Userbase

stuntlc

ja ze loggen zeer veel , toen ik met de tv box bezig was heb ik ook ontdekt dat ze loggen welke zender je kijkt enz ...
ivm de wi free dat werkt via GRE tunnel , maar zoals ik al zei ben ik geen klant meer en kan ik dat allemaal niet testen omdat ik geen abonnement meer heb bij telenet ... in mijn ...

stuntlc

even ter verduidelijking , de exploit in de stargaze video voor de orange CH6643 kan zeker niet remote gebruikt worden en vereist fysieke toegang maar werkt via software root . de CH7465 is nog moeilijker en daar moet echt serieus voor gesoldeert worden , dus de modems zijn veilig voor hacker's ...

stuntlc

op die EMTA heb ik ook al eens shell gehad via serial er aan te hangen CV6181 ofzo denk ik , maar die heeft een soort raare cli en niet full linux shell en is moeilijker om voor te developen ... voor mensen die de CV6181 hebben kan ik wel eens de pin-out posten is gewoon 3 draadjes en veel ...

stuntlc

Hello i'm back ... Not scared anymore of telenet .

check out this ==> https://medium.com/@cityhnet/cable-modem-jailbreaks-e98cce92698c

https://scontent-bru2-1.xx.fbcdn.net/v/t1.0-9/80873071_10157079372306867_3527850175173230592_o.jpg?_nc_cat=102&_nc_eui2=AeHMMt6ZkhSn-ANV3BZcfy9idT7 ...

stuntlc

Thx KRL100 voor de invite

stuntlc

da artikel in ZDNET bevat veel fouten mensen

ik kan niet het wifi wachtwoord aanpassen ( daarvoor is de klanten nr en het passwoord nodig van Mijn Telenet ) das iets compleet anders ,
en daarvoor moet je kun inloggen op mijn telenet ( en dat kan NIET via deze hack )...

en een factory reset maakt ...

stuntlc

de bssid is iets totaal anders dan de hfcmac
het zijn fysiek 2 vershillende interface's
de bssid is de mac van de wifi card ( en daar zijn we niet veel mee )
dit vertelt ons enkel dat we met een compal broadband modem praten , en soms is de missing nr ook de eerste cijfer na de 5c:35:3b :-) als je ...

stuntlc

ik denk dat je het niet goed verstaat

de bssid is iets anders
das de mac van de wifi in de modem ,
de hfcmac die ik nodig heb om de key te cracken is de mac van de docsis of coax tuner
in de ssid staan nu nr's van de hfcmac vb telenet - 81645 komt overeen met het laatste deel van de xx kes
5c:3b ...

stuntlc

idd BobbleZ

beste oplossing is :
---------------------------
-custom passwoord of zin
-custom netwerknaam voor 2.4 en 5 ghz

maar zelfs als je enkel de netwerknaam verander word het al zeer zeer moeilijk om het te cracken .
omdat er dan zeer veel combos zijn 5c:35:3b:xx:xx:xx wordt te veel combos ...

stuntlc

ik denk het ook :)
en ik heb dit misschien niet helemaal duidelijk gemaakt maar het werkt enkel op de compal broadband network modem's
dus modellen CH6643e en CH6541e
maybe ook de super oude zo als op de sticker in de begin post maar daarop heb ik het niet kun testen

dus enkel op bssid's die ...

stuntlc

ik heb contact gehad met iemand van telenet , en ik zal deze middag het probleem volledig uitleggen en alle stappen verduidelijken ...

ik wil wel nog eens zeggen dat het niet zo makkelijk te exploiten is en dat er ook een speciaal iets nodig is die niet veel mensen hebben ...

ze waren wel niet ...

stuntlc

dit probleem is juist nog erger geworden
ik heb ontdekt dat de digboxen over upnp beshikken en als je dus op het netwerk zit van iemand
of op je eigen netwerk kan je via upnp veel dingen doen ...

je kan zien naar welk kanaal ze aan het kijken zijn ...
dit werkt via snmp en daarvoor heb je wel nog ...

stuntlc

de telenet HGW modem is NIET kwetsbaar voor het NAT-PMP probleem

idd cyrano
het NAT-PMP lek van RAPID7 zit wel in veel andere routers die aangesloten worden op mensen hun netwerk
(zoals linksys,netgear,d-link zelfs openwrt ... )

stuntlc

even ter verduidelijking
zo makkelijk is het nu ook weer niet ee mensen

maar ik bedoel maar da eenmaal je weet hoe het werkt
je dit kan doen in ongeveer 5 min (omdat het verschillende stappen vereist @the moment en ik het nog niet gescript heb )
en ik heb niet het algo gehackt ofzo maar gebruik ...

stuntlc

Hallo ik ben Vic Delorge en heb een tijdje geleden de telenet HGW modem kunnen hacken ...
ik heb daar toen een topic over gemaakt ( zie topic ==> https://userbase.be/forum/viewtopic.php?f=50&t=42216 )
Telenet heeft ondertussen een FIX voor de problemen die ik gevonden had ...

