Mostrando postagens com marcador modem. Mostrar todas as postagens
Mostrando postagens com marcador modem. Mostrar todas as postagens

segunda-feira, 27 de novembro de 2023

Roteador D-Link DI-524

D-Link DI-524





Informações Externas

Modelo     DI-524
FCC ID    KA2DI524A2
MAC       00:13:46:XX:XX:XX - D-Link Corporation
H/W Ver  A2
F/W Ver  1.12




Informações Internas


Pelo datasheet do 88W8510-BAN 


















flash é o MX S052311

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.


notas
88W8510-BAN
GB66351.1

88E6060-RCJ

MX S052311
29LV800BBTC-70
Flash



Interface Original

Adicionar print de entrada (config)


CVE

Em uma busca rápida no CVE Details foram encontradas 2  C.V.E. ( Common Vulnerabilities and Exposures )





Firmwares Alternativos



Fontes DI-524

Roteador TP-Link TL-WR340GD

TP-Link TL-WR340GD




Roteador TP-Link TL-WR340GD - Reprodução: Techtudo


Informações Externas

Modelo    TL-WR340GD
FCC ID    TE7WR340G
MAC        D8:5D:4C:XX:XX:XX - TP-LINK TECHNOLOGIES CO.,LTD.
H/W Ver   2.26 (via browser é WR340G v5 0815311C)
F/W Ver    4.5.4 Build 100316 Rel.59606n (Verificado via browser)

Padrôes de fábrica encontrados na etiqueta são:
IP - 192.168.1.1
Username - admin
Password - admin

Fonte de alimentação de 9V e 0,6A. 



Informações Internas

Vista interna do TP-Link TL-WR340GD








Vista interna do TP-Lin TL-340GD com os chips de 



Pelo datasheet do ELPIDA S6416AHTA-75-E podemos verificar que se trata de uma 64M bits SDRAM.

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Na saída serial o 3º ponto é o terra, identificado com o multímetro, enquanto o 4º ponto é o mesmo do positivo do lugar capacitor vazio.





Interface Original


Ao se digitar o IP do dispositivo aparece um pop-up para se inserir o usuário e a senha e na sequência já aparece como primeira tela a de Status, onde também é possível identificar as versões do firmware e hardware, entre diversas outras informações.



Print screen da tela de status do TP-Link TL-340GD, onde é possível verificar a versão do firmware


CVE

Em uma busca rápida no CVE Details foram encontradas 0  C.V.E. ( Common Vulnerabilities and Exposures )






Firmwares Alternativos


Depois de escolher qual quiser instalar no dispositivo e baixar o arquivo correspondente, basta acessar o aparelho e entrar na tela para atualizar o firmware e selecionar o local em que esta salvo no botão "Choose File" e depois de escolhido basta confirmar o procedimento no botão "Upgrade".






Fontes WR340GD

Cable Modem Thomson DHG544B

Informações Externas


Modelo    DHG544B
FCC ID    
ANATEL 02101-10-00853 status: sem informações
IC             
MAC       80:C6:AB:XX:XX:XX - Technicolor CH USA Inc.
H/W Ver   1.1
F/W Ver    
Baud Rate 

Padrôes de fábrica são:
IP - 
Username - 
Password - 

Fonte de alimentação de 12V e 1A.


Registro na ANATEL é 02101-10-00853, porém não carrega nenhum dos arquivos em PDF, sendo que o último certificado de conformidade técnica é de 2015.





Dianteira do Cable Modem Thomson DHG544B


Na parte traseira do Cable Modem tem 2 entradas para telefone, 1 eentrada RJ45, orifício para o reset, encaixe para cabo coaxial e a entrada da fonte.


Traseira do Cable Modem Thomson DHG544B


A parte branca da tampa superior é apenas encaixada por 8 pinos, e os parafusos são 4 do tipo torx que ficam ocultos sob as borrachas dos pezinhos.














