Telia B593 22 port forwarding (Sida 2 av 2)

Aaah .
Mobilen den tänkte jag inte på.
billigt å enkelt test. Den får jag testa med

Nu är jag ute i stugan och det verkar som om man kan få lite fart på PF genom att knappra in nått i fältet för dns pekare(dyn dns i detta fallet då det inte finns något annat än denna leverantören att välja på)

dessvärre verkar det som om när man försöker öppna en port för ssh så hamnar man in i routern hur man än gör med olika portar...

för att kunna få nån fart i port forvarding så vart jag tvungen att knappra in nått (vad som helst) i ddns delen så kunde jag öppna upp en port för min webserver.

men oavsett vad jag fyller i för portar för ssh så verkar ssh forwardingen  hamna i routern och inte i min linuxburk..

I lan delen finns det inte mycket mer än inställningarna för routern å det lokala nätverket  typ dhcp inställningar å sånt.

bild på lan fliken

Telia gillar att rensa bort funktioner som kan belasta support med frågor när de tar fram egen firmware. Jag skulle inte slösa tid med deras neddummade utrustning.

Om du behärskar Linux och iptables kan du överväga att logga in som administratör via ssh och skriva dina egna brandväggsregler istället för att bråka med användargränssnittet.

Säkerheten i Telias firmware till B593 är ett stort skämt. Telia har valt att hårdkoda lösenorden till ssh och man finner dem i klartext(!) i filen /var/sshusers.cfg. Tydligen tycker dessutom Telia att fyra bytes är ett lagom långt administratörslösenord, men eftersom det ändå lagras i klartext har det ju egentligen mindre betydelse.

Det finns ett flertal sätt att bli root och ladda ner /var/sshusers.cfg. På nätet finns bland annat beskrivet hur man gör en injektion av webbgränssnittets pingkommando, som körs som root och skyddas av javascript(!) (som man ju kan låta bli att köra om man känner för det), men i Telias firmware är det enklare än så:

Sätt i en USB-sticka i din B593, skapa ett användarkonto med hemkatalog "../..", starta valfri ftp-klient och tanka ner /var/sshusers.cfg.
ssh admin@192.168.1.1
Tjohoooooooo!

När du tröttnat på att skriva brandväggsregler kan du fortsätta gräva runt i routern. ssh-lösenorden är inte det enda som lagras i klartext... Det är dessutom lite spännande att sparka igång tcpdump och se vad som händer när routern "ringer hem". Routern kontaktar inte, som man kanske skulle kunna tro, Telia, utan den kopplar upp sig mot Huaweis servrar i molnet  på Amazon Web Services (AWS). Dina uppgifter skickas över i klartext, och jag blev lite förvånad över vad för "onödig" användarinformation som skickas. Man får väl förmoda att det är "för ditt eget bästa", som det brukar heta. Och som sagt var: Ingen https här inte!

Man tar sig för pannan!

Efter en del knapprande kommer jag att införskaffa en avm 6840 då jag inte alls gillar  huawei routern (kraftigt buggig mjukvara)...

När man nu läser det det som står i inlägg 35 om huawei så är det glasklart, kinesskiten ska ut även om jag inte har något av intresse kopplat till routern.

AVM6840 är en fantastisk liten router för normalt hemmabruk med bl.a extrema möjligheter för VoIp. Om man vill ha en operatörsfri maskin av bra kvalitet och inte behöver t.ex H820 Proroute:s möjligheter till varierande matningsspänning (5-40 V) för t.ex mobil drift, utomhusdrift (temp. spec. från -30 grader = marginaler vad gäller komponentkvalitet) och kanske framför allt ICMP som jag egentligen saknar i AVM6840, framstår FritzBoxen som den kanske mest prisvärda på marknaden (pris/kvalitetsrelation). På köpet får man ett extremt logiskt och tydligt gränssnitt (typisk tysk ingenjörslogik !). Självklart skall man köpa den tyska versionen som också kan ställas in för engelska om man skulle önska.

Das will ich !

vad??? kan byta till engelska på den tyska versionen? det har jag missat. vart ändrar man?

Om jag inte missminner mig kan man välja språk (tyska/engelska) i samband med uppgradering av FW eller efter reset.

Det är väl inte så mycket att återge. Hur man hackar sig in i B593 är allmänt känt, och inget jag har kommit på själv. Telias firmware är känd för sina säkerhetsbrister och jag har tagit mig in på enklaste sätt och snokat runt, sniffat paket – och förfärats. tcpdump och andra användbara program finns redan förinstallerade på routern.

En bra inspirationskälla för B593-hack:
http://blog.hqcodeshop.fi/categories/7-Huwei-B593

En intressant upptäckt på senare tid bland B593-hackare är följande: Huawei har ett verktyg för att kunna uppgradera alla B593 i nätverket utan att känna till några lösenord. Hur går då detta till, kan man fråga sig. Det visar sig att programmet skickar en jättehemlig textsträng till routrarna för att bli root. Eftersom textsträngen skickas utan kryptering så är den inte längre så jättehemlig. Nu fattas det bara att någon kommer på att det går att göra samma sak på WAN-sidan.