Nieuwe firmware 60R10A-60A06W

[Droes]

Als ik de PDF lees staat er toch duidelijk links onder elke pagina "Internal Use Only" COP/OPE/MMP. Ik hoop voor jou dat je beseft waar je mee bezig bent !

Ik denk niet dat ik iets verkeerd doe met het delen van iets dat al volledig beschikbaar is voor iedereen op het internet.

[axs]

Vermoedelijk staat dit op een openbare URL omdat deze tool - volgens de info in de PDF - blijkbaar op de PC van de klant kan/mag gedraaid worden voor het configureren van email etc.

[jackho]

Hoe kan je nu in de problemen komen als je op een onbeveiligde site iets kan downloaden waar je geen login of paswoord moet gebruiken.
Als je een beetje zoekt op bepaalde termen zou je er zelf per toeval kunnen in terecht komen.
't zal dan eerder de persoon zijn die verantwoordelijk is voor het plaatsen van documenten die het daglicht niet mogen zien die in de moeilijkheden zou kunnen komen omdat er geen enkele beveiliging ingebouwd werd.

Je kan er tenslotte toch geen atoombom mee maken en dit vind je zelf op het internet

[xenne]

Vermoedelijk staat dit op een openbare URL omdat deze tool - volgens de info in de PDF - blijkbaar op de PC van de klant kan/mag gedraaid worden voor het configureren van email etc.

't is de bedoeling dat je het op usb stick zet denk ik... site is er enkel voor nieuwe versies aan te bieden denk ik

[xenne]

Hoe kan je nu in de problemen komen als je op een onbeveiligde site iets kan downloaden waar je geen login of paswoord moet gebruiken.
Als je een beetje zoekt op bepaalde termen zou je er zelf per toeval kunnen in terecht komen.
't zal dan eerder de persoon zijn die verantwoordelijk is voor het plaatsen van documenten die het daglicht niet mogen zien die in de moeilijkheden zou kunnen komen omdat er geen enkele beveiliging ingebouwd werd.

Je kan er tenslotte toch geen atoombom mee maken en dit vind je zelf op het internet

op elk blad staat er voor "Internal Use Only" , er zijn er hier al voor veel minder in problemen gekomen iig....... ik hoop voor Droes in een goeie afloop, zijn gegevens zullen ze hopelijk niet kunnen achterhalen via het forum

[Tomsworld]

Wel slordig dat dit niet op een gesloten partner intranet staat.

Ik vraag me af dat het niet een of andere onderaannemer is die dit op het internet zet.

----

Wel grappig het ip adres zit in een vroeger Office Marais range, ik veronderstel wel dat dit niet meer up to date is maar soit.

Code: Selecteer alles

inetnum:        91.183.52.0 - 91.183.55.255
netname:        BE-SKYNET-20011108
descr:          Office Marais
descr:          Belgacom ISP SA/NV
country:        BE

[jackho]

op elk blad staat er voor "Internal Use Only" , er zijn er hier al voor veel minder in problemen gekomen iig....... ik hoop voor Droes in een goeie afloop

akkoord maar heb je eigenlijk goed gelezen wat ik geschreven heb wie er dan in de moeilijkheden kan komen
of Droes moest het zelf daar geplaast hebben !

[meon]

Die getallen na de filenames zijn zo te zien downloadtellers. Dat kan toch niet enkel van nu hier op't forum komen eh.

[ Post made via mobile device ]

[xenne]

is niet enkel van het forum nee, is gewoon een site voor techniekers om die software/info te downloaden. is idd bizar dat het niet beter afgeschermd is

[dean3009]

Die firmwares worden gewoon meegeleverd met de setup. Ze worden van nergens gedownload, heb ik net ontdekt. En die user registration, die wordt gewoon lokaal opgeslaan. Ik weet niet of dit naar Belgacom gestuurd wordt.

[philippe_d]

Wel slordig dat dit niet op een gesloten partner intranet staat.
Ik vraag me af dat het niet een of andere onderaannemer is die dit op het internet zet.

Dat zit er natuurlijk dik in. Zoiets zal Belgacom nooit onbeveiligd op een gratis co.nr domein plaatsen

[xenne]

't is dan wel bizar dat in de pdf ook verwezen wordt naar de site http://www.2score.co.nr, of zou die handleiding ook geschreven zijn door de "onderaannemer" die het daar online gezet heeft? denk het niet... denk misschien eerder dat men het daar gezet heeft zodat de onderaannemers er zouden aankunnen...

