Roteador D-Link DI-524

D-Link DI-524

Informações Externas

Modelo     DI-524

FCC ID    KA2DI524A2

ANATEL  01830-06-02441  Status: Suspenso desde 24/10/08

MAC       00:13:46:XX:XX:XX - D-Link Corporation

H/W Ver  A2

F/W Ver  1.12

Informações Internas

Pelo datasheet do 88W8510-BAN 

O datasheet do Marvell 88E6060-RCJ 

flash é o MX S052311

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

notas

88W8510-BAN

GB66351.1

88E6060-RCJ

MX S052311

29LV800BBTC-70

Flash

Interface Original

Adicionar print de entrada (config)

CVE

Em uma busca rápida no CVE Details foram encontradas 2  C.V.E. ( Common Vulnerabilities and Exposures )

https://www.cvedetails.com/cve/CVE-2005-4723/

https://www.cvedetails.com/vulnerability-list/vendor_id-899/product_id-3684/year-2006/opec-1/D-link-Di-624.html

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Fontes DI-524

https://www.datasheetarchive.com/pdf/download.php?id=1fb6a4b32ff6d6ce105b537fa15b03dcc5063b&type=P&term=88E6060-RCJ1

https://fccid.io/KA2DI524A2

http://en.techinfodepot.shoutwiki.com/wiki/D-Link_DI-524_series

http://en.techinfodepot.shoutwiki.com/wiki/D-Link_DI-524_rev_A2

Roteador Asus RT-N10+

ASUS RT-N10+

Roteador Wireless Asus RT-N10+

Informações Externas

Modelo    RT-N10+

FCC ID    MSQRTN10B

ANATEL  01980-10-06275 status: SUSPENSO em 11/08/14

CCA110LP0750T2        

S/N          BAIAD3001175

MAC       54:04:A6:XX:XX:XX - ASUSTek COMPUTER INC.

H/W Ver  B1

F/W Ver  V2.0.2.1

PIN          XXXXXXXX

baud rate

Padrôes de fábrica são:

IP - 192.168.1.1

Username - admin

Password - admin

Fonte de alimentação de 12V e 0,5A 

Informações Internas

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Device	Type	PHY modes	Manuf.	CPU1	FLA1	RAM1	Radio1	Radio2	Switch	Ether.	Expan.	Ports	FCC date

ASUS RT-N10+ rev B1 FCC ID: MSQRTN10B has internal images

wireless router

bgn

SGE CoO:

Ralink RT3050 320 MHz

4 MiB

32 MiB

Ralink RT3050 1x1:1, bgn Ant. conn: none specified

Ralink RT3050

4 LAN 1 WAN

2010-06-08

Tabela reprodução parcial do Info Depot Wiki

Interface Original

Adicionar print de entrada (config)

CVE

Em busca rápida no CVE Details foi encontrada 1  C.V.E. ( Common Vulnerabilities and Exposures )

Possui uma CVE do tipo Cross Site Scripting (XSS) para conferir os detalhes sobre a vulnerabilidade .

Multiple cross-site scripting (XSS) vulnerabilities in Asus RT-N10+ D1 router with firmware 2.1.1.1.70 allow remote attackers to inject arbitrary web script or HTML via the flag parameter to (1) result_of_get_changed_status.asp or (2) error_page.htm.

                  

https://www.cvedetails.com/product/31018/Asus-Rt-n10-d1-Firmware.html?vendor_id=3447

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Fontes Asus RT-N10+:

http://en.techinfodepot.shoutwiki.com/wiki/ASUS_RT-N10_series

http://en.techinfodepot.shoutwiki.com/wiki/ASUS_RT-N10%2B_rev_B1

Roteador TP-Link TL-WR340GD

TP-Link TL-WR340GD

Roteador TP-Link TL-WR340GD - Reprodução: Techtudo

Informações Externas

Modelo    TL-WR340GD

FCC ID    TE7WR340G

ANATEL  01001-09-03177 Status suspenso desde 11/05/13

MAC        D8:5D:4C:XX:XX:XX - TP-LINK TECHNOLOGIES CO.,LTD.

H/W Ver   2.26 (via browser é WR340G v5 0815311C)

F/W Ver    4.5.4 Build 100316 Rel.59606n (Verificado via browser)

Padrôes de fábrica encontrados na etiqueta são:

IP - 192.168.1.1

Username - admin

Password - admin

Fonte de alimentação de 9V e 0,6A. 

Informações Internas

Vista interna do TP-Link TL-WR340GD

datasheet do Marvell 88E6060-RCJ 

Atheros AR2317-AC1A

Vista interna do TP-Lin TL-340GD com os chips de 

Pelo datasheet do ELPIDA S6416AHTA-75-E podemos verificar que se trata de uma 64M bits SDRAM.

