Fritzbox 7270 VOIP Daten auslesen, keine -c Option bei allcfgconv

Sharky444 · 1 Okt 2014

Hallo!

Scheinbar hat AVM aus allcfgconv die -c Option entfernt um die VOIP Zugangsdaten im Klartext auszulesen.

Ich habe eine Fritzbox 7270 von KD (gekauft) und wollte auf eine 7390 umsteigen die ich billig gebraucht bekommen könnte.

Ohne auslesen der VOID Daten bringt mir die Box aber nicht viel.

Kann man vielleicht das allcfgconv binary irgendwie auf eine ältere Version downgraden? Ich meine ohne eine alte Firmware einzuspielen die dann Sicherheitslücken hat.

Danke im Voraus!

andiling · 1 Okt 2014

http://www.ip-phone-forum.de/showthread.php?t=271871

KunterBunter · 1 Okt 2014

Erst vor drei Tagen in diesem Forenbereich: allcfgconf kein decrypt mehr ab xx.06.20

andiling · 1 Okt 2014

Du kannst ein Downgrade machen und schon hast Du die Binary.

Sharky444 · 1 Okt 2014

Da ich die Box von Kabel Deutschland gekauft hab, nehme ich an dass wenn ich manuell ein Downgrade mache (also ein Image File auswähle) ein abweichendes Image aufgespielt wird (direkt von AVM statt KD) und beim Box Reset die VOIP Daten gelöscht werden.

Liege ich da falsch?

Der AVM Ftp Server bietet das Downgrade-Image v2.54.05.54 für meine 7270 ab. Hat dieses schwewiegende Sicherheitslöcher? (Kann ich es also dauerhaft behalten? Bin mit dem aktuellen nicht zufrieden, bekomme CRC Fehler beim Downloaden grosser Dateien)

MuP · 1 Okt 2014

Zitatauszug aus Changelog zur 54.05.54
"...
- die aktuelle Release-Firmware der 7270 Version 54.05.54
...
Neue Features:
- Sicherheit: Unberechtigte Zugriffsmöglichkeit auf FRITZ!Box behoben.
..."
ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7270_v2/x_misc/deutsch/infolab.txt

andiling · 1 Okt 2014

Soweit ich weiß gehen die AVM Images für KD. Ich würde auf jeden Fall vorher eine Sicherung machen falls Du doch wieder auf 6.20 gehst.

Im KD Forum gibt's ne Anleitung was nach einem Reset zu tun ist.

Sharky444 · 1 Okt 2014

Hab Hilfe per PM bekommen, aber in der gleichen Minute auch einen Weg gefunden den Andere gehen können:

1. von AVM downgrade image downloaden
2. FRITZ.Box_Fon_WLAN_7270_v2.54.05.54.image mit Winrar entpacken damit man kernel.image bekommt (/var/tmp)
3. kernel.image mit 7-Zip entpacken
4. allcfgconv Binary befindet sich in /kernel/bin/
5. per ftp mit der Fritzbox verbinden (username ftpuser, password das vom web interface)
6. allcfgconv kopieren
7. mit telnet bei fritzbox einloggen und in /var/media/ftp gehen
8. chmod 777 allcfgconv
9. allcfgconv kann nun mit ./allcfgconv --help aufgerufen werden und die -c option ist wieder da
10. nach dem extrahieren der Daten allcfgconv wieder löschen

kn0pex · 2 Nov 2015

Hier mein Work around um euch all den Ärger zu ersparen:

1. Seid so frei und macht ein Backup der alten Fritzbox mit euren Daten.
2. Stellt eure Fritzbox auf Werkseinstellung zurück per analog Telefon (Firmware 6.03 in den meisten Fällen)
3. Wiederherstellung der Sicherungsdatei, hierbei bitte nur Telefoneinstellungen übernehmen
4. Sichert diese Einstellung erneut auf eurem Rechner
5. Aktiviert telnet per analog Telefon
6. Zugriff auf telnet (zb. Putty)
7. Befehl "allcfgconv -C ar7 -c -o - > /var/tmp/ar7.tmp" eingeben (Firmware älter als 6.20 erlauben den befehl "-c" der euch die Passwörter decodiert)
Für Voip Zugangsdaten: allcfgconv -C voip -c -o - > /var/tmp/voip.tmp
8. Herzlichen Glückwunsch hier sind eure Passwörter (Zur Einsicht "cat /var/temp/ar7.tmp)