[dean3009]

Die pdf ziet er ook zeer amateuristisch uit, dus dat zou me niet verbazen. Is het niet zo dat Belgacom gebruik maakt van andere bedrijven voor de techniekers? Misschien dat dergelijk bedrijf hier achter zit.

[jackho]

Als we van Droes niks meer horen dan zit hij in de nor

[Petervanakelyen]

Die tool is geweldig.

[jackho]

Kan je er dan een bbox3 van maken !
Het programma wil niet installeren onder windows 8

[axs]

Installeren doet het hier wel, maar hij kan geen verbinding maken met de BBOX...

[DoubleD]

Idem hier geen connectie met de BBOX.

[jackho]

bedoel je installeren onder Windows 8 dat lukt ?

Heb je ook waarschuwings meldingen gekregen tijdens het installeren ?

[vuurvos]

Installeren doet het hier wel, maar hij kan geen verbinding maken met de BBOX...

Idem dito hier

[jackho]

@ vuurvos

heb jij hem geinstalleerd onder Windows 8 ?

mvg

[axs]

Hier heb ik de tool geinstalleerd onder windows 8.
Installatie op zich gaf geen problemen.

Maar hij wil dus niet verbinden met de BBOX2.

[Sinna]

Toolke ook gedownload, vindt de modem ook niet, tenzij ik de default GW op mijn PC instel op het modem-adres (wijkt af van de normale setup in mijn geval).

[vuurvos]

@ vuurvos

heb jij hem geinstalleerd onder Windows 8 ?

mvg

Neen, onder Windows 7

[DoubleD]

Iemand al gevonden hoe je verbinding maakt met de BBOX ?

Verder dan de Gateway IP komt hij niet...

Heeft het iets te maken met die userinfo dat je moet(?) invullen ?

[Trojan]

Indd
Het verbod om interne documenten te delen is onlangs nog een vergaderings item geweest.
Ge zult niet den eerste zijn die in de problemen komt omwille van het lekken van interne data op dit forum.

Ja lol, kijk maar naar mij.

Op basis van de eerste slideshow kan ik u al zeggen dat die autentiek is. Die zijn gemaakt door techniekers en coaches, niet door secretareskes die heel de dag niets anders doen dan presentaties maken. Daarom dat die er niet meer professioneler uit zien. Wie de presentatie heeft gemaakt moet ook beter opletten, de eco-logins mogen niet bekend gemaakt worden, en zeker nooit in modems van klanten gestoken worden.

Die score tool bestaat trouwens al enkele jaren. Het lijkt me qua functionaliteit verder gebaseerd te zijn op de one-touch tool die ik destijds nog gebruikte. En wat een brol was me dat.

IIRC is de bbox3 pas voor eind 2013.

En de reden dat die CPE firmware site geblocked is is omdat die hier zo vaak vermeld en mis/gebruikt wordt. Volgens belgacom is het nog altijd niet de bedoeling dat de klant zelf zijn firmware gaat updaten, daarvoor is de zero-touch er via TR-69. Maarja, ik hoor jullie nu al zagen dat het jullie modem is blablabla ween ween ween.

Soit, tijd om mijn modem eens te vervangen, begint veel kuren te krijgen met wifi.

[Sinna]

Iemand al gevonden hoe je verbinding maakt met de BBOX ?

Verder dan de Gateway IP komt hij niet...

Heeft het iets te maken met die userinfo dat je moet(?) invullen ?

Ik vermoed dat de modem op hetzelfde subnet moet zitten. Als ik op mijn PC de default gateway aanpas naar het IP-adres die ik aan de modem heb toegewezen (manueel, geen DHCP in mijn geval), dan is die bereikbaar na ingeven van het admin wachtwoord dat in plain text op het scherm staat (geen *** dus).

[vuurvos]

Ik vermoed dat de modem op hetzelfde subnet moet zitten. Als ik op mijn PC de default gateway aanpas naar het IP-adres die ik aan de modem heb toegewezen (manueel, geen DHCP in mijn geval), dan is die bereikbaar na ingeven van het admin wachtwoord dat in plain text op het scherm staat (geen *** dus).

Kun je dat eens verduidelijken ?

Mijn setup is eigenlijk zeer basic. Ik gebruik geen DHCP, mijn netwerk kaart heb ik ingesteld met als statisch IP adres 192.168.1.10, subnetmask 255.255.255.0, default gateway 192.168.1.1. Mijn BBOX2 heeft als IP adres het standaard IP adres 192.168.1.1.

