Cómo obtener la contraseña/password SIP de Adamo, por dSStripanteL

Claro que si compi :) sin problema!

Necesitaremos dos piezas clave, tu fichero de aprovisionamiento .enc y la clave para desencriptar-lo (la key 3DES).

1. Obteniendo el fichero de aprovisionamiento
Descargar desde (link roto) donde XXXXXXXXXXXX es la MAC de tu router, todo mayúsculas y sin los dos puntos. Puedes obtener la MAC haciendo un ping al router (192.168.1.1) y luego hacer un arp -a bajo cmd (recuerda quitar los dos puntos! :P).

2. La llave 3DES
Nos comunicaremos vía sockets.
- Abrimos la web del router
- Usamos las herramientas del desarrollador, para invocar pulsar F12, y situarse en la pestaña de la consola (yo he usado Firefox, pero debería de funcionar igual con Chrome…).
- Creamos el WebSocket:

var superSocket = new WebSocket("ws://192.168.1.1/", "ubus-json")

- Creamos el log para que nos muestre las respuestas por cada petición

superSocket.onmessage = function (event) {console.log(event.data)}

- Pedimos obtenir un id de sesion, con los mismos datos de acceso que se usan en el login de la web del router.

superSocket.send(JSON.stringify({"jsonrpc":"2.0","method":"call","params":["00000000000000000000000000000000","session","login",{"username":"user","password":"wifis-password"}],"id":666}))

- En la respuesta, el valor del parámetro que dice “ubus_rpc_session” hace referencia a tu id de sesión, lo copiaremos para usarlo en la siguiente llamada.
- Pedimos información del sistema de nuestro router

superSocket.send(JSON.stringify({"jsonrpc":"2.0","method":"call","params":["tu-id-de-sesion-aqui","router.system","info",{}],"id":999}))

- Copiamos el valor de la clave, bajo des, son 16 digitos que tendrás que pasarla a hexadecimal, puedes hacerlo facilmente con notepad++ (o via web, como en ascii2hex.com que creo que sale en Mr.Robot, pero no me gusta... a saber donde van a parar tus datos, o quizá no.. pero para estas cosas prefiero hacerlas en local). En notepad++ pegáis la llave, se selecciona y nos vamos a Plugins – Converter – ASCII -> HEX y ahí la tendrás en formato hexadecimal apta para el siguiente paso.
- Utilizaremos openssl para descifrar tus “provisiones”, desde tu sistema operativo favorito:

openssl enc -d -des-ede -nosalt -K tu-clave-pasada-ya-en-hexadecimal -in XXXXXXXXXXXX.enc -out XXXXXXXXXXXX.tar.gz

- Ahora lo descomprimimos con, 7zip por ejemplo, y tendrás un archivo llamado Provisioning.conf En la última línea se encuentra la pass de tu SIP.

Importante: No seáis malos intentando descifrar aprovisionamientos que no os pertenecen, eso sí que ya podría ser delictivo. Esto es para que cada uno recoja lo suyo.

Nota para Adamo: Se que podéis llegar a leer todo esto. Yo personalmente, estoy muy contento con vuestro servicio y calidad, sólo quería un parámetro que me pertenece, esto no es nada personal ni en contra vuestra ni por ningún aspecto de competencia ni nada que se asemeje. Cómo veis, acceder al router cómo admin y demás no es de mi interés. De veras, si me hubierais dado la password de principios, casi seguro que no hubiera hecho falta todo este esfuerzo.

El técnico me dio algunas pistas de la password SIP, y no me “timó” así que se puede decir que la gente de Adamo engañar no engaña :P Pero también me “picó” (o me motivó) al decirme que había otras formas de obtener los parámetros, que si miras por internet y sabes un poco del tema que lo sacas… Y yo, pero si ya he mirado por internet y no hay nada… el post de entrar como admin pero ya no va… No irá por ahí la cosa? A lo que me dijo, no… no va por ahí pero que más info no me podía dar.

