voip.cfg von Alice IAD 5130 mit ADAM2 auslesen

Wie mache ich es dann mit den Passwörtern? Im Klartext kenne ich die ja nicht.

Aus der originalen voip.cfg kopieren und nachträglich in die voip.cfg der 7170 eintragen, denn sie sind ja verschlüsselt abgelegt.


So wie es in den diversen Anleitungen steht möchte ich es nicht machen, da man da in der Regel zwar raustelefonieren, aber nicht angerufen werden kann.

Grüße

Dirk

Danke Dir Ralf.

Der Link war ein guter Tipp. Das Auslesen scheint auch im Emulator sinnvolle Ergebinsse zu bringen, jedenfalls sehe z.B. für die Usernamen der einzelnen ISDN Verbindungseinstellungen meine Telefonnummern, was ja Anlass zur Hoffnung gibt.

Meine Alice Forschungen sind somit nahezu vollständig abgeschlossen und einer Verwendung der 7170 anstatt des kastrierten Alice Teils steht eigentlich nichts mehr im Weg.

Die Frage ist, soll ich meine Erkenntnisse öffentlich machen, sozusagen ein HowTo schreiben oder ist es rechtlich problematisch zu beschreiben, wie man der Alice Box ihre Geheimnisse entlockt?

Wer nachdenken kann, sollte es aus diesem Thread eigentlich schließen können.

Grüße

Dirk

Zugangsdaten & Konfiguration aus neuem Alice IAD 5130 auslesen

Nachdem ich es geschafft habe die Konfiguration auszulesen hier eine kleines HowTo:

Zuerst muss ein Abbild des Flash aus der Box ausgelesen werden. Dazu kann nur der auf der Box befindliche Boot Loader ADAM2 verwendet werden.
Wie es genau geht steht hier http://www.wehavemorefun.de/fritzbox/index.php/Telekom_Speedport_W_501V relativ weit unten auf der Seite.

Wichtig, der FTP Client muss den passive Modus unterstützen (Der Windows FTP Client kann das nicht).

In der Datei ENV steht auch genau wie viele mtd Dateien existieren, diese ALLE herunterladen!

Danach schaut man sich die ENV Datei genau an, hierin ist die Speicheraufteilung der einzelnen Flash Files ersichtlich.
Die Dateien müssen jetzt zu einem Flash File in der passenden Reihenfolge (s. ENV) zusammenkopiert werden.
Unter Windows z.b. mit "copy /b mtd2 + mtd5 .... flashimage.bin".

Das Abbild muss am Ende GENAU 8192kByte groß sein, wenn nicht hat Ihr etwas falsch gemacht.

Dieses Abbild kann man dann in der MIPS Emulator qemu laden und die Box im PC simulieren. Wie das genau geht steht hier http://www.ip-phone-forum.de/showthread.php?t=144972&highlight=QEMU&page=3 ganz unten auf der Seite. Geht sogar unter Vista.
Danach kann man nach folgender Anleitung die Passwörter & Zugangsdaten auslesen: http://www.ip-phone-forum.de/showthread.php?p=1044536&highlight=allcfgconv#post1044536

Die weiteren Einstellungen für VoIP muss man sich dann aus der Datei /var/flash/voip.cfg bzw. ar7.cfg holen.

Besonders wichtig sind hier die Werte für "Type of Service" (SIP Prio, RTP Prio) und die Werte für PVC (VPI, VCI). Bitte nicht einfach blind darauf los basteln, erst die ".cfg" Files studieren.

Unter der Windows Version des Emulators geht kein copy/paste. Unter Linux schon, man beachte den Tip von Ralf hier in diesem Thread ("-nographic 2> /dev/null").

Der Alice IAD unterstützt Fernkonfiguration nach TR-069, hier lohnt ein Blick in die tr069.cfg, ich habe es noch nicht versucht, aber es sollte möglich sein diese Settings auch in andere FB zu übertragen. Wenn man das FW Update unterbindet und die Autoconfig eingeschaltet lässt, dann müsste die Box sogar Konfigurationsänderungen mitbekommen.
Auch der Bereich Home-TV ist noch unerforscht, da ich selbst kein Home-TV habe. Hier gibt es auch diverse Einstellungen in der ar7.cfg

Ich sollte vielleicht bemerken, daß ich einen Anschluß habe, bei dem die üblichen Tips a la "Kenny" http://www.alice-community.de/forum/viewtopic.php?f=23&t=558 nicht funktionieren. Jetzt kann ich aber raustelefonieren und angerufen werden. Ich habe alle Tests auf einer Fritz!Box Fon WLAN 7170 durchgeführt.

Das wäre zunächst mal alles.

Mein besonderer Dank geht noch an Ralf & Oliver, die mir mit nützlichen Tips weitergeholfen haben und ohne die ich so schnell nicht zum Ziel gekommen wäre.


Grüße

Dirk

Hi !

frank_m24 schrieb:

Kann man bei den Zugangsdaten für die 2. PVC oder VoIP ein System erkennen, z.B. die MAC Adressen der Box oder so?

Zum Vergrößern anklicken....

