[Thread Ufficiale] Zyxel VMG8823-B50B - Firmware modding

[Zeratul]

Originariamente inviato da Bovirus

@Yramrag

Volendo fare un pò di esperimenti sul firmware modding, tra VMG8823 (su Ebay 25 euro) e VMG8825 (su Ebay 35 euro) quale consigli di acquistare?

Io li ho entrambi. Praticamente identici a parte due cose.
Primo la porta fibra, che non credo ti serva.
Secondo, il 8825 ha 3 antenne per la 2,4 il 8823 due.
Quindi con due hai un massimo teorico di 300mbs col 40mhz. Con 3 sei a 450.
A livello di copertura è aumentata sicuramente con 8825. Non del 50% ma diciamo che dove prima avevo buchi adesso arriva qualcosa ed è usabile.
Io se dovessi prendere adesso andrei direttamente col 8825, se i 10€ non sono un problema.

[boldy]

Originariamente inviato da Zeratul

Mmmm difficile.....non andrebbe niente....
Anche io uso un no brand da quello Infostrada su linea Tiscali. E va tutto.
Se vuoi postare le schermate le confronto con le mie

Ma infatti... poichè funziona in ricezione e si registra correttamente, temo proprio si tratti di hardware... sai magari quello che me l'ha venduto se ne voleva liberare proprio per questo. Comunque sollevando il ricevitore, invece del solito segnale intermittente di linea ottengo un segnale continuo. Digitato il numero dopo pochi secondi scatta il segnale di occupato...

[fester40]

Originariamente inviato da boldy

....Comunque sollevando il ricevitore, invece del solito segnale intermittente di linea ottengo un segnale continuo......

Secondo me può essere un problema di configurazione; il segnale continuo è normale, perché (inspiegabilmente) il router, alla fine della procedura di configurazione si setta in versione 'Norvegia', con tonalità continua. Non ho l'apparato collegato e non riesco ad essere più preciso. Il successivo segnale di occupato potrebbe essere conseguenza della suddetta errata/mancata configurazione.

[Yramrag]

(Post spostato dal thread ufficiale del VMG8823 al thread fw mod)

Sono riuscito a decriptare la pagina con le informazioni del VOIP anche con il nuovo firmware, ovvero questa:

http://192.168.1.1/cgi-bin/SIP?oid=RDM_OID_VOICE_LINE_SIP

...e anche questa...

http://192.168.1.1/cgi-bin/login?oid=RDM_OID_ZY_LOG_CFG_GP_ACCOUNT

Premessa: eventuali caratteri '\' sono di escape per '/', e potrebbe essere necessario cancellare i caratteri '\' (ad alcuni convertitori non piacciono).

Come al solito, loggarsi nel modem con admin: nei cookie si trova l'AesKey (che non cambia finché si è loggati).
Deve essere convertita da base64 a esadecimale; un'unica stringa, senza spazi: <AESKEY>
Il cookie si recupera con F12 su chrome, come indicato qui: https://www.hwupgrade.it/forum/showp...&postcount=603

Andando su

http://192.168.1.1/cgi-bin/SIP?oid=RDM_OID_VOICE_LINE_SIP

, adesso compare una pagina tipo questa (quelli di seguito sono dati finti):

{
   "content": "TG9yZW0gaXBzdW0gZG9sb3Igc2l0IGFtZXQsIGNvbnNlY3RldHVyIGFkaXBpc2NpbmcgZWxpdC4=",
   "iv": "SGVsbG8gd29ybGQh"
 }

"content" è il contenuto criptato che ci interessa: copio la parte tra i " " (evidenziata in blu) in un file di testo, es. text.base64

"iv" è l'initialization vector: anche questo dato deve essere convertito da base64 a esadecimale, MA ci servono solo i primi 32 caratteri (esattamente solo la prima metà); anche in questo caso un'unica stringa, senza spazi: <IV>


Decripto il tutto con openssl:

openssl enc -aes-256-cbc -d -base64 -A -iv <IV> -K <AESKEY> -in text.base64 -out text.decoded

Dove <IV> e <AESKEY> rappresentano i dati recuperati come sopra, da base64 a esadecimale, e text.base64 è il file con il contenuto criptato.

In text.decoded trovo i dati della "vecchia" pagina che si estraeva facilmente col firmware precedente

Grazie a @andreacos92 per i test in parallelo sul VMG8825

[Zeratul]

Originariamente inviato da fester40

Secondo me può essere un problema di configurazione; il segnale continuo è normale, perché (inspiegabilmente) il router, alla fine della procedura di configurazione si setta in versione 'Norvegia', con tonalità continua. Non ho l'apparato collegato e non riesco ad essere più preciso. Il successivo segnale di occupato potrebbe essere conseguenza della suddetta errata/mancata configurazione.