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Na saída serial o 3º ponto é o terra, identificado com o multímetro, enquanto o 4º ponto é o mesmo do positivo do lugar capacitor vazio.

Interface Original

Ao se digitar o IP do dispositivo aparece um pop-up para se inserir o usuário e a senha e na sequência já aparece como primeira tela a de Status, onde também é possível identificar as versões do firmware e hardware, entre diversas outras informações.

Print screen da tela de status do TP-Link TL-340GD, onde é possível verificar a versão do firmware

CVE

Em uma busca rápida no CVE Details foram encontradas 0  C.V.E. ( Common Vulnerabilities and Exposures )

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Depois de escolher qual quiser instalar no dispositivo e baixar o arquivo correspondente, basta acessar o aparelho e entrar na tela para atualizar o firmware e selecionar o local em que esta salvo no botão "Choose File" e depois de escolhido basta confirmar o procedimento no botão "Upgrade".

Fontes WR340GD

https://www.alldatasheet.com/datasheet-pdf/pdf/118984/ELPIDA/EDS6416AHTA-75-E.html

https://datasheetspdf.com/datasheet/AR2317.html

https://datasheet.datasheetarchive.com/originals/library/Datasheets-SW3/DSASW0044931.pdf

http://en.techinfodepot.shoutwiki.com/wiki/TP-LINK_TL-WR340_v1.3

http://en.techinfodepot.shoutwiki.com/wiki/TP-LINK_TL-WR340_v2.2

http://en.techinfodepot.shoutwiki.com/wiki/TP-LINK_TL-WR340_v2.3

http://en.techinfodepot.shoutwiki.com/wiki/TP-LINK_TL-WR340_v4.0

Cable Modem Thomson DHG544B

Informações Externas

Modelo    DHG544B

FCC ID    

ANATEL 02101-10-00853 status: sem informações

IC             

MAC       80:C6:AB:XX:XX:XX - Technicolor CH USA Inc.

H/W Ver   1.1

F/W Ver    

Baud Rate 

Padrôes de fábrica são:

IP - 

Username - 

Password - 

Fonte de alimentação de 12V e 1A.

Registro na ANATEL é 02101-10-00853, porém não carrega nenhum dos arquivos em PDF, sendo que o último certificado de conformidade técnica é de 2015.

Dianteira do Cable Modem Thomson DHG544B

Na parte traseira do Cable Modem tem 2 entradas para telefone, 1 eentrada RJ45, orifício para o reset, encaixe para cabo coaxial e a entrada da fonte.

Traseira do Cable Modem Thomson DHG544B

A parte branca da tampa superior é apenas encaixada por 8 pinos, e os parafusos são 4 do tipo torx que ficam ocultos sob as borrachas dos pezinhos.

Dicas para configurar no Internet Explorer, e também encontrei o manual rápido de apenas 3 páginas em diversos locais, 1, 2, 3

Modem Digital XDSL Thomson (Speedtouch) ST510 v6

Era um modem digital XDSL muito usado, porém seu estado atual é suspenso pela ANATEL. 

Modem Thomson ST510 v6 (speedtouch)

Informações Externas

Modelo    
FCC ID    
ANATEL  status: 
IC             
MAC        :XX:XX:XX - 
H/W Ver   
F/W Ver    
Baud Rate 
Padrôes de fábrica são:
IP - 
Username - 
Password - 
A fonte e de V e A.

O registro Anatel e 01398-05-00853, onde pode ser encontrada a documentação (apesar de eu conseguir acessar apenas a de fotos externas), e o status atual é suspenso em 09/12/09.

Informações Internas

Para desmonta-lo é muito simples, são apenas 2 pequenos parafusos philips que ficam na parte inferior, ao lado dos "pezinhos", e desencaixar para retirar a placa.

Placa do Thomson ST510 v6

 

Esse já parece mais fácil identificar onde estão os pinos, próximos ao LED indicador POWER (branco).

Com a placa desligada encontrei o terra, usando o multímetro, na escala de resistência, tanto pela chapa lateral do plugue da fonte, quanto pelo simbolo do capacitor com a parte do desenho hachurado, olhando pela foto, dos 4 pontos, apenas o segundo de cima para baixo deu continuidade, então podemos deduzir que este é o terra. Agora faltam os outros.

Entre o primeiro e o segundo ponto, com o dispositivo ligado, tem uma tensão de 3,3 V.

O SoC (System on a Chip) deste dispositivo é o Broadcom BCM6338KFBG

SoC Broadcom BCM6338KFBG

A memória EOREX EM484M1644VTA com o datasheet e SDR-timing é possível sabermos que tem a capacidade de 64 Mb, além de diversas outras informações como tensão de alimentação e até a pinagem.