Dicas para configurar no Internet Explorer, e também encontrei o manual rápido de apenas 3 páginas em diversos locais, 1, 2, 3

Modem Digital XDSL Thomson (Speedtouch) ST510 v6

Modem Digital XDSL Thomson (Speedtouch) ST510 v6

Era um modem digital XDSL muito usado, porém seu estado atual é suspenso pela ANATEL. 


Modem Thomson ST510 v6 (speedtouch)

Informações Externas

Modelo    
FCC ID    
ANATEL  status: 
IC             
MAC        :XX:XX:XX - 
H/W Ver   
F/W Ver    
Baud Rate 
Padrôes de fábrica são:
IP - 
Username - 
Password - 
A fonte e de V e A.

O registro Anatel e 01398-05-00853, onde pode ser encontrada a documentação (apesar de eu conseguir acessar apenas a de fotos externas), e o status atual é suspenso em 09/12/09.


Informações Internas


Para desmonta-lo é muito simples, são apenas 2 pequenos parafusos philips que ficam na parte inferior, ao lado dos "pezinhos", e desencaixar para retirar a placa.


Placa do Thomson ST510 v6

 
Esse já parece mais fácil identificar onde estão os pinos, próximos ao LED indicador POWER (branco).

Com a placa desligada encontrei o terra, usando o multímetro, na escala de resistência, tanto pela chapa lateral do plugue da fonte, quanto pelo simbolo do capacitor com a parte do desenho hachurado, olhando pela foto, dos 4 pontos, apenas o segundo de cima para baixo deu continuidade, então podemos deduzir que este é o terra. Agora faltam os outros.

Entre o primeiro e o segundo ponto, com o dispositivo ligado, tem uma tensão de 3,3 V.




SoC (System on a Chip) deste dispositivo é o Broadcom BCM6338KFBG


SoC Broadcom BCM6338KFBG



A memória EOREX EM484M1644VTA com o datasheet e SDR-timing é possível sabermos que tem a capacidade de 64 Mb, além de diversas outras informações como tensão de alimentação e até a pinagem.



EOREX EM484M1644VTA 64Mb SDRAM


Modem Thomson ST510 v6 (speedtouch)



E pelo datasheet da memória flash SST 39VF1601  identificamos que 

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.



Adicionar legenda

Na parte inferior da placa existem duas etiquetas, sendo uma de MAC Adress, caso não tenha nenhuma outra identificação, existem algumas ferramentas online que podem auxiliar a descobrir qual o fabricante do equipamento, como por exemplo 1 e o MAC Vendors.

e a outra etiqueta é de XXXXXXXX





Modem Thomson ST510 v6 (speedtouch)





Depois de soldar (fazia muito tempo que não praticava) um pequeno barramento para facilitar a transmissão de dados com um cabo até o conversor serial/USB


Interface Original

Adicionar print de entrada (config)




CVE


Em uma busca rápida no CVE Details foi encontrada 0  C.V.E. ( Common Vulnerabilities and Exposures )


Firmwares Alternativos




Modem Digital XDSL Comtrend CT-5072S

Modem Digital XDSL Comtrend CT-5072S


Modem Comtrend CT-5072S - Reprodução Manual

Informações Externas

Modelo    
FCC ID    
ANATEL  status: 
IC             
MAC        :XX:XX:XX - 
H/W Ver   
F/W Ver    
Baud Rate 
Padrôes de fábrica são:
IP - 
Username - 
Password - 
A fonte e de 18V e 0,3A. Apesar de no relatório de foto da Anatel estar 18 VAC o correto é DC. 


Esse era um modem da antiga Telefônica, do fabricante Comtrend, estava em uma das caixas que guardava aparelhos antigos, segundo relatórios da Anatel é de 2008.

Como registro na Anatel de 01036-08-02613, onde podem ser acessados diversos relatórios de testes, apesar de o status estar como suspenso desde 19/05/10.

