Script python per estrarre parametri VoIP TIM

[zumuzza]

Il tool v2.0 aggiornato è pronto, ma non si sa quando e se verrà rilasciato, fonte: ANONIMA
Intanto ho ricevuto questi screen.

[AntonioAlfa]

Spettacolare, complimenti a chi lo ha fatto!

[simstar]

Ciao a tutti,

Innanzitutto complimenti per il lavoro fatto sugli script e scusate se sto per deviare lievemente dal topic, ma tutto i tentativi che sto portando avanti sono partiti proprio dall'uso dello script! Ho ottenuto i dati di autenticazione e sto cercando di configurare un telefono Gigaset A540 IP ma non riesco a farlo registrare. Analizzando i pacchetti SIP, vedo che è inviato REGISTER a cui è risposto correttamente UNAUTHORIZED con la challenge nonce, al che l'apparato risponde con un secondo REGISTER e i campi cnonce e response (lo stesso iter è ovviamente seguito dall'App che però viene autorizzata). In allegato la seconda richiesta di REGISTER dei rispettivi client. La domanda quindi è: c'è qualche incompatibilità con il telefono in questione? Purtroppo cercando in giro non ho trovato ulteriori informazioni...

Vi ringrazio!!

[giadan]

Originariamente inviato da simstar

Ciao a tutti,

Innanzitutto complimenti per il lavoro fatto sugli script e scusate se sto per deviare lievemente dal topic, ma tutto i tentativi che sto portando avanti sono partiti proprio dall'uso dello script! Ho ottenuto i dati di autenticazione e sto cercando di configurare un telefono Gigaset A540 IP ma non riesco a farlo registrare. Analizzando i pacchetti SIP, vedo che è inviato REGISTER a cui è risposto correttamente UNAUTHORIZED con la challenge nonce, al che l'apparato risponde con un secondo REGISTER e i campi cnonce e response (lo stesso iter è ovviamente seguito dall'App che però viene autorizzata). In allegato la seconda richiesta di REGISTER dei rispettivi client. La domanda quindi è: c'è qualche incompatibilità con il telefono in questione? Purtroppo cercando in giro non ho trovato ulteriori informazioni...

Vi ringrazio!!

Ciao

Se ne e' parlato qui:

http://www.hwupgrade.it/forum/showpo...8&postcount=89

Forse aggiornando il firmware il gigaset riesce a supportare le pass 64 chars.

Se vuoi essere sicuro che il problema sia la password, puoi usare questo tool, anche se sono piuttosto sicuro che il problema sia quello:

https://sourceforge.net/projects/sipdigetcalc/

Devi avere il traffico relativo alla fase di autenticazione.

[simstar]

Ciao giadan,

grazie molte per la consulenza. Effettivamente la risposta nel caso del Gigaset non corrisponde all'output calcolato dall'utility, mentre ovviamente è tutto ok con l'app...

Nel post

http://www.hwupgrade.it/forum/showpo...postcount=3404

si cita l'esistenza di una patch in prova proprio per il Gigaset 540 IP.
Boh, attendiamo fiduciosi o riamandiamo tutto indietro?

[giadan]

Originariamente inviato da simstar

Ciao giadan,
Boh, attendiamo fiduciosi o riamandiamo tutto indietro?

Non saprei che dirti. Prova ad aprire un ticket con l'assistenza del produttore e chiedi informazioni a loro.

[StepTheBest3]

Una curiosità: queste credenziali, ovviamente per quel che se ne sa e per quel che se ne può intuire, rimarranno "fisse" o potrebbero variare? Una volta estrapolate ci si potrebbe teoricamente vedersi un giorno la connessione non funzionare perché, magari, tim ha cambiato qualcosa e quindi dover cercare di ri-estrapolare nuovamente le proprie credenziali?

[donato74]

Originariamente inviato da StepTheBest3

Una curiosità: queste credenziali, ovviamente per quel che se ne sa e per quel che se ne può intuire, rimarranno "fisse" o potrebbero variare? Una volta estrapolate ci si potrebbe teoricamente vedersi un giorno la connessione non funzionare perché, magari, tim ha cambiato qualcosa e quindi dover cercare di ri-estrapolare nuovamente le proprie credenziali?

Tutto è possibile, dato che normalmente questa cosa sarebbe del tutto trasparente all'utente, visto che il modem tim viene configurato in remoto. Poi secondo me non è molto probabile che venga fatto, stiamo parlando di milioni di user e password, a meno di cambiamento di piattaforma lato server, dubito si mettano a cambiare tutte le credenziali d'Italia senza ragione.

[Joe_Public]

Originariamente inviato da donato74

Tutto è possibile, dato che normalmente questa cosa sarebbe del tutto trasparente all'utente, visto che il modem tim viene configurato in remoto. Poi secondo me non è molto probabile che venga fatto, stiamo parlando di milioni di user e password, a meno di cambiamento di piattaforma lato server, dubito si mettano a cambiare tutte le credenziali d'Italia senza ragione.

Se il primo script ha cessato di funzionare, vuol dire che qualcosa TIM ha modificato nel processo di registrazione al sip. Se ciò è corretto, allora vuol dire che è TIM, via provisioning, ad istruire i modem a cambiare la modalità di registrazione di volta in volta. Ciò vuol dire anche che all'interno di ogni modem esistono già le credenziali per accedere al voip. Mi correggete se sbaglio. Grazie.

