[FTTC] TIM FTTC - Pre-installazione linea (info/richieste/prezzi/FAQ)

[fabio336]

su un altro forum ho letto di un tool che può decriptare il file .kry
può essere utile?

[Robertof_]

Originariamente inviato da Ameno

Beh, anche avendo avuto ancora l'XML a disposizione, non mi risulta che la SIPkey fosse comunque in chiaro, o sbaglio?

No, però a mio parere si poteva lavorare sulla cifratura fatta alla configurazione. Se sai sia il ciphertext (testo cifrato) che il plaintext (testo in chiaro), diventa tutto più semplice (soprattutto se il Technicolor usa, come penso io, ECB).

Ovviamente questa è una mia supposizione, c'è benissimo la possibilità che non si vada da nessuna parte in qualsiasi caso.

EDIT: ho dato un'occhiata al tool per decifrare i KRY, ma usa AES-128-CBC che sicuramente non è.

[fabio336]

Originariamente inviato da Ameno

In effetti non l'ho accennato, perché non ho ancora provato quella procedura, ma vorrei farlo.

ps. ma il tool di cui parlano integra quindi la key corretta per il technicolor? Perché di fatto la sintassi openSSL presumo rimanga la medesima...

non saprei...
comunque sul technicolor adsl agtwi funziona

[Wuillyc2]

È apparso questo modulo sopra l'armadio, di cosa si tratta?(la città in questione è in pianificazione da qualche mese per la Fttc).

[gius01]

La chiave da decifrare è nello stesso file .ini (non è un XML, per correttezza), ed è cifrata in DEV3

[fabio336]

allora come non detto...

[keysersoze88]

Originariamente inviato da Ameno

E tra un problema e l'altro, una piccola buona notizia per alcuni di noi: tra uno smanettamento e l'altro, stasera mi sono intestardito sopra la questione dell'autenticazione su piattaforma IMS, che avevo tenuto in sospeso, e...

"venimmo, vedemmo, e il gli facemmo"

Habemus IMS!

Ricordando che nelle mie prove (passate e presenti) uso un modem/router FRITZ!Box con supporto VDSL e VoIP, ovviamente, aggiornato per l'occasione al FW 6.30, in sintesi rispetto alla piattaforma PK3/ToIP la configurazione VoIP generale non varia (VLAN, PPPoE di management, etc...), mentre variano tutti i parametri di autenticazione relativi a username, user agent (registrar) e proxy (tra parentesi il più complesso da ottenere, non essendo disponibile in chiaro sui nostri sistemi).

Rimane assodato che i parametri citati non sono divulgati ufficialmente da TIM, pertanto si può parlare di proof of concept, per così dire, ed ottenerli dal Technicolor mi risulta sia attualmente fattibile, almeno formalmente, soltanto sniffando il traffico di rete o con un ipotetico sblocco del FW (tra l'altro l'URL nascosta che consentiva di scaricare l'XML di configurazione, con alcuni dei parametri citati, mi pare che con gli ultimi FW sia stata nuovamente disabilitata, dopo essere stata precedentemente riabilitata).

Sono benvenuti i vostri interventi integrativi/correttivi in merito.

Nota per i moderatori: mi sono permesso di linkare questo commento nel topic dedicato al Technicolor, dalla via che non sempre i frequentatori delle due discussioni sono i medesimi, in caso non fosse tollerato questo pseudo-cross posting, sarà mia cura modificare il relativo intervento

Anche io ho il 7490 e sarei interessato.Inoltre ho notato che il Fritz non permette il PPPOE PASSTROUGH,ossia il PPPoE da pc.Tu per caso riesci a connetterti in PPPoE dal occhi usando il Fritz box come modem?

[gius01]

Originariamente inviato da Ameno

Sicuramente è cifrata in DEV3 e sicuramente il file esportabile, prima che ribloccassero la procedura, era un INI, ma di fatto si fa riferimento al file di configurazione genericamente come XML.

Io l'ho appena recuperato il file(sono ancora per adesso in ToIP). Se vuoi lavorarci su te la posso girare in privato tranquillamente

[gius01]

Originariamente inviato da Wuillyc2

È apparso questo modulo sopra l'armadio, di cosa si tratta?(la città in questione è in pianificazione da qualche mese per la Fttc).

Non sono espertissimo, ma quel coso bianco grosso non è un multiplex (o MUX, che dir si voglia)?

