Il voip della vdsl Infostrada...

[GabrieleMax]

Salve,

ho da poco recuperato tramite questi script
https://github.com/digiampietro/adbtools2 i dati per la configurazione
del voip di Infostrada e volevo ora alcuni chiarimenti su come
"giocarmeli" al meglio!

In teoria se avessi un server Asterisk in casa potrei in automatico
farmi girare le chiamate del "numero locale" in remoto giusto?

Immagino che Infostrada non permetta di configurare i suoi dati su altre
linee tipo usando uno smartphone con Vodafone...

Saluti!
GabrieleMax

[ArchiPit]

Rispondo quì sotto a GabrieleMax

Estratti questi dati, si possono usare su altri router come il fritz
7490?

[GabrieleMax]

> Estratti questi dati, si possono usare su altri router come il fritz 7490?

Ovvio che si, dai dati tirati fuori dal modem Dlink di Infostrada si
evince che il protocollo utilizzato è il SIP che è uno standard oramai
su ogni router o gateway telefonico poi ci sono una serie di codec che
anch'essi sono oramai standard.

Infostrada, come anche gli altri carrier, non si sono inventati nulla
dal mio punto di vista per fortuna perchè se avessero gestito la fonia
in stile Skype sarebbe stato di sicuro più oneroso in termini di
sviluppo hardware/software ma per gli utenti finali sarebbe diventato un
ostacolo insormontabile.

<Enable>Enabled</Enable>
<X_ADB_FaxPassThroughCodec>G.711ALaw</X_ADB_FaxPassThroughCodec>
<Name>Linea1</Name>
<SIP>
<OutboundProxy>voip.libero.it</OutboundProxy>
<OutboundProxyPort>5060</OutboundProxyPort>
<ProxyServer>voip.libero.it</ProxyServer>
<ProxyServerPort>5060</ProxyServerPort>
<RegistrarServer>voip.libero.it</RegistrarServer>
<RegistrarServerPort>5060</RegistrarServerPort>
<UserAgentDomain>sip.infostrada.it</UserAgentDomain>
<UserAgentPort>0</UserAgentPort>
</SIP>

<PhyReferenceList>1,2</PhyReferenceList>
<Codec>
<List id="1">
<Codec>G.711MuLaw</Codec>
<Priority>3</Priority>
</List>
<List id="2">
<Codec>G.711ALaw</Codec>
<Priority>2</Priority>
</List>
<List id="3">
<Codec>G.729</Codec>
<Priority>1</Priority>
</List>
</Codec>
<SIP>

<VoiceProcessing>
<EchoCancellationEnable>true</EchoCancellationEnable>
</VoiceProcessing>
</Line>
<Line id="2">
<DirectoryNumber>0002</DirectoryNumber>
<Enable>Disabled</Enable>
<PhyReferenceList>2</PhyReferenceList>
<Codec>
<List id="1">
<Codec>G.711MuLaw</Codec>
<Priority>3</Priority>
</List>
<List id="2">
<Codec>G.711ALaw</Codec>
<Priority>2</Priority>
</List>
<List id="3">
<Codec>G.729</Codec>
<Priority>1</Priority>
</List>
</Codec>
<SIP>
<AuthPassword/>
<AuthUserName/>
</SIP>
<VoiceProcessing>
<EchoCancellationEnable>true</EchoCancellationEnable>
</VoiceProcessing>
</Line>
</VoiceProfile>
</VoiceService>
</Services>

Come username c'è il numero di telefono con il 39 all'inizio e come
password 8 cifre alfanumeriche.

Saluti.
GabrieleMax

[ArchiPit]

Rispondo quì sotto a GabrieleMax

> Come username c'è il numero di telefono con il 39 all'inizio e come password
> 8 cifre alfanumeriche.

Ecco, temo che infostrada (Wind3) non dia così facilmnente quella
password, e senza conoscere quella...

In ogni modo mi sembra di avere capito che questi router siano
autoconfiguranti, insomma che nel momento in cui lo attacchi alla linea
questa venga automaticamente riconosciuta e attivata.

Questo almeno è quanto è successo ad almeno 2 miei amici.

Inoltre un terzo amico ha (detto di avere) resettato il router e questo
da solo si è collegato correttamente.

Tutti e 3 con Telecom, 2 con adsl 1 con vdsl.

A me tra 3gg arriva il router e mi hanno detto che non ci sarà bisogno
di un tecnico a casa.

[GabrieleMax]

> Ecco, temo che infostrada (Wind3) non dia così facilmnente quella
> password, e senza conoscere quella...