[donato74]

Originariamente inviato da Joe_Public

Se il primo script ha cessato di funzionare, vuol dire che qualcosa TIM ha modificato nel processo di registrazione al sip. Se ciò è corretto, allora vuol dire che è TIM, via provisioning, ad istruire i modem a cambiare la modalità di registrazione di volta in volta. Ciò vuol dire anche che all'interno di ogni modem esistono già le credenziali per accedere al voip. Mi correggete se sbaglio. Grazie.

No, i modem NON contengono a priori le credenziali. Vengono inviate dal server dopo averlo collegato alla fibra, e qundi salvate nel router stesso. Ovviamente se si potesse accedere alla rom sono scritte da qualche parte.

[khael]

Beh comunque diciamo che l'estrazione dei parametri era fin troppo semplice...onestamente mi sembrava una grossa falla nel sistema.
Poi dovrebbero renderle pubbliche le credenziali e sono d'accordo con voi

[Joe_Public]

Originariamente inviato da donato74

No, i modem NON contengono a priori le credenziali. Vengono inviate dal server dopo averlo collegato alla fibra, e qundi salvate nel router stesso. Ovviamente se si potesse accedere alla rom sono scritte da qualche parte.

Presumo allora che le credenziali vengano salvate nella flash-ram (o nvram), non nella rom, poiché la rom è unica per tutti i modem (è il firmware).
Se potete accedere via telnet o ssh, allora potete recuperare le credenziali (o cifrate o in chiaro).
Ancor più se il modem è basato su Linux, potete farvi anche una copia del firmware (è inserito in uno degli mtdblock).

[donato74]

Che io sappia i router tim non permettono ssh o telnet, ma non posso giurare, non è un settore di cui io abbia esperienza!

Inviato dal mio SM-G930F utilizzando Tapatalk

[Joe_Public]

Originariamente inviato da donato74

Che io sappia i router tim non permettono ssh o telnet, ma non posso giurare, non è un settore di cui io abbia esperienza!

Inviato dal mio SM-G930F utilizzando Tapatalk

Quindi la seguente guida non è più valida sugli attuali modem di TIM?

https://www.facebook.com/notes/fibra...06964326093124

[donato74]

Originariamente inviato da Joe_Public

Quindi la seguente guida non è più valida sugli attuali modem di TIM?

https://www.facebook.com/notes/fibra...06964326093124

Guarda, nel pomeriggio appena finisco di lavorare collego il mio smart modem che NON è quel modello ma cmq un technicolor e ti so dire. Anzi a dirla tutta ne ho due di router tim, ad ogni pseudo guasto me lo han sempre lasciato.

[giadan]

Originariamente inviato da Joe_Public

Quindi la seguente guida non è più valida sugli attuali modem di TIM?

https://www.facebook.com/notes/fibra...06964326093124

Non sono sicuro in quanto non ho avuto quel router ma ad occhio direi che e' una procedura per apparati con firmware non customizzato.

Quella guida fa riferimento a quello di Fasweb.

[supermario]

Originariamente inviato da giadan

...

Ciao giadan,

mi è venuta in mente una cosa: sarebbe fattibile secondo te installare qualcosa "software" tipo asterisk che si interfacci con i sip server di TIM e poi esporre il centralino a un ATA tipo il cisco che non è direttamente compatibile? E' un bel giro ma potrebbe risolvere parzialmente il problema

[Joe_Public]

Originariamente inviato da giadan

Non sono sicuro in quanto non ho avuto quel router ma ad occhio direi che e' una procedura per apparati con firmware non customizzato.

Quella guida fa riferimento a quello di Fasweb.

Ops, mi ero dimenticato che ci sono tanti modem forniti da TIM per la fibra, e quella guida è destinata solo ai possessori del Technicolor (per giunta quello fornito agli utenti fastweb).

Una domanda e chiudo: ma il vostro modem TIM vi permette di esportare un file di configurazione? Sulla suddetta guida si parla di un file user.ini, quindi un file di testo (non binario), da esportare. Si cambiano alcune righe e si reimporta la configurazione. Sui modem TIM non si può fare una procedura simile (sempre che il file da esportare/importare sia di testo e quindi modificabile)?

[giadan]

Originariamente inviato da Joe_Public

Ops, mi ero dimenticato che ci sono tanti modem forniti da TIM per la fibra, e quella guida è destinata solo ai possessori del Technicolor (per giunta quello fornito agli utenti fastweb).

Una domanda e chiudo: ma il vostro modem TIM vi permette di esportare un file di configurazione? Sulla suddetta guida si parla di un file user.ini, quindi un file di testo (non binario), da esportare. Si cambiano alcune righe e si reimporta la configurazione. Sui modem TIM non si può fare una procedura simile (sempre che il file da esportare/importare sia di testo e quindi modificabile)?

Puoi esportare la conf ma e' criptata ... . Ti pare?

Originariamente inviato da Joe_Public

Poiché non ho intenzione di passare alla fibra fino a quando non ci sarà una completa apertura circa i dati del SIP da parte degli operator

Ne frattempo stai provando a penetrare il router ? ... scherzo!

[giadan]

Originariamente inviato da supermario

Ciao giadan,

mi è venuta in mente una cosa: sarebbe fattibile secondo te installare qualcosa "software" tipo asterisk che si interfacci con i sip server di TIM e poi esporre il centralino a un ATA tipo il cisco che non è direttamente compatibile? E' un bel giro ma potrebbe risolvere parzialmente il problema

Mi sembra complessa ma percorribile. Interessante.
Asterisk dovrebbe non avere problemi con le pass lunghe.