EOREX EM484M1644VTA 64Mb SDRAM

Modem Thomson ST510 v6 (speedtouch)

E pelo datasheet da memória flash SST 39VF1601  identificamos que 

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Adicionar legenda

Na parte inferior da placa existem duas etiquetas, sendo uma de MAC Adress, caso não tenha nenhuma outra identificação, existem algumas ferramentas online que podem auxiliar a descobrir qual o fabricante do equipamento, como por exemplo 1 e o MAC Vendors.

e a outra etiqueta é de XXXXXXXX

Modem Thomson ST510 v6 (speedtouch)

Depois de soldar (fazia muito tempo que não praticava) um pequeno barramento para facilitar a transmissão de dados com um cabo até o conversor serial/USB

Interface Original

Adicionar print de entrada (config)

CVE

Em uma busca rápida no CVE Details foi encontrada 0  C.V.E. ( Common Vulnerabilities and Exposures )

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Links úteis:
http://www.abusar.org/manuais/m_alcatel.html
http://speedtouch.republicavirtual.com.br/

http://datasheet.elcodis.com/pdf2/69/17/691787/bcm6338kfbg.pdf

http://www.datasheetdir.com/BCM6338+ADSL

https://openwrt.org/docs/techref/hardware/soc/soc.broadcom.bcm63xx

https://wiki.dd-wrt.com/wiki/index.php/JTAG

https://pdf1.alldatasheet.com/datasheet-pdf/view/321696/EOREX/EM484M1644VTA-7FE.html

http://blog.mhavila.com.br/2006/09/17/roteador-adsl-speedtouch-510v6/

http://ryan.com.br/wp/modems-adsl/#speedtouch510v6 Aqui tem uma outra placa

https://www.hardware.com.br/comunidade/rotear-modem/296541/

Modem Digital XDSL Comtrend CT-5072S

Modem Comtrend CT-5072S - Reprodução Manual

Informações Externas

Modelo    
FCC ID    
ANATEL  status: 
IC             
MAC        :XX:XX:XX - 
H/W Ver   
F/W Ver    
Baud Rate 
Padrôes de fábrica são:
IP - 
Username - 
Password - 
A fonte e de 18V e 0,3A. Apesar de no relatório de foto da Anatel estar 18 VAC o correto é DC. 

Esse era um modem da antiga Telefônica, do fabricante Comtrend, estava em uma das caixas que guardava aparelhos antigos, segundo relatórios da Anatel é de 2008.

Como registro na Anatel de 01036-08-02613, onde podem ser acessados diversos relatórios de testes, apesar de o status estar como suspenso desde 19/05/10.

Informações Internas

Placa do Modem ADSL2 CT-5072S

Analisando a imagem, supondo que o UART sejam os 4 pontos que formam o quadrado entre o capacitor e a bobina sem isolamento.

Nenhum dos 4 pontos deu continuidade com o terra dos capacitores

Agora falta encontrar a fonte

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Interface Original

Adicionar print de entrada (config)

CVE

Em uma busca rápida no CVE Details foi encontrada 0  C.V.E. ( Common Vulnerabilities and Exposures )

Firmwares Alternativos

DD-WRT

Open-WRT

Tomato

FreshTomato

Gargoyle

Não tem suporte ao OpenWRT, apenas alguns outros BCM63xx continuam com suporte.

Links úteis:
Manual ADSL2+Ethernet Router CT-5072S
https://www.comtrend.com/br/links/31$sndbr.htm

http://download.comtrend.com/UM_CT-5072S_A2.0.pdf

https://openwrt.org/docs/techref/hardware/soc/soc.broadcom.bcm63xx

https://media.digikey.com/pdf/PCNs/Avago/EOL-BCA-002042.pdf

Roteador D-Link DIR 600

D-Link DIR 600

Roteador D-Link DIR-600 - Reprodução MasterData

Informações Externas

Modelo    DIR-600

FCC ID    KA2DIR300B1

ANATEL  01842-09-01931 status: SUSPENSO em 18/08/13

CCAH09LP0371T5

P/N           IIR600ZNA....B1G

S/N           PVA019CXXXXXX

MAC        1C:AF:F7:XX:XX:XX - D-Link International

H/W Ver   B1

F/W Ver    2.01

PIN           XXXXXXXX

Padrôes de fábrica são:

IP - 192.168.0.1

Username - admin

Password - em branco

Fonte de alimentação de 5V e 1,2A 

Informações Internas

Ao abrir cuidado com os 4 encaixes que travam a tampa, precisei de um auxilio de uma pequena chave de fenda para desencaixar e abrir.

Pelo datasheet do Ralink RT3050F é possível afirmar que este é o processador (SoC - System on a Chip) além de também bater com a informação da tabela do Info Depot Wiki.

