Access Point MR3201A - Mesh

 

Access Point MR3201A

Informações Externas

Modelo    MR3201A

FCC ID    HED-FON2100

ANATEL  

IC             3857A-FON2100

MAC        00:12:CF:XX:XX:XX - Accton Technology Corp

H/W Ver   

F/W Ver    

Baud Rate 

Padrôes de fábrica são:

IP - 5.129.129.86

Username - 

Password - 

Fonte de alimentação de 5 V e 2A.

Informações Internas

Para abrir este dispositivo são apenas dois parafusos que ficam "escondidos" debaixo dos pezinhos.

CPU: 180 MHz

RAM: 32 MiB

Flash: 8 MiB

Connectivity

WiFi: 54mbps (bg)

WiFi bands: 2.4GHz

WiFi throughput: n/a

WAN: None

ETH: 1 x 100mbps port

USB-ports: 0 

Caso queira ver fotos de dentro da área abaixo do dissipador é possível ver no relatório de fotos internas do FCC ID.

Interface Original

Adicionar print de entrada (config)

CVE

Em uma busca rápida no CVE Details não foram encontradas  C.V.E. ( Common Vulnerabilities and Exposures ).

Firmwares Alternativos

Possui suporte a versões antigas do Open-WRT, apesar de não ser recomendado para as novas versões.

Verificar se os outros possuem ao menos as mesmas classes de IP

Fontes

Access Point MR3201A - Mesh no router-reset 

Access Point MR3201A - Mesh no techinfodepot

Roteador D-Link DI-524

D-Link DI-524

Informações Externas

Modelo     DI-524

FCC ID    KA2DI524A2

ANATEL  01830-06-02441  Status: Suspenso desde 24/10/08

MAC       00:13:46:XX:XX:XX - D-Link Corporation

H/W Ver  A2

F/W Ver  1.12

Informações Internas

Pelo datasheet do 88W8510-BAN 

O datasheet do Marvell 88E6060-RCJ 

flash é o MX S052311

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

notas

88W8510-BAN

GB66351.1

88E6060-RCJ

MX S052311

29LV800BBTC-70

Flash

Interface Original

Adicionar print de entrada (config)

CVE

Em uma busca rápida no CVE Details foram encontradas 2  C.V.E. ( Common Vulnerabilities and Exposures )

https://www.cvedetails.com/cve/CVE-2005-4723/

https://www.cvedetails.com/vulnerability-list/vendor_id-899/product_id-3684/year-2006/opec-1/D-link-Di-624.html

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Fontes DI-524

https://www.datasheetarchive.com/pdf/download.php?id=1fb6a4b32ff6d6ce105b537fa15b03dcc5063b&type=P&term=88E6060-RCJ1

https://fccid.io/KA2DI524A2

http://en.techinfodepot.shoutwiki.com/wiki/D-Link_DI-524_series

http://en.techinfodepot.shoutwiki.com/wiki/D-Link_DI-524_rev_A2

Roteador Asus RT-N10+

ASUS RT-N10+

Roteador Wireless Asus RT-N10+

Informações Externas

Modelo    RT-N10+

FCC ID    MSQRTN10B

ANATEL  01980-10-06275 status: SUSPENSO em 11/08/14

CCA110LP0750T2        

S/N          BAIAD3001175

MAC       54:04:A6:XX:XX:XX - ASUSTek COMPUTER INC.

H/W Ver  B1

F/W Ver  V2.0.2.1

PIN          XXXXXXXX

baud rate

Padrôes de fábrica são:

IP - 192.168.1.1

Username - admin

Password - admin

Fonte de alimentação de 12V e 0,5A 

Informações Internas

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Device	Type	PHY modes	Manuf.	CPU1	FLA1	RAM1	Radio1	Radio2	Switch	Ether.	Expan.	Ports	FCC date

ASUS RT-N10+ rev B1 FCC ID: MSQRTN10B has internal images

wireless router

bgn

SGE CoO:

Ralink RT3050 320 MHz

4 MiB

32 MiB

Ralink RT3050 1x1:1, bgn Ant. conn: none specified

Ralink RT3050

4 LAN 1 WAN

2010-06-08

Tabela reprodução parcial do Info Depot Wiki

Interface Original

Adicionar print de entrada (config)

CVE

Em busca rápida no CVE Details foi encontrada 1  C.V.E. ( Common Vulnerabilities and Exposures )

Possui uma CVE do tipo Cross Site Scripting (XSS) para conferir os detalhes sobre a vulnerabilidade .