Bringt alles nichts, die Passwörter für die einzelnen VoIP Nummern sind HEX Codes. So wie es aussieht eher zufällig generiert. Ich werde es nochmal genauer anschauen.

Soviel kann ich noch sagen:

ATM Einstellungen:
VPI 1
VCI 32

PVC:
Benutzername: Seriennummer des Alice IAD 5130, und nur die, keine MAC o.ä. @alice-voip.de
Kennwort: Pin, die man von Alice bekommen hat

VPI 1
VCI 35

Sprachpakete kennzeichnen:
SIP 24
RTP 40

Internettelefonie, je nach Anschlußtyp 1 oder 3 Nummern:

Benutzername: Tel. mit Vorwahl
Kennwort: 32-stelliger HEX Code

Registrar: sip.alice-voip.de
Proxy-Server: registrar71.sip.alice-voip.de

Grüße

Dirk

Hallo,

ich habe noch ein bischen weiter geforscht....
Wenn man sich ein Image baut, indem man nur mtd3 verwendet (also statt mtd4 nochmals mtd3 hineinkopiert). Sieht man die Junfräuliche Alice Box.

Als Firmware Info gibt sie 62.04.58 an.

In /proc/sys/urlader/environment

Gibte es zwei zusätzliche Zeilen:
tr069_passphrase XXXXXXXXXXXX
tr069_serial XXXXX-XXXXXXXXXXXX

Im Verzeichnis /var/flash ist nur folgendes File mit Inhalt gefüllt:

tr069.cfg

Alle anderen ar7.cfg, debug.cfg, voip.cfg etc. sind leer.

Die Box baut also bei der ersten Verbindung mit dem Netz eine Verbindung zu ihrem ACS Server auf. Die TR069 Passphrase & Serial sind, so würde ich sagen abei allen Alice Boxen gleich und werden dazu verwendet, daß die AliceBox sich am ACS Server anmelden kann

Weiterhin wird bei ACS und Firmware download ein Zertifikat geprüft, welches in /etc/default/hansenet/root_ca.pem abgelegt ist.

Für mich ist jetzt noch die Frage offen, wie erkennt der ACS Server, um welchen Vertrag es sich handelt. Das kann nicht nur über die PIN laufen, die man von Alice geschickt bekommt. Wenn man sich dort vertippen würde und die PIN existiert, hätte man einen fremden Anschluß registriert.

Vielleicht kommen da die tr069 Einträge in Spiel.

Grüße

Dirk

Könnte etwas dran sein, aber die Seriennummer im /proc/sys/urlader/environment
ist 0000000000000000. Bleibt eigentlich nur noch der TR-069 Eintrag in environment. Oder wird die Seriennummer noch irgendwo anders abgelegt?

Noch eine Frage, weisst Du ob es im System Log auftaucht, wenn TR-069 Aktionen durchgeführt wurden?

Grüße

Dirk

Das Knifflige scheint nur der erste Kontakt zu sein, danach bekommt die Box einen ProvisioningCode, der reicht dann aus um die Box zu identifizieren. Der Code enthält, so wie es aussieht, eine 6 Stellige Zahlen Buchstaben Kombination, Uhrzeit und Datum der Erstanmedung, die Telefonnummer des Hauptanschlusses und vermutlich die IP bei der Erstanmeldung.

Wenn ich das cfg File richtig lese gibt es keinen peridischen Kontakt zum ACS Server, aber ACS kann vom Management Server angefordert werden. Das gleiche gilt für Firmware Updates.

Grüße

Dirk

Ich werde mal das tr069.cfg auf meine 7170 spielen und testen, was passiert, wenn man ACS startet.

Ich habe allerdings ein Problem. auf der original Alice Hardware liegt noch eine Signatur (trusted_ca_file) im Ordner /etc/default/hansenet/root_ca.pem, die geprüft wird.

Das File habe ich, aber wo (und wie) kann ich es in der FB dauerhaft (auch ohne Strom) ablegen?

Grüße

Dirk

O.K.

So könnte ich es aber auch machen oder? http://www.ip-phone-forum.de/showpost.php?p=636005&postcount=3

und dann eben die debug.cfg entsprechend anpassen.

Grüße

Dirk

Hallo,

hat ein bischen gedauert. Habe es jetzt eingebaut, doch leider scheint TR069 noch nicht zu klappen. Ich werde dranbleiben, ein einfachsten wäre es, wenn man die DSL Verbindung der Alice Box mitloggen könnte. Prinzipiell ist ja sowas eingebaut: http://fritz.box/html/capture.html

Jetzt bin gerade dran mal zu schauen, was geht.

1. Debug Zugang via RS232 -> Funktioniert, Steckerbelegung wie 7170.
2. Telnet starten -> Funktioniert /usr/sbin/telnetd -l /sbin/ar7login , IP ist dann 192.168.1.1
3. Webinterface geht nicht, da "websrv" Anwendung fehlt.

Leider reicht es nicht, die websvr bin zu transferrieren, da das Verzeichnis /usr/www gänzlich leer ist.
Hat jemand 'ne Idee, wie ich die DSL Verbindung anderweitig mitloggen könnte?

Grüße

Dirk