[gius01]

Originariamente inviato da Ameno

In realtà io non ho le basi tecniche sufficienti per ottenere qualcosa di buono dai dati relativi a key cifrata e non cifrata, però se qualcun altro, tipo Robertof_, ritiene di poterlo fare, si potrebbe valutare il da farsi...tu tieni al caldo l'INI

Ovviamente me lo tengo caro, metti che stanotte mi passano ad IMS è finita

[Robertof_]

Originariamente inviato da Ameno

In realtà io non ho le basi tecniche sufficienti per ottenere qualcosa di buono dai dati relativi a key cifrata e non cifrata, però se qualcun altro, tipo Robertof_, ritiene di poterlo fare, si potrebbe valutare il da farsi...tu tieni al caldo l'INI

Il problema sostanziale è che parliamo di algoritmi sicuri (AES viene usato dal governo americano per salvare informazioni top secret, mica fuffa...). Ad esempio, dato il plaintext + ciphertext, non è comunque possibile ricavare la chiave. Le uniche cose che si possono fare sono:

• far funzionare il router come un "oracolo", e, attraverso la modifica di alcuni parametri che ci interessano (tipo password dell'admin, eccetera...) ricavare la corrispondenza tra i caratteri dei blocchi non cifrati e quelli cifrati. Si tratta del Chosen-Plaintext Attack. Il problema è che sarebbe estremamente lento, visto che bisognerebbe chiedere al router di fare un backup della config ad ogni tentativo...
• uno più interessante è la possibilità di poter alterare il ciphertext (cioè, la configurazione direttamente da cifrata). Ammesso che il Technicolor usi davvero AES-128-ECB, che da sé non previene la manomissione del ciphertext, si può modificare quest'ultimo mantenendolo perfettamente valido. Anche qui però il problema è che, ovviamente, non basta modificarlo a caso, bisogna utilizzare byte validi. Un bel casino.

Il riassunto di tutto ciò è che, senza sapere la chiave con cui il file viene cifrato, è molto difficile - se non impossibile - decifrare la configurazione.
P.S: detto questo, non sono per niente un esperto di crittografia, né tantomeno di matematica o simili. Non prendete tutto quello che dico come verità, poiché potrei aver benissimo aver commesso grossi errori di valutazione.
P.P.S: tutti questi problemi si potrebbero benissimo aggirare con un bel dump del firmware del modem. Dov'è il ninja hardware con il JTAG pronto quando serve?

EDIT: ecco un interessante articolo che mostra l'applicazione del secondo caso, su una scala un po' più ridotta però.

[Robertof_]

Originariamente inviato da Ameno

Io men che meno, ma mi ritrovo complessivamente nella tua disanima, chapeau, soprattutto nel PS ultimo venturo

Chapeau a te Mr. Ameno, che sei davvero una preziosa risorsa per il forum. Ho perso il conto delle cose che ho imparato grazie a voi insider. Non abbandonateci mai!

Originariamente inviato da Ameno

Insomma, come anticipato rimane fino ad ora soltanto un simpatico proof of concept, punto

Sostanzialmente sì. (sento già i "buuuu" dei vari forumisti... )

[kbios]

Originariamente inviato da Ameno

Io men che meno, ma mi ritrovo complessivamente nella tua disanima, chapeau, soprattutto nel PS ultimo venturo

Insomma, come anticipato rimane fino ad ora soltanto un simpatico proof of concept, punto

Domanda: ma in teoria non si ptrebbe prendere uno di quei modem con possibilità di commutazione CPE/CO, metterlo in CO, collegarlo da una parte al technicolor e dall'altra a un pc con un server ppp installato installato e sniffare tutti i parametri?

[skyscreaper]

Originariamente inviato da Wuillyc2

È apparso questo modulo sopra l'armadio, di cosa si tratta?(la città in questione è in pianificazione da qualche mese per la Fttc).

Anche io ho un armadio grosso cosi sotto casa... però nel tuo caso vedo che hai anche un altra onu accanto... quindi strano che abbiano aggiunto un altro modulo sopra quel zainetto.

[Wuillyc2]

Originariamente inviato da skyscreaper

Anche io ho un armadio grosso cosi sotto casa... però nel tuo caso vedo che hai anche un altra onu accanto... quindi strano che abbiano aggiunto un altro modulo sopra quel zainetto.

infatti è strano, la fibra l'hanno posata un paio d'anni fa, e da un paio di mesi è andata in pianificazione fttc e i lavori procedono, però questo modulo è stato aggiunto pochi giorni fa.

[brendoo011]

Modulo enel ?

Inviato dal mio SM-G900F utilizzando Tapatalk

[ppfanta78]

A me sembra tanto un modulo per dare ADSL alle utenze attaccate al sottostante UCR

[Dark_Water]

http://www.corrierecomunicazioni.it/...spettative.htm

[Iuber]

una domanda per gli esperti...


ce differenza in termini di prestazioni nell essere collegati nella prima porta dell onu o nell ultima ?

grazie

[totocrista]

Nessuna. Ma non l'hai già fatta sta domanda?