Multiple cross-site scripting (XSS) vulnerabilities in Asus RT-N10+ D1 router with firmware 2.1.1.1.70 allow remote attackers to inject arbitrary web script or HTML via the flag parameter to (1) result_of_get_changed_status.asp or (2) error_page.htm.

                  

https://www.cvedetails.com/product/31018/Asus-Rt-n10-d1-Firmware.html?vendor_id=3447

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Fontes Asus RT-N10+:

http://en.techinfodepot.shoutwiki.com/wiki/ASUS_RT-N10_series

http://en.techinfodepot.shoutwiki.com/wiki/ASUS_RT-N10%2B_rev_B1

Roteador TP-Link TL-WR340GD

TP-Link TL-WR340GD

Roteador TP-Link TL-WR340GD - Reprodução: Techtudo

Informações Externas

Modelo    TL-WR340GD

FCC ID    TE7WR340G

ANATEL  01001-09-03177 Status suspenso desde 11/05/13

MAC        D8:5D:4C:XX:XX:XX - TP-LINK TECHNOLOGIES CO.,LTD.

H/W Ver   2.26 (via browser é WR340G v5 0815311C)

F/W Ver    4.5.4 Build 100316 Rel.59606n (Verificado via browser)

Padrôes de fábrica encontrados na etiqueta são:

IP - 192.168.1.1

Username - admin

Password - admin

Fonte de alimentação de 9V e 0,6A. 

Informações Internas

Vista interna do TP-Link TL-WR340GD

datasheet do Marvell 88E6060-RCJ 

Atheros AR2317-AC1A

Vista interna do TP-Lin TL-340GD com os chips de 

Pelo datasheet do ELPIDA S6416AHTA-75-E podemos verificar que se trata de uma 64M bits SDRAM.

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Na saída serial o 3º ponto é o terra, identificado com o multímetro, enquanto o 4º ponto é o mesmo do positivo do lugar capacitor vazio.

Interface Original

Ao se digitar o IP do dispositivo aparece um pop-up para se inserir o usuário e a senha e na sequência já aparece como primeira tela a de Status, onde também é possível identificar as versões do firmware e hardware, entre diversas outras informações.

Print screen da tela de status do TP-Link TL-340GD, onde é possível verificar a versão do firmware

CVE

Em uma busca rápida no CVE Details foram encontradas 0  C.V.E. ( Common Vulnerabilities and Exposures )

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Depois de escolher qual quiser instalar no dispositivo e baixar o arquivo correspondente, basta acessar o aparelho e entrar na tela para atualizar o firmware e selecionar o local em que esta salvo no botão "Choose File" e depois de escolhido basta confirmar o procedimento no botão "Upgrade".

Fontes WR340GD

https://www.alldatasheet.com/datasheet-pdf/pdf/118984/ELPIDA/EDS6416AHTA-75-E.html

https://datasheetspdf.com/datasheet/AR2317.html

https://datasheet.datasheetarchive.com/originals/library/Datasheets-SW3/DSASW0044931.pdf

http://en.techinfodepot.shoutwiki.com/wiki/TP-LINK_TL-WR340_v1.3

http://en.techinfodepot.shoutwiki.com/wiki/TP-LINK_TL-WR340_v2.2

http://en.techinfodepot.shoutwiki.com/wiki/TP-LINK_TL-WR340_v2.3

http://en.techinfodepot.shoutwiki.com/wiki/TP-LINK_TL-WR340_v4.0

Cable Modem Thomson DHG544B

Informações Externas

Modelo    DHG544B

FCC ID    

ANATEL 02101-10-00853 status: sem informações

IC             

MAC       80:C6:AB:XX:XX:XX - Technicolor CH USA Inc.

H/W Ver   1.1

F/W Ver    

Baud Rate 

Padrôes de fábrica são:

IP - 

Username - 

Password - 

Fonte de alimentação de 12V e 1A.

Registro na ANATEL é 02101-10-00853, porém não carrega nenhum dos arquivos em PDF, sendo que o último certificado de conformidade técnica é de 2015.

Dianteira do Cable Modem Thomson DHG544B

Na parte traseira do Cable Modem tem 2 entradas para telefone, 1 eentrada RJ45, orifício para o reset, encaixe para cabo coaxial e a entrada da fonte.

Traseira do Cable Modem Thomson DHG544B

A parte branca da tampa superior é apenas encaixada por 8 pinos, e os parafusos são 4 do tipo torx que ficam ocultos sob as borrachas dos pezinhos.

Dicas para configurar no Internet Explorer, e também encontrei o manual rápido de apenas 3 páginas em diversos locais, 1, 2, 3

Modem Digital XDSL Thomson (Speedtouch) ST510 v6

Era um modem digital XDSL muito usado, porém seu estado atual é suspenso pela ANATEL. 