Guarda che con lo script python segnalato nel link ti tira fuori sia
username che password! :D

Sarebbe interessante invece capire l'algoritmo che probabilmente
calcolerà la password partendo dal numero di telefono e non
dall'hardware altrimenti se ti cambiano il router poi a monte dovrebbero
cambiarti le credenziali provocando lavoro da parte di sistemisti che
come tutti sanno (forse parlo anche per me!) una volta implementato
qualcosa hanno voglia "solo" di amministrare! :D

> In ogni modo mi sembra di avere capito che questi router siano
> autoconfiguranti, insomma che nel momento in cui lo attacchi alla linea
> questa venga automaticamente riconosciuta e attivata.
>
> Questo almeno è quanto è successo ad almeno 2 miei amici.

Quando si preme il tasto hardware reset o il bottone della gui parte uno
script che va a cancellare determinati campi del database caricando un
altro file con determinati parametri chiamiamoli di default quindi basta
cambiare questo file di default da parte dei carrier ed il gioco è fatto
senza tra l'altro dover personalizzare pesantemente il firmware!

Ora vorrei capire come ragionerà quando in futuro gli passerò un nuovo
firmware a mano...

> Inoltre un terzo amico ha (detto di avere) resettato il router e questo
> da solo si è collegato correttamente.
>
> Tutti e 3 con Telecom, 2 con adsl 1 con vdsl.

E' ovvio che se hai sul territorio milioni di apparati hardware devi
tutelarti da newbie e smanettoni, come già detto è questione di un paio
di script! :)

> A me tra 3gg arriva il router e mi hanno detto che non ci sarà bisogno
> di un tecnico a casa.

Esegui òp script in python, con Linux è banalissimo farlo seguendo la
guida presa dal sito!

Saluti.
GabrieleMax

[ArchiPit]

Rispondo quì sotto a GabrieleMax

>> Ecco, temo che infostrada (Wind3) non dia così facilmnente quella password,
>> e senza conoscere quella...
>
> Guarda che con lo script python segnalato nel link ti tira fuori sia username
> che password! :D

Ah, questo non lo avevo capito.

> Sarebbe interessante invece capire l'algoritmo che probabilmente calcolerà la
> password partendo dal numero di telefono e non dall'hardware altrimenti se ti
> cambiano il router poi a monte dovrebbero cambiarti le credenziali provocando
> lavoro da parte di sistemisti che come tutti sanno (forse parlo anche per
> me!) una volta implementato qualcosa hanno voglia "solo" di amministrare! :D

Giusto

>> In ogni modo mi sembra di avere capito che questi router siano

>>...

>> Tutti e 3 con Telecom, 2 con adsl 1 con vdsl.
>
> E' ovvio che se hai sul territorio milioni di apparati hardware devi
> tutelarti da newbie e smanettoni, come già detto è questione di un paio di
> script! :)

Giusto anche questo

>> A me tra 3gg arriva il router e mi hanno detto che non ci sarà bisogno di
>> un tecnico a casa.
>
> Esegui òp script in python, con Linux è banalissimo farlo seguendo la guida
> presa dal sito!
>
> Saluti.
> GabrieleMax

Ci proverò sicuramente.
Grazie mille

[ArchiPit]

Rispondo quì sotto a ArchiPit

> Esegui òp script in python, con Linux è banalissimo farlo seguendo la guida
> presa dal sito!

Dimenticavo....
Per la massima semplificazione, va bene se uso Mint 18.x?

[GabrieleMax]

> Dimenticavo....
> Per la massima semplificazione, va bene se uso Mint 18.x?

Debian sistema tutte le dipendenze mancanti con aptitude sulla mia
Debian Buster sono andato di:

# aptitude install python-pycryptodome python-pycryptodome-doc
python3-pycryptodome python-pycryptopp

e poi per lanciare lo script:

# python3 pkcrypt.py sym_decrypt download.pem
config_full_DVA-5592_2018-07-27T164616.bin config.xml

Saluti.
GabrieleMax

[ArchiPit]

Rispondo quì sotto a GabrieleMax

Grazie, appena mi attivano la linea ci proverò, ma non credo di esserne
capace, non conosco Debian più di tanto e ho sempre usato le varie
distribuzioni pe rle solite attività desktop

[GabrieleMax]

> Grazie, appena mi attivano la linea ci proverò, ma non credo di esserne
> capace, non conosco Debian più di tanto e ho sempre usato le varie
> distribuzioni pe rle solite attività desktop

Ogni distro ha il proprio gestore di pacchetti, quando lanci lo script
se hai una distro seria ti segnala quali pacchetti mancano e poi te li
installi!

Se non riesci ad eseguire il tutto te lo posso fare io, ci vogliono due
secondi ma ribadisco... è molto semplice e vedrai che ci riuscirai! :)

Saluti!
GabrieleMax

[ArchiPit]

Rispondo quì sotto a GabrieleMax

Ti ringrazio della eventuale disponibilità; prima ci provo, poi se non
riuscissi, busso alla porta... :-)

Grazie!

