[Problem] FritzBox 7490 Kennwort stimmt nicht ...

[mipo]

Hallo zusammen,
ich habe ein wirklich blödes Problem. Eine Firma nutzt eine FritzBox für ihre Telefonanlage (zweiter Provider, Zugang aus dem EU Ausland). Dummerweise wurde das
Kennwort vor einiger Zeit geändert und vermutlich hat man sich dabei vertippt. Fakt ist, dass auf der Box eine spezielle Provider VoIP und Anlagenkonfiguration ge-
speichert ist die im Worstcase nur mit enormen zeitlichen Aufwand (mangelhafte Doku) wiederhergestellt werden kann.

Welche Möglichkeiten bieten sich, das Kennwort wiederherzustellen zu können? Physikalischer Zugang existiert natürlich bei Bedarf ...

Viele Grüße
Michael

 

[B612]

Ein modifiziertes Image bauen (auch Freetz) und damit Zugang zur Shell bekommen.

 

[chilango79]

Es gibt doch bestimmt ein Backup der Einstellungen oder?

 

[mipo]

Es gibt doch bestimmt ein Backup der Einstellungen oder?

Natürlich nicht ... war nicht meine Baustelle, habs nur übernommen ...

 

[kleinkariert]

Leider hast du nicht geschrieben, was du schon unternommen hast.
Und nicht mal ein sanftes Zwangs-Backup vom Firmwareupdate?

Falls der Pushservice für "Kennwort vergessen?" eingerichtet ist, wäre das eine Lösung. Das müsste aber auch dokumentiert sein.
Ansonsten habe ich schon "live" erlebt, dass am aufgeschriebenen und nicht funktionierenden Kennwort 1..2 Zeichen fehlten, 2 Zeichen könnte man noch gerade so probieren.
Ebenso wurden Kennworte schon mal mit anderen Spracheinstellungen und/oder mit Notebook-Numlock eigegeben.

Das Ganze könnte allerdings ein "Abschiedsgeschenk" sein, dann wäre wohl alles von mir geschriebene zwecklos.

 

[mipo]

Hallo,
ich habe schon alles Mögliche an "Schreibweisen" probiert ... Schade, aber dafür sind Kennwörter ja eigentlich da ... Ein Gerät richtig abzusichern.
Ich nahm nur an, dass man vielleicht, bei physikalischem Zugang vorausgesetzt, noch was machen kann. Beim Einschalten irgendwelche Tasten
drücken oder so in der Art ...

Viele Grüße + Dank
Michael

 

[B612]

Beim Einschalten irgendwelche Tasten
drücken oder so in der Art ...

Nö, denn es soll ja

Ein Gerät richtig abzusichern.

 

[Benares]

@mipo Das hier (Punkt 1) hast du schon probiert?

 

[kleinkariert]

Die Fritzbox ist im Normalzustand recht sicher und man kann sie wie die meisten Router nur bei physikalischem Zugang per Taster, Telefon und/oder Recover sauber zurücksetzen und wieder verwenden.

Ich würde prüfen, ob noch eine Vorversion vor dem letzten Firmwarupdate existiert, wo das dokumentierte Kennwort noch stimmte. Also per adam2 linux_fs_start abfragen und evtl. umschalten. Das Hin- und Herschalten per linux_fs_start sollte gefahrlos gehen, oder hat jemand andere Erfahrungen?

Und schon mal eine zweite 7490 bereitlegen und die mehr oder weniger mangelhaften Unterlagen zusammentragen.

 

[prisrak1]

oder das hier:FRITZ!Box-Kennwort vergessen ... was nun? (Mail-)Recovery a la AVM oder besser nicht?

 

[kleinkariert]

Also doch #2.

 

[NDiIPP]

Welche Möglichkeiten bieten sich, das Kennwort wiederherzustellen zu können?

Anstatt "wiederherstellen" oder zurücksetzen geht übrigens auch bestehendes auslesen. Siehe Beitrag #2 oder genauer hier:

[Info] - FRITZ!Box-Kennwort vergessen ... was nun? (Mail-)Recovery a la AVM oder besser nicht?

:doktor: ... das sollte zunächst mal erst gar nicht passieren (wozu gibt es Kennwort-Safes?) und eigentlich verbleibt ja auch dann noch die Möglichkeit, sich eine E-Mail mit einem (nur intern verwendbaren) Link zusenden zu lassen, mit dem man sich dann trotzdem an der Box anmelden kann - nur muß...

www.ip-phone-forum.de

[Info] - Kennwörter aus der FRITZ!Box-Konfiguration auslesen für Firmware ab 06.10

EDIT: 01.06.2017 Ich habe eine neue Version in einem GitHub-Repository veröffentlicht, die zwar ein OpenSSL-CLI-Programm benötigt (was praktisch auf jeder Linux-Installation vorhanden sein sollte), aber nicht mehr auf irgendwelche speziellen AVM-Dateien angewiesen ist. EDIT: 12.05.2016 Es gibt...

www.ip-phone-forum.de

Habe ich selbst schon einige male gemacht (auch bei einer 7490). U.a. auch bei gebraucht erworbenen Boxen, die vom Verkäufer nicht zurückgesetzt wurden.