Informações Internas




Placa do Modem ADSL2 CT-5072S



Analisando a imagem, supondo que o UART sejam os 4 pontos que formam o quadrado entre o capacitor e a bobina sem isolamento.
Nenhum dos 4 pontos deu continuidade com o terra dos capacitores

Agora falta encontrar a fonte

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.


Interface Original

Adicionar print de entrada (config)


CVE

Em uma busca rápida no CVE Details foi encontrada 0  C.V.E. ( Common Vulnerabilities and Exposures )


Firmwares Alternativos



Não tem suporte ao OpenWRT, apenas alguns outros BCM63xx continuam com suporte.


Sagemcom F@ST3486 NET DOCSIS 3.0

Sagemcom F@ST3486 NET DOCSIS 3.0 era usado pela Net, mas difícil de encontrar documentação detalhada sobre este dispositivo.






Informações Externas

Modelo     Sagemcom F@ST3486
FCC ID    
ANATEL  03871-17-05950 Status valido até 30 junho de 2021
MAC        D0:6E:DE:XX:XX:XX - Sagemcom Broadband SAS



Padrôes de fábrica encontrados na etiqueta são:
IP - 192.168.0.1
Username - NET_XXXXXX (sendo os 6 últimos dígitos do CM MAC)
Password - MAC Address

Fonte de alimentação de 12V e 2,5A. 


CVE

Em uma busca rápida no CVE Details foram encontradas 0  C.V.E. ( Common Vulnerabilities and Exposures )



Fontes:
https://manuals.plus/pt/sagemcom/wifi-router-manual#sagemcom_wifi_router_user_manual

Roteador D-Link DIR 600

D-Link DIR 600


Roteador D-Link DIR-600 - Reprodução MasterData

Informações Externas


Modelo    DIR-600
FCC ID    KA2DIR300B1
ANATEL  01842-09-01931 status: SUSPENSO em 18/08/13
CCAH09LP0371T5
P/N           IIR600ZNA....B1G
S/N           PVA019CXXXXXX
MAC        1C:AF:F7:XX:XX:XX - D-Link International
H/W Ver   B1
F/W Ver    2.01
PIN           XXXXXXXX



Padrôes de fábrica são:
IP - 192.168.0.1
Username - admin
Password - em branco

Fonte de alimentação de 5V e 1,2A 

Informações Internas


Ao abrir cuidado com os 4 encaixes que travam a tampa, precisei de um auxilio de uma pequena chave de fenda para desencaixar e abrir.





Pelo datasheet do Ralink RT3050F é possível afirmar que este é o processador (SoC - System on a Chip) além de também bater com a informação da tabela do Info Depot Wiki.

Esse chip da Winbond é um 











Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.


DeviceTypePHY modesManuf.CPU1FLA1RAM1Radio1Radio2SwitchEther.Expan.PortsFCC date

D-Link DIR-300 rev B1
FCC ID: KA2DIR300B1

wireless routerbgn
Alpha Networks
Ralink
RT3050
320 MHz
4 MiB32 MiBRalink
RT3050
1x1:1, bgn
Ant. conn: none specified
Ralink
RT3050

4 LAN
1 WAN
2009-04-28
Tabela reprodução parcial do Info Depot Wiki


Interface Original

Adicionar print de entrada (config)



CVE

Em busca rápida no CVE Details foi encontrada 1  C.V.E. ( Common Vulnerabilities and Exposures )






Firmwares Alternativos




Fontes DIR-600:

quinta-feira, 25 de maio de 2023

Roteador Linksys WRT54G V8


Provavelmente o mais documentado dos aparelhos que analisei até agora, tanto que possui um livro com quase 400 páginas dedicado exclusivamente a ele, chamado Linksys Wrt54g Ultimate Hacking.



Vista frontal do Linksys WRT54G V8 - Reprodução: Techtudo



Informações Externas


Modelo    WRT54G V8
FCC ID    Q87-WRT54GV8
IC             3839A-WRT54GV8
MAC        00:21:29:XX:XX:XX - Cisco-Linksys, LLC
H/W Ver   V8
F/W Ver    
Baud Rate 115200 baud, N 8 1 - Livro Linksys WRT54G Ultimate Hacking página 299

Padrôes de fábrica são:
IP - 192.168.1.1
Username - admin
Password - em branco

Fonte de alimentação de 12 V e 0,5 A.

Informações Internas


Para abrir esse dispositivo não precisa de ferramentas, é tudo encaixado, recomendo assistir este vídeo para ver a forma correta de acessar a placa.

Para retirar a placa e conseguir soldar os pinos para fazer a comunicação é necessário antes soltar os dois parafusos que fixam a placa na base da carcaça.






Confirmando estas informações com o multímetro no Serial Pinouts:
 VCC  é o primeiro pino 1, e com o multímetro na escala de tensão continua (Vcc) a medição dá 3,33 V. 
  TX  2 o
  RX  3 o
 N/C  no 4 º pino é o Not Connected, não ligado a nada, ao menos não dá sinal de tensão.
 GND  é o 5ª pino, na escala de resistência no multímetro, tem de dar zero, com a carcaça ou pino negativo de capacitores, ou ainda com a saída lateral da entrada de alimentação da fonte.

Pinagem do serial no TechInfoDepot












Neste dispositivo é bom sabermos a capacidade da memória flash, pois é a partir deste valor que saberemos se tem compatibilidade com alguns dos firmwares alternativos,


K4S641632K , 64 Mb SDRAM



No caso do K4S641632K através do link podemos ver que esta é uma SDRAM de 64Mb, e tem ainda o Datasheet 1 e Datasheet 2 para verificar a pinagem e mais informações.










Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching. 



Interface Original

Adicionar print de entrada (config)


CVE

Em uma busca rápida no CVE Details foram encontradas "apenas" 16  C.V.E. ( Common Vulnerabilities and Exposures ), pode vê-las com mais detalhes "nesta pequena lista".


Firmwares Alternativos

Para o DD-WRT tem suporte, enquanto para o Open-WRTTomato e FreshTomato apenas os dispositivos com mais de 2MB, e no Gargoyle é incompatível.


Fontes:



Para saber mais recomendo a leitura A curiosa história de um roteador adorado por hackers.

quinta-feira, 29 de abril de 2021

HH - Modem/Roteador Cisco Technicolor DPC3925


Cisco Technicolor DPC3925

Esse é um dos modelos que a NET/Claro distribui para seus clientes. E que também tem a rede compartilhada #NET-CLARO-WIFI., e é possível encontrar em alguns locais apesar de ser um aparelho suspenso pela ANATEL.






Informações Externas


Modelo    Cisco DPC3925
MAC        BC:C8:10:XX:XX:XX 
H/W Ver   1.0
F/W Ver    d3925-P15-19-c1200r5593-160923a-EMR-l2gre


Padrões de fábrica são impressos na etiqueta com o SSID (nome da rede wireless) já pré definido, assim como a senha, que está no campo PRE-SHARED KEY.

Fonte de alimentação de 15 V e 1,5 A.


Etiqueta do Modem/Gateway Cisco DPC3925




As especificações e o manual , manual pt-br, manual pt-br 2 contém informações mais detalhadas. 


Traseira do Modem/Roteador Cisco Technicolor DPC3925



Informações Internas


Infelizmente não foi possível abrir este dispositivo, o mesmo é lacrado e fornecido pela operadora.


Interface Original













CVE

Uma busca rápida no CVE Details foi encontrada 1  C.V.E. ( Common Vulnerabilities and Exposures) , 



Firmwares Alternativos


Não pesquisei opções no DD-WRTOpen-WRTTomatoFreshTomato ou Gargoyle por não poder modificar.


Fontes Technicolor:

quarta-feira, 24 de março de 2021

HH - Roteadores 01

Aqui é a continuação do HH - Roteadores 00 , no momento tenho 8 dispositivos que estou pesquisando informações, e nesse tempo surgiram algumas ideias e sugestões para adicionar nestes futuros posts com os testes.