[ArchiPit]

Rispondo quì sotto a Allen

>> non conosco Debian
>
> Se guardi bene c'è anche la versione win.

Non ci ho ancora guardato, dato che non ho ancora nulla, né linea, né
router.
Comunque questa è una buona notizia, e mi faciliterà il compito.

Grazie ella segnalazione.

[GabrieleMax]

> Non ci ho ancora guardato, dato che non ho ancora nulla, né linea, né
> router.
> Comunque questa è una buona notizia, e mi faciliterà il compito.
>
> Grazie ella segnalazione.

L'autore degli script dice che la versione Windows non è sempre
aggiornata...

[P 'o]

Il Sun, 29 Jul 2018 06:18:52 +0200, ArchiPit ha scritto:


> Dimenticavo....
> Per la massima semplificazione, va bene se uso Mint 18.x?

se installi una debian con desktop MATE non troverai praticamente nessuna
differenza con la Mint MATE o la Ubuntu MATE. Sono tutte derivate di
debian. Le differenze stanno tutte nella organizzazione della
distribuzione che usando il solo desktop non si notano. Hanno anche in
comune alcuni programmi di installazione che si basano su dpkg

[Gabriele - onenet]

On Saturday, July 28, 2018 at 12:51:26 PM UTC+2, ArchiPit wrote:
> Rispondo quì sotto a GabrieleMax
>
>
> > Come username c'è il numero di telefono con il 39 all'inizio e come password
> > 8 cifre alfanumeriche.
>
> Ecco, temo che infostrada (Wind3) non dia così facilmnente quella
> password, e senza conoscere quella...
>

[cut]


La darà, la password la dovrà dare!
Delibera di AGCOM, in fase di pubblicazione 348/18/CONS:
https://www.agcom.it/visualizza-documento/d1d9f790-fa7a-4a76-bf40-2c80a67b02e9

:-)


ciao,
Gabriele

[ArchiPit]

Rispondo quì sotto a Gabriele - onenet

>> Ecco, temo che infostrada (Wind3) non dia così facilmnente quella
>> password, e senza conoscere quella...
>>

> La darà, la password la dovrà dare!
> Delibera di AGCOM, in fase di pubblicazione 348/18/CONS:
> https://www.agcom.it/visualizza-documento/d1d9f790-fa7a-4a76-bf40-2c80a67b02e9
>
> :-)
>
>
> ciao,
> Gabriele

Ottima notizia!!

[GabrieleMax]

> Iche, insomma, ti monti un pyton per win e via, devi per forza linuxiarti(*)?
>
> (*) non ho niente contro linux e derivati eh.

Boh... trovo oramai "sdoganato" l'utilizzo di Linux per questo mi sembra
normale il suo utilizzo ed in molti ambiti è più semplice preparare
l'ambiente di "lavoro" qui che altrove! :)

Saluti!
GabrieleMax

[GabrieleMax]

> Come ti ho già scritto, forse.
> Secondo me tutti i provider si appelleranno al qint...ehmm alla clausola e
> agcom darà la sua benedizione.

E' solo questione di tempo, tutto si può aprire e quindi anche se non
dovessero comunicare la password si troverà sempre il modo per ricavarla!

Stiamo parlando di modem router consumer che un buon hacker rigirerebbe
come un calzino in pochi secondi, se si vuole davvero proteggere una
password preziosa non la si mette lato modem router a casa del
"malintenzionato" (...).

Saluti!
GabrieleMax

[Gabriele - onenet]

Ecco la delibera per intero, è molto interessante nella sua analisi dei vari aspetti:
https://www.agcom.it/visualizza-documento/287e7736-a3f0-4fc1-ae7b-0e33532802a0


ciao
Gabriele

[ilchierico]

On 28/07/2018 12:51, ArchiPit wrote:

> In ogni modo mi sembra di avere capito che questi router siano
> autoconfiguranti, insomma che nel momento in cui lo attacchi alla linea
> questa venga automaticamente riconosciuta e attivata.

Veramente all'interno del 7490 c'e' solo l'elenco di tutti gli ISP
italiani e le relative configurazione salvate da qualche parte, e poi
comunque la pensi li sacri tennici di Infostrada possono entrarti nel
router da remoto e manutenertelo come gli pare, a manina o lanciando un
script per configurare due milioni di router alla volta, temo ;-)

[ArchiPit]

Rispondo quì sotto a ilchierico

Sicuramente fa così o ha fatto così Telecom con i router forniti che
hanno un fw modificato.

Per tornare al dva5592, se ha come sembra un fw standard e cambiando la
password di accesso al router, nessuno in teoria dovrebbe potervi
accedere.

Del resto l'autoconfigurazione di questi router tecnicamente parlando
dovrebbe essere una risposta a quello che trovano sul cabinet (per il
vdsl si chiamano ancora dslam?), senza nessun intervento diretto dentro
al router.