Ya fue un dato bueno saber que la pass SIP tiene 8 dígitos, a lo que añado que en mi caso se compone de minúsculas y mayúsculas, pero no hay números, será que no me ha tocado ninguno? Quizás… Ya me diréis si alguno quiere compartirnos esa info, si coincidimos con que somos a-z, A-Z o existe la posibilidad de además poder tener 0-9.
Al tener el router Inteno EG200 (ojo, EG no DG según el manual oficial, que viene a ser lo mismo, pero sin puerto ADSL y con uno menos de RJ-11) ya se puede prescindir de él. Para la ONT, al estar separado, creo yo que si lo haces por hardware, con un USB-TTL y un multímetro (como los que se ven sostenidos en mis manos al principio del video) podría ser que suene la “flauta”…

Tienes experiencia en eso? Yo no, y no parece difícil, creo que no hay que tomarlo como una cirugía precisa, pero hay que tener cuidadín de que la punta del “lápiz” no haga cortocircuito! Que si te quedas sin ONT… estás más jodido que una lombriz intentando hacer el pino ;P

Muy buenas;

Muchísimas gracias :) Me encabezoné porque no comprendía que algo tan sencillo como un dato mío tuviera tanta complicación… Y ojo, es bueno que sea difícil, es más, debería de ser imposible (en un mundo perfecto) pero a cambio, que te faciliten la password por la vía más correcta que toque (porque es tuyo, y "pagarás" por ello).

Sobre los routers que comentas:

Le eché un ojo a las especificaciones, y ciertamente no deja claro si pueden "taggear" los puertos para que los "barcos" fluyan a sus anchas. Como al Inteno no "podemos" tocarlo, es necesario que el nuevo router permita poner un puerto en modo trunk/taggeado.

No he tenido un Asus ni un Netgear. Sí sé que los Asus se les puede meter el sistema "merlin", pero claro, es tener las ganas de meterle mano a buen fondo, no es algo que sea complicado, pero no nos engañemos, su tiempo se necesita si lo quieres hacer con cautela y no dejarlo como "ladrillo".

Yo sí jugué con un router buffalo (para sustituir el router de Movistar en su día) que le metí el sistema Gargoyle (basado en OpenWRT) y allí tienes libertad total para "taggear" o "untaggear", etc.

Es una pena que cada router sea un laberinto en lo que a funciones avanzadas se refiere… Quizá uno de los mejores “chismes” para poder hacerlo todo, sería un Surf SOHO de Pepwave. Esto lo vi aquí routersecurity.org/pepwavesurfsofo.php , las experiencias las cuenta Michael Horowitz que empezó a preocuparse por la seguridad de los routers al ver las vulnerabilidades que surgían…

La verdad es que yo, al adquirir el Synology RT2600AC tampoco las tenía todas! También han ido actualizando “cosillas”. Me decanté por él porque tengo un NAS también Synology y estoy contento en general.

Un saludo y fuerte abrazo

Perdon, no estaba logeado al postear la pregunta

Hola, si se usa la sugerencia 1, el router de Adamo, que se usaria para usar el telefono convencional por el RJ11, tambien podria usarse para navegar al conectar a su wifi o a los puertos ethernet?

O no seria posible, dado que el trafico de ese puerto de de red del RT2600, el trafico va por la VLAN 630 y solo se podria usar para dar el servicio de VoIP?

Saludos

Actualiso 2.0:

Nada en la provision no esta, he probado a hacer login con el auth, tambien a probar el modo failsafe de openwrt pero no entra, lo que si entra es en modo flash, pero para eso se necesita el archivo .bin con el firmware, mas alante hare pruebas con una ont jawei y con el hgu de vomi aer si puedo hacerlas sincronizar probando la mac de varias maneras.