Uiteraard is dit hetzelfde subnet ! Maar, zelfs als ik mijn ZoneAlarm firewall compleet uitschakel én de Windows Firewall uitschakel geraakt de tool niet in verbinding met de modem ! Er is ook geen manier om het (admin) wachtwoord in te geven want de Windows pointer blijft "Busy" aantonen. Ik snap er niks meer van

[axs]

Idem hier Vuurvos...

[Sinna]

Tot hoever geraak je?
Modem not found (oid.)?
Als je modem wachtwoordbeveiligd is, dan moet je het admin-wachtwoord in het voorziene veld ingeven en 'Refresh' drukken.
(Da's toch de manier waarop ik het aan de praat gekregen heb).

[dean3009]

Voor zover ik weet, moet je het serienummer opgeven hé, als wachtwoord. Misschien daarom dat jullie niet verder geraken?

[DoubleD]

Dat gaat niet, want het vakje is niet "open"..

Zie foto...

Dit kan ik uren laten open staan zonder dat er iets meer op komt, en blijkbaar zal ik niet de enige zijn :/.

De BBOX is gewoon rechtstreeks aangesloten zonder routers oid.

Wel is m'n subnet veranderd naar 255.255.0.0 & DHCP server naar 192.168.0.1 maar het lijkt me niet dat dat daarom problemen geeft.

En zoals vuurvos al vermelde, het choice list vakje, als je daar met de muis over gaat geeft die inderdaad dat draaiend wieltje aan.

[Sinna]

Voor zover ik weet, moet je het serienummer opgeven hé, als wachtwoord. Misschien daarom dat jullie niet verder geraken?

Euh... ik niet, daar ik (opzettelijk) nog op de vorige firmware zit... Ik wou niet alle instellingen kwijt geraken als ik niet fysiek op locatie ben!

[jackho]

Werkt dat tool dan nog wel met de nieuwe firmware ?

[dean3009]

Aangezien dat de laatste firmware gewoon meegeleverd is met "Score", ga ik ervan uit van wel?

Alhoewel het logbestand dit tegenspreekt:

System.NullReferenceException: De objectverwijzing is niet op een exemplaar van een object ingesteld.
bij Score.DetectModemType.DetectModemPassword(Int32 seconds)

Dit doet me vermoeden dat deze methode nog niet is geüpdatet voor de laatste firmware.

Kunnen we met behulp van één of andere debugger, de call naar deze methode niet overslaan? Ik ben hier niet helemaal in thuis, maar dit zou toch moeten werken?

Edit:
Net even IDA Pro geopend, en inderdaad, het kan niet overweg met het nieuwe "serienummer-systeem":

Code: Selecteer alles

method public static object DetectModemPassword(int32 seconds)
  {
    .maxstack 3
    .locals init (object V0,
                  string[] V1,
                  int32 V2,
                  class [mscorlib]System.Exception V3,
                  bool V4)
nop
ldc.i4.1
stloc.2
ldc.i4.5
newarr   [mscorlib]System.String
stloc.1
ldloc.1
ldc.i4.1
ldstr    "BGCVDSL2"
stelem.ref
nop
ldloc.1
ldc.i4.2
ldstr    "OLOVDSL2"
stelem.ref
nop
ldloc.1
ldc.i4.3
ldstr    "B3DN3T"
stelem.ref
nop

Wat dit "B3DN3T" wachtwoord is, zou ik niet weten.
Ik ga eens proberen deze functiecall te verwijderen. Btw, Score is geprogrammeerd is Visual Basic, haha.

Edit2:
Ik snap niks van IDA, dus ik laat het even liggen

[honda4life]

Iemand enig idee hoe je kan forceren dat deze update niet uitgevoerd wordt als je VoIP gebruikt en vlan20 dus nodig hebt?
Die DHCP bug staat me écht niet aan.

[Petervanakelyen]

VoIP werkt ook zonder VLAN20, zet die uit en je krijgt geen automatische updates meer.

[vuurvos]

Zonder VLAN 20 zal VOIP via het internet gaan en kan de QoS niet gegarandeerd worden, dus audio met veel storingen.

[Petervanakelyen]

Werkt dat tool dan nog wel met de nieuwe firmware ?

Er is inmiddels een nieuwe versie van Score uit (v1.1.5), ik vermoed dat die wel ondersteuning zal hebben voor 60A06W.

Wat dit "B3DN3T" wachtwoord is, zou ik niet weten.

Heel simpel, het wachtwoord voor bednet

[DoubleD]

Inderdaad, nu werkt de tool !