Esse chip da Winbond é um 

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching.

Device	Type	PHY modes	Manuf.	CPU1	FLA1	RAM1	Radio1	Radio2	Switch	Ether.	Expan.	Ports	FCC date
D-Link DIR-300 rev B1 FCC ID: KA2DIR300B1	wireless router	bgn	Alpha Networks	Ralink RT3050 320 MHz	4 MiB	32 MiB	Ralink RT3050 1x1:1, bgn Ant. conn: none specified		Ralink RT3050	4 LAN 1 WAN			2009-04-28

Tabela reprodução parcial do Info Depot Wiki

Interface Original

Adicionar print de entrada (config)

CVE

Em busca rápida no CVE Details foi encontrada 1  C.V.E. ( Common Vulnerabilities and Exposures )

https://www.cvedetails.com/cve/CVE-2017-11436/

Firmwares Alternativos

DD-WRT

Open-WRT  Openwrt DIR600

Tomato

FreshTomato

Gargoyle

Fontes DIR-600:

http://docplayer.net/188232169-Test-report-product-name-wireless-g-router-model-no-dir-300-dir-600-fcc-id-ka2dir300b1.html

http://en.techinfodepot.shoutwiki.com/wiki/D-Link_DIR-300_series

https://datasheetspdf.com/pdf/785624/Ralink/RT3050F/1

Manual de Configuração de Internet - Modo IP Dinâmico

Roteador Linksys WRT54G V8

Provavelmente o mais documentado dos aparelhos que analisei até agora, tanto que possui um livro com quase 400 páginas dedicado exclusivamente a ele, chamado Linksys Wrt54g Ultimate Hacking.

Vista frontal do Linksys WRT54G V8 - Reprodução: Techtudo

Informações Externas

Modelo    WRT54G V8

FCC ID    Q87-WRT54GV8

ANATEL 02130-06-02232 status: SUSPENSO em 30/11/08

IC             3839A-WRT54GV8

MAC        00:21:29:XX:XX:XX - Cisco-Linksys, LLC

H/W Ver   V8

F/W Ver    

Baud Rate 115200 baud, N 8 1 - Livro Linksys WRT54G Ultimate Hacking página 299

Padrôes de fábrica são:

IP - 192.168.1.1

Username - admin

Password - em branco

Fonte de alimentação de 12 V e 0,5 A.

Informações Internas

Para abrir esse dispositivo não precisa de ferramentas, é tudo encaixado, recomendo assistir este vídeo para ver a forma correta de acessar a placa.

Para retirar a placa e conseguir soldar os pinos para fazer a comunicação é necessário antes soltar os dois parafusos que fixam a placa na base da carcaça.

Confirmando estas informações com o multímetro no Serial Pinouts:

 VCC  é o primeiro pino 1, e com o multímetro na escala de tensão continua (Vcc) a medição dá 3,33 V. 

  TX  2 o

  RX  3 o

 N/C  no 4 º pino é o Not Connected, não ligado a nada, ao menos não dá sinal de tensão.

 GND  é o 5ª pino, na escala de resistência no multímetro, tem de dar zero, com a carcaça ou pino negativo de capacitores, ou ainda com a saída lateral da entrada de alimentação da fonte.

Pinagem do serial no TechInfoDepot

Neste dispositivo é bom sabermos a capacidade da memória flash, pois é a partir deste valor que saberemos se tem compatibilidade com alguns dos firmwares alternativos,

K4S641632K , 64 Mb SDRAM

No caso do K4S641632K através do link podemos ver que esta é uma SDRAM de 64Mb, e tem ainda o Datasheet 1 e Datasheet 2 para verificar a pinagem e mais informações.

Na memória flash identificar pelo datasheet os pinos chip select e o data out para testar o Nand Glitching. 

Interface Original

Adicionar print de entrada (config)

CVE

Em uma busca rápida no CVE Details foram encontradas "apenas" 16  C.V.E. ( Common Vulnerabilities and Exposures ), pode vê-las com mais detalhes "nesta pequena lista".

Firmwares Alternativos

Para o DD-WRT tem suporte, enquanto para o Open-WRT, Tomato e FreshTomato apenas os dispositivos com mais de 2MB, e no Gargoyle é incompatível.

Fontes:

http://en.techinfodepot.shoutwiki.com/wiki/Linksys_WRT54G_v8.0

Como ressuscitar o roteador Linksys WRT54G

Linksys WRT54G Revival!

Linux no Linksys WRT54G-v5

Antenna MOd INSIDE!! thanks to WarpSpeed WRT54GS v7.2

Linksys WRT54 Gv8/GSv7 flashing instructions

Para saber mais recomendo a leitura A curiosa história de um roteador adorado por hackers.