De todas formas todos los inteno por lo visto tienen el mismo pw de root/admin, o eso les he sacado a los de soporte :P

Aer si entre todos podemos que nos conviene, sobre todo a los que sabemos configurar bien y nos gusta tener controlados los puertos y los temitas de seguridad, que lo de no saber no me hace mucha gracia, luego viene lo que viene.

Lo unico que me queda es entrar por rs232 ttl, no lo he abierto, las patas se sacan y tiene tornillo o va a presion?.

La ultima es ir a por la flash y entrar en root como si fuera un pendrive, pero casualidad no tengo ese zocalo peeeero me sale mas barato que comprar otro router.

Vaya aventuras con el Inteno!, si mirais al cielo y veis uno volando como spider cerdo de los simpson, es el mio.

Resulta que el router tiene "reglas" que no se ven pero estan, con todos los puertos abiertos, dmz, etc. hasta la hora de ahora, es decir 5.15am, y desde la tarde..., me ha vuelto loco para poder conectarme a mi servidor con una VPN SSTP/IPSec, error error error... reconfigurar todo, cambiar certificados, probado de todo, error error y error.

Al final pienso, no tendra algun p. filtrado que no aparece pero "esta", como en otros routers, que abres puertos pero hay unas opciones para dar paso a conexiones vpn, las marcas y ya.

Pues al final me harto y quito el inteno, configuro vlan 603 en la tarjeta de red, conecto y pruebo... Resultado? Funciona.

Resumen, todo un dia perdido por que no dejan entrar como admin, no se si saben, pero esto me pasa en una empresa y propongo cambio de operador ipsofacto, perdiendo adamo un cliente porque piensan que asi es mejor. Las demas no te dan los datos, pero si te dejan entrar y sacarlos. Y si el contrato es de empresa, te los dan todo toditos llamando a soporte sin terminar de decir "necesit" -Apunta es: xxx.

P.D: Me recomendais algun router potente pero barato?, ando k.o para buscar ya. No necesito que tenga wifi ya que el ap esta en otro sitio, no me sirve que tenga wifi en el sitio que esta. Si es con un SFP, para la wan mejor.

QUE POR CIERTO: Con otra ont, es decir cualquiera que no sea la que dan, he conseguido mejores test de velocidad y 2ms menos de latencia. Vamos que de traca, y eso poniendole el inteno despues.

youtube.com/watch?v=ONpDdvXoZXY

Sin problema @Talixme ! Esperamos poder ser reaprovechables!! :D .

Creo que debería de implementarse una ruta estática.

Esto es lo que se extrae del fichero de aprovisionamiento del Inteno “/etc/config/firewall” (la parte del firewall):

config zone
	option output 'ACCEPT'
	option forward 'REJECT'
	option name 'mgmt'
	option input 'REJECT'
	option masq '1'
	option mtu_fix '1'
	list network 'POTS'

config forwarding
	option src 'lan'
	option dest 'mgmt'

Imagino, que la parte del fichero de red “/etc/config/network” (que no sé cómo estará). Tendrá esta ruta configurada:

config route
        option interface 'mgmt'
        option target '91.126.224.9'
        option netmask '255.255.255.255'
        option gateway '172.18.0.1'

Si tienes “Merlin el encantador” deberías de emplear en la interfaz de la voip que el destino a llegar sea 91.126.224.9 con su máscara 255.255.255.255 (o bien /32) y el Gateway el que coge el voip, no sé si será ese mismo 172.18.0.1.

A ver si funciona bien :)

A mi me funciona, es mas hasta fuera de la red de adamo turula. XDDD. me imagino que sabes que las ******** tienes que poner tu mac no?? (Todo junto y sin los : es decir si tu mac es AA:BB:CC:DD:EE seria como inteno-provisioning.adamo.es/AABBCCDDEE.enc) pq si no si que da el error que comentas. XD. Por cierto el user agent sera diferente desde la ultima actualizacion, copy paste desde la pagina del estado del router y lo tienes corregido.