Modem Thomson ST510 v6 (speedtouch)

Informações Externas

Modelo    
FCC ID    
ANATEL  status: 
IC             
MAC        :XX:XX:XX - 
H/W Ver   
F/W Ver    
Baud Rate 
Padrôes de fábrica são:
IP - 
Username - 
Password - 
A fonte e de V e A.

O registro Anatel e 01398-05-00853, onde pode ser encontrada a documentação (apesar de eu conseguir acessar apenas a de fotos externas), e o status atual é suspenso em 09/12/09.

Informações Internas

Para desmonta-lo é muito simples, são apenas 2 pequenos parafusos philips que ficam na parte inferior, ao lado dos "pezinhos", e desencaixar para retirar a placa.

Placa do Thomson ST510 v6

 

Esse já parece mais fácil identificar onde estão os pinos, próximos ao LED indicador POWER (branco).

Com a placa desligada encontrei o terra, usando o multímetro, na escala de resistência, tanto pela chapa lateral do plugue da fonte, quanto pelo simbolo do capacitor com a parte do desenho hachurado, olhando pela foto, dos 4 pontos, apenas o segundo de cima para baixo deu continuidade, então podemos deduzir que este é o terra. Agora faltam os outros.

Entre o primeiro e o segundo ponto, com o dispositivo ligado, tem uma tensão de 3,3 V.

O SoC (System on a Chip) deste dispositivo é o Broadcom BCM6338KFBG

SoC Broadcom BCM6338KFBG

A memória EOREX EM484M1644VTA com o datasheet e SDR-timing é possível sabermos que tem a capacidade de 64 Mb, além de diversas outras informações como tensão de alimentação e até a pinagem.

EOREX EM484M1644VTA 64Mb SDRAM

Modem Thomson ST510 v6 (speedtouch)

E pelo datasheet da memória flash SST 39VF1601  identificamos que 

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Adicionar legenda

Na parte inferior da placa existem duas etiquetas, sendo uma de MAC Adress, caso não tenha nenhuma outra identificação, existem algumas ferramentas online que podem auxiliar a descobrir qual o fabricante do equipamento, como por exemplo 1 e o MAC Vendors.

e a outra etiqueta é de XXXXXXXX

Modem Thomson ST510 v6 (speedtouch)

Depois de soldar (fazia muito tempo que não praticava) um pequeno barramento para facilitar a transmissão de dados com um cabo até o conversor serial/USB

Interface Original

Adicionar print de entrada (config)

CVE

Em uma busca rápida no CVE Details foi encontrada 0  C.V.E. ( Common Vulnerabilities and Exposures )

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Links úteis:
http://www.abusar.org/manuais/m_alcatel.html
http://speedtouch.republicavirtual.com.br/

http://datasheet.elcodis.com/pdf2/69/17/691787/bcm6338kfbg.pdf

http://www.datasheetdir.com/BCM6338+ADSL

https://openwrt.org/docs/techref/hardware/soc/soc.broadcom.bcm63xx

https://wiki.dd-wrt.com/wiki/index.php/JTAG

https://pdf1.alldatasheet.com/datasheet-pdf/view/321696/EOREX/EM484M1644VTA-7FE.html

http://blog.mhavila.com.br/2006/09/17/roteador-adsl-speedtouch-510v6/

http://ryan.com.br/wp/modems-adsl/#speedtouch510v6 Aqui tem uma outra placa

https://www.hardware.com.br/comunidade/rotear-modem/296541/

Modem Digital XDSL Comtrend CT-5072S

Modem Comtrend CT-5072S - Reprodução Manual

Informações Externas

Modelo    
FCC ID    
ANATEL  status: 
IC             
MAC        :XX:XX:XX - 
H/W Ver   
F/W Ver    
Baud Rate 
Padrôes de fábrica são:
IP - 
Username - 
Password - 
A fonte e de 18V e 0,3A. Apesar de no relatório de foto da Anatel estar 18 VAC o correto é DC. 

Esse era um modem da antiga Telefônica, do fabricante Comtrend, estava em uma das caixas que guardava aparelhos antigos, segundo relatórios da Anatel é de 2008.

Como registro na Anatel de 01036-08-02613, onde podem ser acessados diversos relatórios de testes, apesar de o status estar como suspenso desde 19/05/10.

Informações Internas

Placa do Modem ADSL2 CT-5072S

Analisando a imagem, supondo que o UART sejam os 4 pontos que formam o quadrado entre o capacitor e a bobina sem isolamento.

