[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[avware]

@Bovirus:
è indicato nella descrizione
Zyxel VMG8825-B50B firmware mod, based on V5.13(ABLZ.1)b10_20200422 (Wind Italy Customization)

Per adesso ho applicato:
- attivazione modulo tun nel kernel (necessario per le vpn)
- aggiornamento openssl (risolve varie CVE della versione 1.0.2)
- aggiornamento iproute2 (abilita il supporto tuntap su ip)

[desigabri]

Originariamente inviato da avware

Buongiorno,
solo per avvisare che ho provveduto a caricare le sorgenti del firmware Wind su github. Ho rimosso la cartella dl (download) per evitare di incorrere in problemi di licenza, il resto viene fornito come GPL quindi non dovrebbero esserci impedimenti di questo tipo. Sullo stesso progetto sto inserendo gli avanzamenti stabili. Sono ben accetti collaboratori.
https://github.com/avwarez/vmg8825_b50b.

bella idea grazie

[Bovirus]

@avware

Si potrebbero creare dei branch diversi

Sorgenti firmware Zyxel
Sorgenti firmware Wind
Sorgenti firmware Tiscali

[desigabri]

Originariamente inviato da avware

Buongiorno,
solo per avvisare che ho provveduto a caricare le sorgenti del firmware Wind su github. Ho rimosso la cartella dl (download) per evitare di incorrere in problemi di licenza, il resto viene fornito come GPL quindi non dovrebbero esserci impedimenti di questo tipo. Sullo stesso progetto sto inserendo gli avanzamenti stabili. Sono ben accetti collaboratori.
https://github.com/avwarez/vmg8825_b50b.

ciao ti ho aperto un bug

[desigabri]

Originariamente inviato da avware

@Bovirus:
è indicato nella descrizione
Zyxel VMG8825-B50B firmware mod, based on V5.13(ABLZ.1)b10_20200422 (Wind Italy Customization)

Per adesso ho applicato:
- attivazione modulo tun nel kernel (necessario per le vpn)
- aggiornamento openssl (risolve varie CVE della versione 1.0.2)
- aggiornamento iproute2 (abilita il supporto tuntap su ip)

[avware]

@desigabri:

Effettivamente ho messo il readme originale Zyxel (che poi è quello di openwrt). Devo riscriverlo da capo, magari ci metto la modalità che sto usando per compilare tramite docker.

[avware]

@Bovirus:

non so se siete in possesso delle sorgenti per gli altri firmware, io ho solo Wind in quanto ero loro cliente.

[desigabri]

Originariamente inviato da avware

@desigabri:

Effettivamente ho messo il readme originale Zyxel (che poi è quello di openwrt). Devo riscriverlo da capo, magari ci metto la modalità che sto usando per compilare tramite docker.

Non capisco cosa devo fare:

L'altro giorno avevo già scaricato i sorgenti tramite comando git.

Oggi ho seguito il nuovo readme ma non sapevo cosa fosse Docker;

alla fine ho installato Docker per windows, ma non esiste l'immagine ubuntu 12.04

i comandi che hai indicato nel readme sono per installare docker su linux? su windows non funzionano. Ho già ubuntu 12.04 su virtualbox non avrebbe senso per me installare docker su una macchina virtuale (credo).

Docker è solamente un altro modo per istallare una macchina virtuale? quali sono i vantaggi rispetti ad altre macchine virtuali?

grazie in anticipo

[Erario]

Originariamente inviato da desigabri

Non capisco cosa devo fare:

L'altro giorno avevo già scaricato i sorgenti tramite comando git.

Oggi ho seguito il nuovo readme ma non sapevo cosa fosse Docker;

alla fine ho installato Docker per windows, ma non esiste l'immagine ubuntu 12.04

i comandi che hai indicato nel readme sono per installare docker su linux? su windows non funzionano. Ho già ubuntu 12.04 su virtualbox non avrebbe senso per me installare docker su una macchina virtuale (credo).

Docker è solamente un altro modo per istallare una macchina virtuale? quali sono i vantaggi rispetti ad altre macchine virtuali?

grazie in anticipo

Più che una VM Docker è un Linux container.
Per spiegarla molto basica è un qualcosa dove dentro puoi farci quel che ti pare, senza intaccare il resto del file system.
Ad esempio installarci una versione di Python che funzionerà solo dentro a quel container specifico, ed averne un'altra o non averla addirittura fuori da quel container.
Oltre ad altri motivi è un modo per tenere più pulito ed ordinato il sistema, evitando conflitti.
Quindi se ti serve Docker dentro alla VM di Ubuntu puoi installarlo eccome:

https://noviello.it/come-installare-...ntu-20-04-lts/

[avware]

@desigabri:

Se hai una vm con ubuntu 12.04 a 32bit non ti serve docker. Io lavoro quasi esclusivamente con linux e da linea di comando, per questo uso docker. Certamente devi predisporti un ambiente di compilazione dentro la vm.

[syslo77]

Come posso fare ad estrapolare la password dall' Home & Life 8828 non ho trovato nessun firmware in merito.

[Bovirus]

@syslo77

Questo è il thread del VMG8825-B50B.

Il modem VMG8828 è un altro modem con diverso hardware e diverso firmware.

Dovresti aprire un thread dedicato con la tua richiesta.

Di quale password stai parlando?
Se stai parlando della password admin/supervisor leggi i primi post del thread.
Prova l'emulatore che genera le password dal numero seriale.

[Yramrag]

Originariamente inviato da syslo77

Come posso fare ad estrapolare la password dall' Home & Life 8828 non ho trovato nessun firmware in merito.

Se anche questo modello di Zyxel esporta la configurazione come file di testo, e nell'interfaccia ci sono campi su cui funziona il "mostra password", prova a vedere qui:
https://www.hwupgrade.it/forum/showp...postcount=2600

Funziona per i modelli VMG8823-B50B e VMG8825-B50B.

[sergio.r]

Ciao a tutti

Mi presento: sono Sergio ed ho preso questo router usato per poter sostituire il Fastgate sulla mia connessione Fastweb perchè stufo di non poter fare assolutamente nulla se non le 4 funzioni basilari.
Leggendo il vostro prezioso contributo ho già provveduto a prendere un minimo di dimestichezza per sbrandizzarlo e determinare le password di amministrazione.
Grazie a tutti voi non ho avuto grossi problemi

Quello che vorrei riuscire a fare a sostituire il router senza doverlo dire a loro (e dover quindi restituire il fastgate) in modo che, per qualsiasi problema non mi possano fare storie con l'assistenza. Riattacco il loro e apro il guasto.
Ho già determinato i parametri di connessione, ha funzionato tutto (ha allineato anche a velocità maggiori...) poi, tutto felice ho rimesso il fastgate in attesa di ritoccare ancora qualcosa. Ma dopo un paio d'ore mi sono ritrovato bloccato a causa del cambio del cambio mac. Poco male, una chiamata ed ho risolto.

Ma eccomi quindi a chiedere una mano, per riuscire a fare un mac spoofing e presentarmi a fastweb con lo stesso mac del fastgate.
Ho provato a modificare il file zcfg_config.json ma direi che sono stato troppo ottimista
Qualcuno l'ha gia fatto ? Mi sapete dare qualche suggerimento ? Devo ricompilare ? Speravo di risparmiarmelo....

Grazie

[Bovirus]

@sergio.r

Mi risulta che il mac spoofing sia vietato e non so se sia legale.

Hai tutti i diritti di chiedere a fastweb di usare il tuo modem fornendogli il MAC del tuo modem Zyxel ti autorizzano ad usare il tuo modem.

[sergio.r]

@Bovirus

Il MAC spoofing di per sé non è né vietato né illegale. È l'uso che se ne fa che potrebbe eventualmente esserlo.
Magari anche crackare i sistemi di sicurezza del modem per determinare le password VoIP del provider potrebbe essere considerato non proprio del tutto lecito eppure mi sembra che se ne discute ampiamente e si danno precise indicazioni su come farlo.

Sono perfettamente a conoscenza che la legge sul modem libero mi consente di usare il mio e che Fastweb non può non autorizzarlo. Il punto è che gli ISP, o perlomeno i loro tecnici, usano il cambio del modem come pretesto per ridurti il livello di assistenza. È innegabile. E se poi si fanno riconsegnare il fastgate non si ha più modo di dimostrare inequivocabilmente che il problema non è il tuo modem.

Quindi, appurato il fine e trattandosi di un forum tecnico, non legale, qualcuno che sappia dove bisogna mettere le mani mi indirizzerebbe cortesemente e "tecnicamente" nella giusta direzione ? Anche solo "accademicamente"

Grazie infinitamente.

[Bovirus]

@sergio.r

A me non sembra proprio legale.
In un modem che permette di identificare chi sei quando ti colleghi in rete cambiare il proprio MAC per sembrare qualun'altro non mi sembra lecito.

Hai la possibilità di chiedere a Fastweb di autorizzare il MAC del modem Zyxel all'accesso della rete Fastweb.

sarebbe inutile clonare il MAC del Fastgate sullo Zyxel in quanto da remoto si accorgerebbe immediatamente che a quel MAC corrisponde uno Zyxel e non un Fastgate.

L'assistenza Fastweb la deve dare sulla linea indipendentemente da che modem è collegato.

Il Fastgate non lo paghi.
Tienilo e se un domani avrai problemi stacchi lo Zyxel e metti il Fastgate e chiami l'assistenza.

[sergio.r]

Originariamente inviato da Bovirus

@sergio.r

A me non sembra proprio legale.
In un modem che permette di identificare chi sei quando ti colleghi in rete cambiare il proprio MAC per sembrare qualun'altro non mi sembra lecito.

Hai la possibilità di chiedere a Fastweb di autorizzare il MAC del modem Zyxel all'accesso della rete Fastweb.

sarebbe inutile clonare il MAC del Fastgate sullo Zyxel in quanto da remoto si accorgerebbe immediatamente che a quel MAC corrisponde uno Zyxel e non un Fastgate.

L'assistenza Fastweb la deve dare sulla linea indipendentemente da che modem è collegato.

Il Fastgate non lo paghi.
Tienilo e se un domani avrai problemi stacchi lo Zyxel e metti il Fastgate e chiami l'assistenza.

Se chiedi il modem libero a Fastweb ti chiedono indietro il loro modem, non lo puoi tenere. È esattamente questo il punto.

Comunque francamente non pensavo che ci sarebbe questa lunga disamina di carattere etico o legale in un forum tecnico su un argomento che non riguarda il thread. Essendo di scarso interesse per i lettori, smetto di risponderti nel merito.
Ritengo invece che l'aspetto tecnico del cambio del MAC del router possa interessare ai lettori del thread e rientri nel tema dello stesso.

Pertanto se sai e vuoi darmi una mano con qualche suggerimento tecnico ti pregherei cortesemente di farlo, altrimenti ti ringrazio cortesemente del tempo che mi hai voluto dedicare.

[Bovirus]

@sergio.r

A mio parere il MAC del modem non è incluso del firmware ma viene letto dal modulo di rete.

Questo perché il firmware è unico per tutti i modem e ogni modem ha il suo MAC.

[sergio.r]

Originariamente inviato da Bovirus

@sergio.r

A mio parere il MAC del modem non è incluso del firmware ma viene letto dal modulo di rete.

Questo perché il firmware è unico per tutti i modem e ogni modem ha il suo MAC.

Hai perfettamente ragione, è vero. La cosa più probabile e che sia in qualche nvram/rom hardware, come nelle NIC.

Ma confido nella possibilità di alterarlo durante il boot. Idee ?

Grazie