Confermo è quello. Metti Italia e tutto si risolve, anche non riavviando nonostante lo richieda

[Yramrag]

Premessa: questo funziona sia sul VMG8823 (firmware V5.13(ABEJ.5)C0, con i fw precedenti i dati non erano criptati...) che sul VMG8825; mi sembra scomodo e poco utile postare la stessa cosa in entrambi i thread però.
@andreacos92: se invece vuoi fare un'integrazione usando Windows, prendi pure da questo post
Edit: guida alternativa (grazie @andreacos92) nel thread del fw mod del VMG8825: link.

Di seguito un esempio pratico, con dati reali che non contengono informazioni sensibili (quindi con dati criptati e decriptati per verificare).

Entro sul modem come admin.
Vado alla pagina

http://192.168.1.1/cgi-bin/PortMirror?oid=RDM_OID_PORT_MIRROR

che mostra

{
   "content": "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",
   "iv": "ovsAf2HppBS1cmn\/MhuycR40GTiRbnQo5Tk0RxkM\/rs="
 }

Nota: ad ogni refresh della pagina i dati criptati cambiano (non cambia il contenuto).

Nei cookie (F12 - DevTools / Application / Storage / Local Storage / http://indirizzo.locale.del.modem, vedi anche un esempio qui), la mia AesKey è

m1OL3qEo9B16bnKAd5hZWfy6y+JB1d+VFiLrVlEw5A0=

Converto IV e AesKey da base64 a esadecimale (un'unica stringa, senza spazi): esistono convertitori online, ma per comodità ho fatto un piccolo script:

#!/bin/bash 

IV="ovsAf2HppBS1cmn\/MhuycR40GTiRbnQo5Tk0RxkM\/rs=" 
AESKey="m1OL3qEo9B16bnKAd5hZWfy6y+JB1d+VFiLrVlEw5A0=" 

IV_HEX_1=$(echo "$IV" \ 
        | sed 's:\\::g' \ 
        | base64 --decode \ 
        | od --format=x1 --address-radix=n \ 
        | tr --delete '\n ' \ 
        | cut --bytes=1-32) 

AESK_HEX=$(echo "$AESKey" \ 
        | sed 's:\\::g' \ 
        | base64 --decode \ 
        | od --format=x1 --address-radix=n \ 
        | tr --delete '\n ') 

echo "IV: $IV_HEX_1" 
echo "AK: $AESK_HEX"

che restituisce

IV: cf848dfe2508c165cb4b057c12773b74
AK: cdbad797127fb381e017827ffa4afe100b598e22b38d1e85a6b37e3c6cbb62f3

Serve solo la prima parte (32 caratteri) di IV, già tagliata dallo script sopra.

Nota: ad alcuni convertitori non piacciono i caratteri di '\' e devono essere rimossi a mano.

Copio il "content" in content.txt (solo la parte in blu compresa tra " ").
Anche in questo caso, devo rimuovere i caratteri di '\':

cat content.txt | sed 's:\\::g' > content.b64

Passo il tutto in pasto a openssl:

openssl enc -aes-256-cbc -d -base64 -A -iv cf848dfe2508c165cb4b057c12773b74 -K cdbad797127fb381e017827ffa4afe100b598e22b38d1e85a6b37e3c6cbb62f3 -in content.b64 -out content.decoded

Il risultato in content.decoded è il seguente:

[
   {
     "Ret": "ZCFG_SUCCESS",
     "Oid": "RDM_OID_PORT_MIRROR",
     "Iid": [
       1,
       0,
       0,
       0,
       0,
       0
     ],
     "Object": {
       "MonitorInterface": "atm0",
       "MirrorInterface": "eth1",
       "Direction": false,
       "Status": false
     }
   },
   {
     "Ret": "ZCFG_SUCCESS",
     "Oid": "RDM_OID_PORT_MIRROR",
     "Iid": [
       2,
       0,
       0,
       0,
       0,
       0
     ],
     "Object": {
       "MonitorInterface": "atm0",
       "MirrorInterface": "eth1",
       "Direction": true,
       "Status": false
     }
   },
   {
     "Ret": "ZCFG_SUCCESS",
     "Oid": "RDM_OID_PORT_MIRROR",
     "Iid": [
       3,
       0,
       0,
       0,
       0,
       0
     ],
     "Object": {
       "MonitorInterface": "ptm0",
       "MirrorInterface": "eth1",
       "Direction": false,
       "Status": false
     }
   },
   {
     "Ret": "ZCFG_SUCCESS",
     "Oid": "RDM_OID_PORT_MIRROR",
     "Iid": [
       4,
       0,
       0,
       0,
       0,
       0
     ],
     "Object": {
       "MonitorInterface": "ptm0",
       "MirrorInterface": "eth1",
       "Direction": true,
       "Status": false
     }
   },
   {
     "Ret": "ZCFG_SUCCESS",
     "Oid": "RDM_OID_PORT_MIRROR",
     "Iid": [
       5,
       0,
       0,
       0,
       0,
       0
     ],
     "Object": {
       "MonitorInterface": "atm1",
       "MirrorInterface": "eth1",
       "Direction": false,
       "Status": false
     }
   },
   {
     "Ret": "ZCFG_SUCCESS",
     "Oid": "RDM_OID_PORT_MIRROR",
     "Iid": [
       6,
       0,
       0,
       0,
       0,
       0
     ],
     "Object": {
       "MonitorInterface": "atm1",
       "MirrorInterface": "eth1",
       "Direction": true,
       "Status": false
     }
   }
 ]