Physikalischer Zugang existiert natürlich bei Bedarf ...

Habe ja in der Vergangenheit schon oft genug erwähnt, dass die physische Zugriffsmöglichkeit auf die Box das Auslesen der komplett unverschlüsselten Konfiguration ermöglicht (weshalb u.a. der Einsatz in einer Ferienwohnung o.ä. als kritisch zu betrachten ist).

---

Edit:

... doch #2.

Aber selbstverständlich! Wenn einmal gemacht, Kinderspiel...

Die Fritzbox ist im Normalzustand recht sicher...

Hust...

 

[mipo]

Danke euch für die Infos .. werde die , wenn ich wieder in der Firma bin, testen ...
Werde berichten ... kann aber ein bisschen dauern.

 

[prisrak1]

habs bei mir noch gespeichert gehabt, evtl. hilfts: ".. Sind Sie per SSH oder per Telnet mit der FRITZ!Box verbunden, liegen die Geheimnisse in Reichweite. Um beispielsweise das Voice over IP-(VoIP-) Passwort aus der FRITZ!Box auszulösen, sind nur zwei Befehle notwendig:allcfgconv -C voip -c -o /var/tmp/voip.cfg und cat /var/tmp/voip.cfg.."

 

[KunterBunter]

Dein Gespeichertes kannst du löschen: allcfgconv ist schon seit KJahren nicht mehr in der Firmware enthalten.

 

[NDiIPP]

Fast richtig. allcfgconv ist weiterhin enthalten, kann aber nicht mehr die Konfiguration mit der Option "-c" entschlüsseln, und zwar schon seit FRITZ!OS 6.1x. Von daher kann @prisrak1 seine gespeicherte Notiz in dieser Form tatsächlich in den Mülleimer werfen... Aber dafür gibt es ja u.a. nun "decode_passwords" von @PeterPawn als Ersatz...

--- Zusammengeführt ---

werde die , wenn ich wieder in der Firma bin, testen ...

Probiere es erst einmal "trocken" an einer eigenen/anderen Box, wenn du es das erste mal machst. Sonst wird das vermutlich nichts, das "mal eben" in der Firma durchzuführen. Ich würde mir dazu bspw. zuhause bereits ein geeignetes Image für die betreffende Box erstellen, welches ich dann in der Firma Vor-Ort auf die Box (per Bootloader) aufspiele (mit einem Notebook) um damit dann die Konfiguration zu entschlüsseln. So habe ich das bisher zumindest gemacht, wenn die Box nicht bei mir war.

 

[Micha0815]

Ich hätte auf die Schnelle das fertige in-memory-image https://github.com/PeterPawn/first_aid/blob/master/add_user.image.7490 empfohlen, was sich via Powershellscripte imho recht einfach flashen lässt per adam2 (am Besten nach einem vorherigen Wechsel auf die ältere Partition, da via flashing-script stets in die aktive Partition/FW geflasht wird). Mit dem zuätzlichen admin-user inkl. bekanntem Passwort lässt sich bequem eine export-datei erstellen, die dann je nach Gusto mit den Decode-Scripts oder Mengelke-Tools bzgl. sämtlicher wichtigen Passwörter (SIP-Accounts/VPN ...) zerpflückt/beerntet werden kann.
LG
P.S.: Lässt sich eigentlich so ein "add_user_image" auch für die 75xx-Reihe erstellen? Ich habe mir zwar das Wrapper-Problem gemerkt, aber mangels bisheriger Notwendigkeit da nichts weiter probiert als ewiger "Beginner". U.U. kann man/frau sich ja der modfs-tools bedienen wie hier im Telnet/Busybox-ADD-Thread und den add-user-part mit einpflegen, bevor man zusammenpackt und als in-memory flasht? Inwieweit freetz-ng im Rahmen des "non-freetz-modus" eine bekannte Kombi "user+pw" einpflegt, die dann eine *.export zulässt, habe ich nicht verfolgt.

 

[B612]

Ich würde prüfen, ob noch eine Vorversion vor dem letzten Firmwarupdate existiert, wo das dokumentierte Kennwort noch stimmte. Also per adam2 linux_fs_start abfragen und evtl. umschalten. Das Hin- und Herschalten per linux_fs_start sollte gefahrlos gehen, oder hat jemand andere Erfahrungen?

Damit schaltest du aber nur die FW um. Die Konfig und damit auch das Kennwort bleibt gleich.

 

[kleinkariert]

Danke für die Info! Das hatte ich befürchtet.

Hust...

Deswegen schrieb ich ja recht sicher und nicht bombensicher oder so. Und mit Boardmitteln allein kommt man auch nicht rein.

Aber wenn man nun über den Bootloader eine alternative Firmware unterschieben kann, ist natürlich jeder Router offen wie ein Scheunentor. Meine erste Wahl wäre dann aber skip_auth.image.7490.

 

[B612]

Aber wenn man nun über den Bootloader eine alternative Firmware unterschieben kann,

Man muss ja noch nicht einmal eine komplette FW unterschieben. Die vorhandene kann bestehen bleiben. Siehe #17.