Gisteren heb ik een ...

stuntlc

@sardonis daar kan ik niet op antwoorden
wat ik je wel kan zeggen is dat er 2 versies zijn van de nieuwe firmware
1 met en 1 zonder sniffer ...
ik denk dat ze die versie met sniffer gebruiken om de modems te testen bij telenet en deze heeft ook shell acces denk ik ...
maar naar de modems van de ...

stuntlc

hallo even een update

mensen die me willen contacten prive kunnen me ook mailen op [email protected]

telenet heeft ondertussen men modem geflashed met de update voor de problemen die ik gevonden had ...
en ik kan ook bevestigen dat de sniffer nu uit de firmware is gehaald ...

normaal zal ...

stuntlc

momenteel nog niets gehad voor men moeite :wink:
zou wel leuk zijn maar daar doe ik het niet echt voor ze ( ik hoop enkel dat ze de sniffer uit de modem halen ) ...
het zou ook leuk zijn als ik er een job zou kunnen door krijgen ofzo , heb vrij gesolliciteerd bij telenet maar momenteel zoeken ze ...

stuntlc

nog even een update
--------------------------------

telenet heeft me gemeld dat ze de update voor men eerste hack momenteel intern aan het testen zijn
en dat ik daarna de nieuwe firmware eens mag testen op security problemen ...

ik heb ondertussen nog een beetje zitten testen en heb deze week ...

stuntlc

raf1 schreef:De integrale aflevering van Koppen over ethisch hacken staat al online: http://deredactie.be/permalink/1.2120712

bedankt voor de link

stuntlc

even een kleine update

de meeting in de hackerspace was zeer leuk en er was redelijk veel volk
voor enkele foto's zie https://www.facebook.com/events/544478122364039/?fref=ts
normaal zullen we nog eens samen komen in whitespace , ik laat dan ook weer de datum hier weten

morgen zenden ze ook de ...

stuntlc

even een update over wat er reeds gepland is voor het event https://www.facebook.com/events/544478122364039/?fref=ts

speaker: Vic Delorge
- root @ telenet wifi modems
- hoe ik men telefoon en alle internetverkeer kon afluisteren via de modem
- compilen voor de puma5 chips,unlocking the bootloader ...

stuntlc

telenet heeft gezegd dat ze dat goed vonden dat ik het bespreek in een hackerspace zodat we messhien nog gaatjes kunnen vinden en dan melden aan hun...

[ Afbeelding

Post made via mobile device ]

stuntlc

ik zou liever hebben dat dit niet gefilmd word ...
zodat het nog niet echt publiek is hoe de hack werkt enz ... enkel de mensen die komen naar de space zullen wat meer weten hoe het werkt enz ( en meestal zijn dit wel het goede soort hackers ...
ik zou ook graag hebben dat deze mensen dit dan niet ...

stuntlc

hackaton2.jpg
voor de mensen die intresse hebben
ik heb een datum kunnen regelen voor de meetup
Zaterdag 27sept om 14u afspraak @ hackerspace 0x20 Whitespace gent
ik zal er een talk geven over men telenet modem hack
en daarna zullen we met alle aanwezige een hackaton houden op enkele modems en ...

stuntlc

ik denk niet dat die engineers van telenet zullen komen maar zou idd wel leuk zijn ...
ze zijden aan mij dat het zo meer de bedoeling is dat wij in die hackerspaces mogen testen op modems en firmware
ik heb enkele modems en een digicorder die ik zal meebrengen .
ivm met die firmware weet ik nog ...

stuntlc

ok we gaan dan eens moeten kijken wanneer het best past voor iedereen ...
ik zou idd in whitespace gent willen afspreken ( http://0x20.be/Main_Page )
dat is beetje centraal gelegen .
ben trouwens wel nog nooit in zo een hackerspace geweest ( maar wou da wel al altijd eens doen )...
moet nog effe ...