Nenhum dos 4 pontos deu continuidade com o terra dos capacitores

Agora falta encontrar a fonte

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Interface Original

Adicionar print de entrada (config)

CVE

Em uma busca rápida no CVE Details foi encontrada 0  C.V.E. ( Common Vulnerabilities and Exposures )

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Não tem suporte ao OpenWRT, apenas alguns outros BCM63xx continuam com suporte.

Links úteis:
Manual ADSL2+Ethernet Router CT-5072S
https://www.comtrend.com/br/links/31$sndbr.htm

http://download.comtrend.com/UM_CT-5072S_A2.0.pdf

https://openwrt.org/docs/techref/hardware/soc/soc.broadcom.bcm63xx

https://media.digikey.com/pdf/PCNs/Avago/EOL-BCA-002042.pdf

Sagemcom F@ST3486 NET DOCSIS 3.0

Sagemcom F@ST3486 NET DOCSIS 3.0 era usado pela Net, mas difícil de encontrar documentação detalhada sobre este dispositivo.

Informações Externas

Modelo     Sagemcom F@ST3486

FCC ID    

ANATEL  03871-17-05950 Status valido até 30 junho de 2021

MAC        D0:6E:DE:XX:XX:XX - Sagemcom Broadband SAS

Padrôes de fábrica encontrados na etiqueta são:

IP - 192.168.0.1

Username - NET_XXXXXX (sendo os 6 últimos dígitos do CM MAC)

Password - MAC Address

Fonte de alimentação de 12V e 2,5A. 

Manual

CVE

Em uma busca rápida no CVE Details foram encontradas 0  C.V.E. ( Common Vulnerabilities and Exposures )

Fontes:

Configurando o modem Sagemcom F@ST 3486 em modo bridge

Router Sagemcom - F@ST 3486 Login - Nome de usuário, Senha e Endereço IP

Como alterar senha Wifi modem NET Claro (Sagemcom) vídeo

Modem Net Sagemcom F@st 3486 120Mb

https://manuals.plus/pt/sagemcom/wifi-router-manual#sagemcom_wifi_router_user_manual

Configurando o modem Sagemcom F@ST 3486 em modo bridge

Roteador D-Link DIR 600

D-Link DIR 600

Roteador D-Link DIR-600 - Reprodução MasterData

Informações Externas

Modelo    DIR-600

FCC ID    KA2DIR300B1

ANATEL  01842-09-01931 status: SUSPENSO em 18/08/13

CCAH09LP0371T5

P/N           IIR600ZNA....B1G

S/N           PVA019CXXXXXX

MAC        1C:AF:F7:XX:XX:XX - D-Link International

H/W Ver   B1

F/W Ver    2.01

PIN           XXXXXXXX

Padrôes de fábrica são:

IP - 192.168.0.1

Username - admin

Password - em branco

Fonte de alimentação de 5V e 1,2A 

Informações Internas

Ao abrir cuidado com os 4 encaixes que travam a tampa, precisei de um auxilio de uma pequena chave de fenda para desencaixar e abrir.

Pelo datasheet do Ralink RT3050F é possível afirmar que este é o processador (SoC - System on a Chip) além de também bater com a informação da tabela do Info Depot Wiki.

Esse chip da Winbond é um 

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Device	Type	PHY modes	Manuf.	CPU1	FLA1	RAM1	Radio1	Radio2	Switch	Ether.	Expan.	Ports	FCC date
D-Link DIR-300 rev B1 FCC ID: KA2DIR300B1	wireless router	bgn	Alpha Networks	Ralink RT3050 320 MHz	4 MiB	32 MiB	Ralink RT3050 1x1:1, bgn Ant. conn: none specified		Ralink RT3050	4 LAN 1 WAN			2009-04-28

Tabela reprodução parcial do Info Depot Wiki

Interface Original

Adicionar print de entrada (config)

CVE

Em busca rápida no CVE Details foi encontrada 1  C.V.E. ( Common Vulnerabilities and Exposures )

https://www.cvedetails.com/cve/CVE-2017-11436/

Firmwares Alternativos

DD-WRT

Open-WRT  Openwrt DIR600

Tomato

FreshTomato

Gargoyle

Fontes DIR-600:

http://docplayer.net/188232169-Test-report-product-name-wireless-g-router-model-no-dir-300-dir-600-fcc-id-ka2dir300b1.html

http://en.techinfodepot.shoutwiki.com/wiki/D-Link_DIR-300_series

https://datasheetspdf.com/pdf/785624/Ralink/RT3050F/1

Manual de Configuração de Internet - Modo IP Dinâmico