9. Bitte nicht vergessen telnet wieder ausstellen und eure Box wieder Updaten

KunterBunter · 2 Nov 2015

kn0pex schrieb:
2. Stellt eure Fritzbox auf Werkseinstellung zurück per analog Telefon (Firmware 6.03 in den meisten Fällen)

Die Version der installierten Firmware ändert sich beim Rücksetzen auf Werkseinstellung natürlich nicht, wie hier fälschlicherweise impliziert wird. Dafür ist in jedem Falle ein Downgrade oder ein Recover notwendig.

kn0pex · 2 Nov 2015

KunterBunter schrieb:
Die Version der installierten Firmware ändert sich beim Rücksetzen auf Werkseinstellung natürlich nicht, wie hier fälschlicherweise impliziert wird. Dafür ist in jedem Falle ein Downgrade oder ein Recover notwendig.

Weiß jetzt nicht was ich dazu sagen soll, außer dass es bei mir genau das getan hat.

KunterBunter · 2 Nov 2015

Weiß jetzt auch nicht genau, was ich dazu sagen soll, außer dass du wohl nicht mehr genau weißt, was du da getan hast.

kn0pex · 2 Nov 2015

3 Werkseinstellungen mit Telefon laden

Wichtig:Mit einem IP-Telefon (z.B. FRITZ!App Fon) ist das Laden der Werkseinstellungen der FRITZ!Box grundsätzlich nicht möglich!
Keypad im Telefon einrichten

Führen Sie diese Maßnahmen nur durch, wenn das Telefon am Anschluss für ISDN-Geräte ("FON S0") angeschlossen ist oder wenn es sich um ein Schnurlostelefon handelt, das nicht an der Basisstation der FRITZ!Box angemeldet ist:Hinweis:An einem Telefon, das an der Basisstation der FRITZ!Box angemeldet ist (z.B. FRITZ!Fon C5), muss Keypad nicht eingerichtet werden.

Richten Sie die Geräte so ein, dass damit Sonderzeichen (z.B. * und #) gewählt bzw. Keypad-Sequenzen (Zeichen- und Ziffernfolgen, z.B. *121#) gesendet werden.Hinweis:In vielen Gigaset-Telefonen können Sie diese Funktion so einrichten: Im Menü den Punkt "Betrieb an Telefonanlagen" auswählen, dann "Wahloptionen" und die Option "Wahl von * und #" aktivieren.

Werkseinstellungen laden

Geben Sie am Telefon #991*15901590* ein und drücken Sie die Gesprächstaste (Hörer abheben).
Legen Sie nach ca. 3 Sekunden wieder auf.

Jetzt werden die Werkseinstellungen geladen und die FRITZ!Box wird anschließend neu gestartet. Es kann bis zu 5 Minuten dauern, bis die FRITZ!Box wieder erreichbar ist.

Das sehe sich als Werkseinstellung laden. Und genau das habe ich getan und hier auch erwähnt

scolopender · 2 Nov 2015

Das Rücksetzen auf die Werkseinstellungen ändert viel, aber nie und nimmer die Firmware-Version, unter der es ausgelöst wurde.

G., -#####o:

Languages

Suche

Languages

Suche

Fritzbox 7270 VOIP Daten auslesen, keine -c Option bei allcfgconv

Sharky444

Neuer User

andiling

IPPF-Promi

KunterBunter

IPPF-Urgestein

andiling

IPPF-Promi

Sharky444

Neuer User

MuP

IPPF-Urgestein

andiling

IPPF-Promi

Sharky444

Neuer User

kn0pex

Neuer User

KunterBunter

IPPF-Urgestein

kn0pex

Neuer User

KunterBunter

IPPF-Urgestein

kn0pex

Neuer User

scolopender

Aktives Mitglied

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums