciofone ti rubo solo un secondo ma il g624m è anche modem , o devo acquistarlo a parte , mi pare sia router wireless , ma non capisco se è anche modem , ed un ultima cosa il wag54gs come lo vedi ?.
grazie e scusami se sono ot .

[talkbox]

Mi piacerebbe passare ad una versione "conceptronic" ma il link per l'upgrade fornito nella guida non funziona più.

Qualcuno ha qualche altro link da darmi per scricare tale FW???

tnks

[talkbox]

Dimenticavo,
Il Firmware che monta ora il Router è V1.00B02T02.EU.20050510 V.A1
Leggendomi tutti i post di questo trhead mi sembra di capire che Carciofone Ha le Versioni Conceptronic Ottimali.
Dove posso reperire Tale Versione??

Dalla Miniguida i Link per la V4 non funzionano ed io non sto più a capirci granchè di quale versione Mi Conviene installare.

Vi ringrazio tanto per l'eventuale pazienza nei miei confronti, ma a parte il firmware sopracitato che ho montato tanto tempo fa non so nulla ne di cosa siano Adam2 ne tanto meno ho riscontrato problemi con p2p etc.

Unica cosa che vorrei e mettere in sicurezza, se da quello che mi dite con i FW Conceptronic il metodo da me postato non funziona, sto D-Link perchè va tranquillamente e non mi ha dato quasi mai problemi.

Grazie ancora a tutti

[tazio73]

Originariamente inviato da Carciofone

[b]Aggiornato al: 30\05\2006
COME AGGIORNARE IL FIRMWARE DEL ROUTER D-LINK DSL-G604T (Adsl1, Adsl2\2+)

Firmware Conceptronic V2.00B02T02.GE.20060118 nuova versione 4 (V2 autoinstallante, senza passaggi intermedi. Seguire le AVVERTENZE. MTU di riferimento 1400, MRU 1492. Manuale di riferimento) : clicca qui

puo' darsi che il link del conceptronics non funzioni?
ciao

[Carciofone]

Incredibile, non so che dire eSnips ha avuto grossi problemi. Ho caricato ieri i nuovi files che funzionavano e oggi mi ritrovo solo i vecchi, persino quelli cancellati... Hanno messo su un backup? Dovrò rifare tutto, appena ho un pò di tempo. Pazienza gente...

[illidan2000]

Originariamente inviato da talkbox

Allora:
PS: non basta il fatto che WEP e WPA possono essere bucate relativamente in maniera semplice, ora vogliono il pieno controllo del mio router??? mbho

pure la WPA? informami in pvt!

[arieteman48]

Buon pomeriggio a tutti

volevo semplicemente segnalare a Carciofone che il link al software Conceptronic di cui alla guida non lascia scaricare il software.

Quando sarà possibile scaricare la versione v4?

Buon lavoro!

[tazio73]

scaricato conceptronics....
grazie Carciofone

[Carciofone]

Ho aggiornato la Miniguida con link ai files finalmente funzionanti. Ricordo a tutti che i files di aggiornamento lì riportati non contengono firmware nuovi o diversi rispetto a quelli scaricabili dai siti, ma hanno tutti il bootloader modificato, in modo da impedire l'"addormentamento" di Adam2. Se dopo 4 o 5 tentativi fatti con quei pacchetti l'aggiornamento o il downgrade non riescono, significa che Adam2 del vostro router è già stato precedentemente sostituito dal pacchetto Tiupgrade ufficiale. In questo caso l'unica via per il downgrade è quella di seguire la procedura della miniguida per ricaricare il vs adam di backup o quello downlodabile dal link in fondo alla pagina. Lo stesso vale per i possessori del 504T.
Spero di essere stato esauriente.
Ciao

[talkbox]

Sto provando ad aggiornare il D-link alla Versione V2 di Conceptronic ma mi succede una cosa stranissima:

Mi rimane il programmino fissu sulla schermata dell' immagine che ho allegato,

http://www.hwupgrade.it/forum/attach...id=41201&stc=1

e anche se riaccendo il Router la finestra non cambia, anche se vedo che dopo un po il Led della porta ethernet1 e del WIFI lampeggiano assieme paurosamente.

Una volta interrotto l'upgrade il firmware che leggo è quello di sempre e il modem sembra funzionare correttamente.

Sapete come potrei risolvere e Finalmente aggiornare?

Grazie

T.

[Carciofone]

Originariamente inviato da Carciofone

... Se dopo 4 o 5 tentativi fatti con quei pacchetti l'aggiornamento o il downgrade non riescono, significa che Adam2 del vostro router è già stato precedentemente sostituito dal pacchetto Tiupgrade ufficiale. In questo caso l'unica via per il downgrade è quella di seguire la procedura della miniguida per ricaricare il vs adam di backup o quello downlodabile dal link in fondo alla pagina. Lo stesso vale per i possessori del 504T.
Spero di essere stato esauriente.
Ciao

La risposta alla tua domanda era già nel mio post precedente. Purtroppo penso si sia "addormentato" Adam2. Fai un backup seguendo le istruzioni della Miniguida e mandamelo per email che ti dico se va cambiato o meno.
Ciao