DSL ECI Hi-Focus B Modem (telnet Zugriff)
Christoph Beckmeyer
Ich habe nach 6 Wochen T-Stress endlich meinen NTBBA, BBAE, und
DSL-Port von/bei der Telekom. Aber es laeft nichts ... Aber das ist
nicht das problem...
Das Ganze hat mich veranlasst mir mal mein Modem genauer anzuschauen
und Info's zu sammeln mit dem Ziel wie kommt man da ran!
Mein Wissensstand:
- Das Ding ist von ECI und heisst Hi-FOCuS-B ASU (ADSL Subscriber
Unit)
- Es gibt eine USB und eine Ethernet Ausfuerung
- Es wird auch von der France Telecom ausgeliefert
- Unterstuetzen Firmware Upgrade ueber PPP Pro(TM)
- Senden beim Start eine ARP request in der Form:
ether_src=dslmodem ether_dest=broadcast
ARP request who-is XXX.XXX.XXX.XXX Tell XXX.XXX.XXX.XXX
Wo bei XXX... die eigene IP ist. Folgende sind meines wissens
schon aufgetaucht:
192.168.20.80 mein Modem, Telekom DE und FR
127.0.0.1 erst einmal gehoert
0.0.0.0 angeblich bei brandneuen Versionen
- Antwortet auf Ping, alle Ports sind aber anscheinend geschlossen
(habe als src_ip 192.168.20.1-!80-254 genommen)
- Es spuckt keine weiteren Packete aus, wenn man auf die
ARP request mit passendem Packet anwortet.
- Aufschraube hat ergeben: Es gibt ein SST 28VF040A 4 Megabit
SuperFlash EEPROM und einen 39VF160 16 Mbit Multi-Purpose Flash.
Als RAM dienen zwei IS42S16100 SDRAM Module. Der CPU ist ein
Motorola MCP850.
- Was mich speziell interessiert sind die Loetstellen J501 und J3
oben, links.
J3 sieht aus als koenne man hier eine serielle Schnittstelle
aufloeten. Er liefert bei mir +1.2 +1.2 -3 3 Volt. Was ja
eigentlich fuer RS232 zu wenig ist. Aber vielleicht messe
ich auch falsch...
Meine Fragen:
- Konnte jemand was mit dem ARP request anfangen, oder ist es nur
so eine Art Hello,this is my ip?
- Gibt es eine IP von der telnet o.Ae. durchkommt
- Ich hatte neulich die Diskussion gelesen, die Flash's auszuloeten
und auszulesen um die verschluesselten? Passwoerter zubekommen.
Ist in der Richtung schon was los? Ich hab irgendwo im Hinterkopf
das SDRAM's ihren Inhalt auch behalten, wenn sie keinen Strom
kriegen... Wenn das richtig ist, ist das vielleicht die Quelle
fuer klartext passwoerter (z.B. nach Firmware-Upgrade)
- Kann jemand was mit dem Loetstellen anfangen?
Tja, so das war's erstmal! Ich hoffe das ist alles nicht zulang
und schon tausendmal da gewesen...
Waere nett, wenn jemand ne paar anregungen hat!
Tschuess, Christoph
Alex Müller
"Christoph Beckmeyer" <chr...@ewetel.net> schrieb im Newsbeitrag
news:bffea6ac.01111...@posting.google.com...
Naja also mit telnet 192.168.20.80 kommt schon drauff nur halt
login/pwd...???