Note: può essere utile decriptare i dati alla pagina

http://192.168.1.1/cgi-bin/SIP?oid=RDM_OID_VOICE_LINE_SIP

per avere le credenziali voip; oppure entrando come supervisor, la pagina

http://192.168.1.1/cgi-bin/login?oid=RDM_OID_ZY_LOG_CFG_GP_ACCOUNT

per recuperare le password di default.
Tuttavia in questo ultimo caso è necessario già poter accedere come supervisor, che come admin non si possono vedere le altre password.

Buon divertimento

[ahha1990]

Originariamente inviato da fester40

Confermo anch'io, seguendo il readme non ci sono problemi. Probabilmente devi aggiungere/aggiornare alcune 'sources.list' per ottenere i file mancanti.

Ciao se ti mando il link dell open source. Avresti voglia di farmelo tu su ubuntu ? Perché il mio non vuole proprio andare. Grazie

[fester40]

@ ahha1990 - ho già il Open Source Code VMG8823-Bx0B_V5.13(ABEJ.5)C0. Dopo averci perso molte ore, ho lasciato perdere: alla fine mi ritrovavo con un FW identico al 98-100% a quello originale. A quanto mi hanno spiegato, molte delle opzioni di compilazione sono solo "apparenti" e alla fine non le trovi nel FW che flashi.

[ahha1990]

Quindi il modem Tiscali non è sbloccabile proprio?

[Yramrag]

Originariamente inviato da ahha1990

Quindi il modem Tiscali non è sbloccabile proprio?

Non ancora.

Che versione firmware hai specificato quando hai chiesto i sorgenti?

[blackeaglece]

Ciao a tutti, vorrei sbrandizzare il mio zyxel VMG8823-B50B wind-infostrada con il firmwire ufficiale Zyxel, quale firmwire dovrei scaricare? e soprattutto, qual'è la procedura precisa da fare? Essendo un vero neofita in questo campo avrei bisogno proprio di un "tutorial" tipo:
Scarica l'immagine da qui.
decmprimi e copia il file su usb
inserisci la usb dietro al router ed accendilo tenendo scahiacciato etc etc
Qualcosa del genere per capirci, sono proprio all zero assoluto.
Grazie e ciao
p.s. ma il firmwire ufficiale zyxel avrà poi un'interfaccia da web firendly da configurare?

[Bovirus]

@blackeaglece

Una premessa: la sbrandizzazione non è secondo me un'operazione per utenti alle prime armi.

Questo perchè devi sapere cosa fare e come farlo.

Quindi un tutorial passo passo che ti spieghi tutto senza che tu conosca nulla dubito lo troverai.

Le istruzioni sono nei primi post.
Ti consiglio sempre di leggeere con attenzione i primi post prima di postare.

[blackeaglece]

@Bovirus quindi non è proprio il mio caso

[kilthedog91]

Una piccola richiesta per i più esperti:
si può avere l'ultimo firmware no brand però con OpenVPN ecc ecc (le aggiunte di superpippo82xxx) ?
Ho già l'ultimo no brand però mi sarebbe piaciuto avere quei tools per avere qualcosa di più completo.

[cucca]

sapete se sia possibile abilitare/disabilitare un nat da remoto? pensavo qualcosa tipo box di telegram o simili... ma soprattutto è possibile farlo senza intervento umano (tramite url o qualcosa del genere?)

[LuKe.Picci]

Mi servirebbe il pacco di sorgenti di questo device, siccome non ne ho uno non ho come richiederlo senza un seriale valido. Qualcuno potrebbe passarmelo? Grazie

[fester40]

@LuKe.Picci - Hai PM

[folsty]

salve , ho messo questo firmware con il modem VMG8823-B50B e provider Wind fibra a 100Mb e funziona tutto tranne l'accesso alla sezione wireless.
la freccia continua a girare e non accedo alla sezione.

qualche suggerimento?

[fester40]

@folsty - Inizierei premendo per 10 secondi il tastino 'reset'.

[folsty]

Originariamente inviato da fester40

@folsty - Inizierei premendo per 10 secondi il tastino 'reset'.

dopo il tasto reset se ripristino un backup mi ritrovo tutto come ora?
ho impostato tramite mac address l'accesso a decine di dispositivi, dhcp, accesso tramite no-ip da remoto, non vorrei perdere nulla