Infelizmente não consegui nenhum aparelho dual band. Estou aceitando doações de roteadores, mesmo que estejam brickados.




Selo Anatel


Para entender o motivo da existência deste selo é necessário interpretar o que significam os números impressos, os 5 primeiros dígitos identificam a homologação do produto (H),os 2 dígitos seguintes são referentes ao ano da emissão (A) e os 5 últimos dígitos são do fabricante (F).
 


Selo Anatel - Reprodução: Anatel




Quando o seu dispositivo for antigo, basta acrescentar os zeros à esquerda na procura do FCC ID para formar blocos de 5-2-5 dígitos, como na imagem basta acrescentar 0FFFF.

Dos que tenho aqui disponíveis fiz uma tabela para comparar as validades dos certificados, alguns (4) não encontrei o FCC ID:





A dúvida que fica é se os certificados expirados também possam gerar multas como ocorreu em Lauro de Freitas na Bahia, que a Anatel multou clínica veterinária por usar produto sem homologação.


Ranking Roteadores

Um colega sugeriu buscar ranking de modelos de roteadores mais usados/vendidos, mas na primeira lista infelizmente não é possível identificar o modelo dos dispositivos, sabemos apenas os fabricantes.

Entre os sites que costumo frequentar um deles tem algumas tabelas, duas delas podem ser úteis porém esta lista é baseada nos MAC Adress coletados, identificando apenas o fabricante segundo a lista OUI de fabricantes da IEEE, na coluna do meio e a terceira coluna é a Wireshark Mfgr baseada na lista de fabricantes do Wireshark , sem diferenciar qual modelo.


 
Na coluna do meio e na terceira são os fabricantes dos dispositivos coletados - Print Screen da tela de estatísticas do Wigle



Um outro ranking que encontrei foi o site da Amazon em março de 2021, nesta classificação é possível identificar  os modelos dos 10 roteadores mais vendidos.
  1.  Roteador WIR DB 2.4/5GHZ GIGABIT AC1200 AC12G da MERCUSYS
  2.  Sistema Wi-Fi Mesh em Toda a Casa AC1200, TP-Link, Deco M4
  3.  Roteador Mercusys 300Mbps - MW301R
  4.  TP-Link AC 1350 Archer C60 Roteador Wireless Dual Band
  5.  Roteador TP-Link 300 Mbps TL-WR840N
  6.  Roteador TP-Link Wireless AC1300 CX 3 UN – Deco M5
  7.  Archer C80(US) ROTEADOR WIRELESS AC1900 MU-MIMO daTP-Link
  8.  ROTEADOR WIRELESS DUAL BAND RF 1200 da Intelbras
  9.  TP-Link Archer C20-W v5, AC750 Roteador Wireless Dual Band
  10.  Roteador Três Antenas Branco Ipv6 300 Mbps - Multilaser - RE163V


Print-screen do site da Amazon com o ranking de roteadores em 08 de março de 2021


Por este ranking é possível verificar a tendencia de roteadores com múltiplas antenas, dual-band e até alguns de rede mesh. Infelizmente não tenho nenhum dual-band ou mesh disponível para testes.

Por enquanto foram os links que encontrei, mas creio que é possível ao menos ter uma ideia do mercado.

Especificações Técnicas


Os posts que estou redigindo sobre os roteadores seguirão um formato padrão para as especificações técnicas.

Terão o Modelo, quando disponível o FCC ID, o código do selo ANATEL, o MAC Address (apenas o inicio, onde pode ser identificado o fabricante), a versão do Hardware, versão do FirmWare, e Baud Rate.

Também constarão os padrões de configuração de fábrica, como o IP, usuário e senha padrão.

Na fonte de alimentação serão identificadas apenas tensão de saída em Volts  e a corrente em Ampere. 

Conforme eu for descobrindo as informações vou atualizando os posts.