stuntlc

ik ben niet gebonden aan zwijgplicht en heb niets moeten tekenen ...
ivm die grote netwerf wouden ze weinig zeggen , ik vroeg ook welke modems enz ze zouden gebruiken maar ze wilden niets lossen
maar toen ik thuis kwam heb ik eens tussen hun vacatures gekeken en vond ik dit
http://corporate ...

stuntlc

ik ben woensdag om 2 u naar hun hoofdkantoor in mechelen geweest ...
nadat ik men badge had gehad van externe medewerker kwam de persoon waarmee ik contact heb gehad me ophalen aan de receptie,
hij was nog begeleid door 2 andere engineers ...

daarna zijn we door de ruimte met alle programmeurs en ...

stuntlc

ik ben woensdag om 2 u naar hun hoofdkantoor in mechelen geweest ...
nadat ik men badge had gehad van externe medewerker kwam de persoon waarmee ik contact heb gehad me ophalen aan de receptie,
hij was nog begeleid door 2 andere engineers ...

daarna zijn we door de ruimte met alle programmeurs en ...

stuntlc

@specialK

Ik denk idd ook dat die mensen van de engineering zeer redelijk zullen zijn .
tes meer van legal dat ik schrik heb . en tenslotte doen die mensen van legal ook maar wat hun opgelegd wordt van hoger op ...

Hopelijk kunnen we laten zien dat telenet er soms voordeel kan uithalen door ...

stuntlc

stuntlc

ik ben idd niet meer anoniem tegenover telenet
ze weten men naam ( vic delorge ) men leeftijd (28j) men opleiding ( cisco ccna) en men email en adres enz ... ik heb er dan ook geen geheim van gemaakt
ik wilde niet doen alsof dit een louche deal is en anoniem doen enz ...
ik vind namelijk dat ik ...

stuntlc

ik heb antwoord gekregen van telenet
ik heb een afspraak woensdag namiddag op hun hoofdbureau in mechelen
hij zij aan de telefoon dat ik niets te vrezen had ...
de network engineer waar ik mee heb gepraat zij ook dat hij ging zorgen dat telenet legal me nog een schriftelijke bevestiging daar van ...

stuntlc

ik heb antwoord gekregen van telenet
ik heb een afspraak woensdag namiddag op hun hoofdbureau in mechelen
hij zij aan de telefoon dat ik niets te vrezen had ...
de network engineer waar ik mee heb gepraat zij ook dat hij ging zorgen dat telenet legal me nog een schriftelijke bevestiging daar van ...

stuntlc

ik heb antwoord gekregen van telenet
ik heb een afspraak woensdag namiddag op hun hoofdbureau in mechelen
hij zij aan de telefoon dat ik niets te vrezen had ...
de network engineer waar ik mee heb gepraat zij ook dat hij ging zorgen dat telenet legal me nog een schriftelijke bevestiging daar van ...

stuntlc

ik was dit vergeten te melden in de begin post maar men exploit werkt trouwens ook op de CH6541e modem dat is bijna de zelfde modem maar een beetje ouder model ... ik kan wel niet bevestigen of de sniffer daar ook in zit omdat ik deze nog niet aan het netwerk heb gehangen ...

stuntlc

als ik dit zo al lees

had ik beter men mond gehouden ... dat zou idd de gemakkelijke oplossing zijn geweest ...
en geloof me ik heb lang gezwegen omdat ik bang was , maar eenmaal ik die sniffer enz vond begon men geweten toch wat te knagen ...
telkens als ik de functie teste in de modem en zag ...

stuntlc

het was maar 2 korte pm's , ze hebben nog geen verder antwoord gegeven vermoedelijk omdat het weekend is denk ik
en ik vermoed dat ze niet zullen happig zijn om hun source vrij te geven , en zich te houden aan de GPL . maar ik zal er zeker naar vragen .
ze vroegen om me te bellen maar ik heb ...

stuntlc

hallo

Na men hack van de hgw modem vrijdag
heeft telenet me gecontacteerd om men contact info te vragen ,
ze zijden dat ze blij waren dat ik dit heb gemeld zonder de fouten publiek te maken ... en dat ze me gingen opbellen om specifieke info te krijgen over de fouten in de modem/digicorders ( ik ...

Er zijn 58 resultaten gevonden